CN111914230B - 基于区块链的身份验证方法、***、终端设备及存储介质 - Google Patents

基于区块链的身份验证方法、***、终端设备及存储介质 Download PDF

Info

Publication number
CN111914230B
CN111914230B CN202010692181.4A CN202010692181A CN111914230B CN 111914230 B CN111914230 B CN 111914230B CN 202010692181 A CN202010692181 A CN 202010692181A CN 111914230 B CN111914230 B CN 111914230B
Authority
CN
China
Prior art keywords
account
information
private key
request
user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202010692181.4A
Other languages
English (en)
Other versions
CN111914230A (zh
Inventor
路玮
安岗
周晓龙
赵志成
张文博
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China United Network Communications Group Co Ltd
Original Assignee
China United Network Communications Group Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China United Network Communications Group Co Ltd filed Critical China United Network Communications Group Co Ltd
Priority to CN202010692181.4A priority Critical patent/CN111914230B/zh
Publication of CN111914230A publication Critical patent/CN111914230A/zh
Application granted granted Critical
Publication of CN111914230B publication Critical patent/CN111914230B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/24—Querying
    • G06F16/245—Query processing
    • G06F16/2458—Special types of queries, e.g. statistical queries, fuzzy queries or distributed queries
    • G06F16/2471—Distributed queries
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/27—Replication, distribution or synchronisation of data between databases or within a distributed database system; Distributed database system architectures therefor
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/04—Trading; Exchange, e.g. stocks, commodities, derivatives or currency exchange
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/08—Insurance
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Finance (AREA)
  • Accounting & Taxation (AREA)
  • Software Systems (AREA)
  • Databases & Information Systems (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Development Economics (AREA)
  • General Business, Economics & Management (AREA)
  • Technology Law (AREA)
  • Computer Hardware Design (AREA)
  • Strategic Management (AREA)
  • Data Mining & Analysis (AREA)
  • Marketing (AREA)
  • Economics (AREA)
  • Probability & Statistics with Applications (AREA)
  • Mathematical Physics (AREA)
  • Fuzzy Systems (AREA)
  • Computational Linguistics (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Computing Systems (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

本公开提供一种基于区块链的身份验证方法、***、终端设备及存储介质，其中，所述方法包括：在接收到用户的账户查询请求后，判断所述账户查询请求是否为预设的账户第一信息请求；若为账户第一信息请求，则验证所述账户查询请求中的账户公钥、账户第一私钥及签名信息是否分别与区块链中和所述账户第一信息对应的账户公钥、账户第一私钥及签名信息均一致；若均一致，则向用户提供所述账户第一信息。本公开实施例运用区块链技术，实现账户的身份认证、查询等透明化和高效化，至少可以解决当前养老金账户查询流程复杂、查询信息不公开透明等问题，从而有效保护个人缴纳社保权益。

Description

基于区块链的身份验证方法、***、终端设备及存储介质
技术领域
本公开涉及通信技术领域，尤其涉及一种基于区块链的身份验证方法、一种基于区块链的身份验证***、一种终端设备以及一种计算机可读存储介质。
背景技术
随着老龄化社会逐步形成，“老有所养，老有所依”成为热点话题，个人账户制度成为我国基本养老保险的必要性制度。目前，用户个人养老金账户信息查询很繁琐，通常需要携带本人身份证至就近区职业介绍所、就近区社保分中心或街(镇)社区事务中心申请密码，并且查询信息不全，交易信息不透明化。
我国目前处于城镇化建设、经济转型深化期，促使人口和劳动力城乡间流动大，为了保障养老金账户安全管理，提出一种可以实现养老金账户查询高效化以及身份验证透明化，从而有效保护个人缴纳社保权益是目前亟待解决的问题。
发明内容
本公开提供了一种基于区块链的身份验证方法、***、终端设备及存储介质，运用区块链解决养老金账户的身份认证、查询等透明化，从而有效保护个人缴纳社保权益。
根据本公开实施例的一方面，提供一种基于区块链的身份验证方法，包括：
在接收到用户的账户查询请求后，判断所述账户查询请求是否为预设的账户第一信息请求；
若为账户第一信息请求，则验证所述账户查询请求中的账户公钥、账户第一私钥及签名信息是否分别与区块链中和所述账户第一信息对应的账户公钥、账户第一私钥及签名信息均一致；
若均一致，则向用户提供所述账户第一信息。
在一种实施方式中，在判断所述账户查询请求是否为账户第一信息请求之后，还包括：
若不是账户第一信息请求，则继续判断所述账户查询请求是否为预设的账户第二信息请求；
若为账户第二信息请求，则验证所述账户查询请求中的账户公钥、账户第一私钥、账户第二私钥及签名信息是否分别与区块链中和所述账户第二信息对应的账户公钥、账户第一私钥、账户第二私钥及签名信息均一致；
若均一致，则向用户提供所述账户第二信息。
在一种实施方式中，所述账户为养老金账户，所述账户第一信息包括养老金账户的用户基本信息和养老金基本信息，所述账户第二信息包括养老金账户的用户基本信息、养老金基本信息、账户金额及账户交易信息。
在一种实施方式中，在向用户提供所述账户第二信息之后，还包括：
修改所述账户第二私钥；以及，
在区块链中广播修改后的账户第二私钥。
根据本公开实施例的另一方面，提供一种基于区块链的身份验证***，包括：
判断模块，其设置为在接收到用户的账户查询请求后，判断所述账户查询请求是否为预设的账户第一信息请求；
验证模块，其设置为在所述判断模块判断为账户第一信息请求时，验证所述账户查询请求中的账户公钥、账户第一私钥及签名信息是否分别与区块链中和所述账户第一信息对应的账户公钥、账户第一私钥及签名信息均一致；
信息提供模块，其设置为在验证模块验证为所述账户公钥、账户第一私钥及签名信息均一致时，向用户提供所述账户第一信息。
在一种实施方式中，所述判断模块还设置为，在判断为不是账户第一信息请求时，继续判断所述账户查询请求是否为预设的账户第二信息请求；
所述验证模块还设置为，在所述判断模块判断为是账户第二信息请求时，验证用户账户查询请求中的账户公钥、账户第一私钥、账户第二私钥及签名信息是否分别与区块链中和所述账户第二信息对应的账户公钥、账户第一私钥、账户第二私钥及签名信息均一致；
所述信息提供模块设置为，在所述验证模块验证为所述账户公钥、账户第一私钥、账户第二私钥及签名信息均一致时，向用户提供所述账户第二信息。
在一种实施方式中，所述账户为养老金账户，所述账户第一信息包括养老金账户的用户基本信息和养老金基本信息，所述账户第二信息包括养老金账户的用户基本信息、养老金基本信息、账户金额及账户交易信息。
在一种实施方式中，所述***还包括：
私钥修改模块，其设置为修改所述账户第二私钥；以及，
广播模块，其设置为在区块链中广播修改后的账户第二私钥。
根据本公开实施例的又一方面，提供一种终端设备，包括存储器和处理器，所述存储器中存储有计算机程序，当所述处理器运行所述存储器存储的计算机程序时，所述处理器执行所述的基于区块链的身份验证方法。
根据本公开实施例的再一方面，提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时，所述处理器执行所述的基于区块链的身份验证方法。
本公开的实施例提供的技术方案可以包括以下有益效果：
本公开实施例提供的基于区块链的身份验证方法，通过在接收到用户的账户查询请求后，判断所述账户查询请求是否为预设的账户第一信息请求；若为账户第一信息请求，则验证所述账户查询请求中的账户公钥、账户第一私钥及签名信息是否分别与区块链中和所述账户第一信息对应的账户公钥、账户第一私钥及签名信息均一致，若均一致，则向用户提供所述账户第一信息。本公开实施例运用区块链技术，实现账户的身份认证、查询等透明化和高效化，至少可以解决当前养老金账户查询流程复杂、查询信息不公开透明等问题，从而有效保护个人缴纳社保权益。
本公开的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本公开而了解。本公开的目的和其他优点可通过在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。
附图说明
附图用来提供对本公开技术方案的进一步理解，并且构成说明书的一部分，与本公开的实施例一起用于解释本公开的技术方案，并不构成对本公开技术方案的限制。
图1为本公开实施例提供的一种基于区块链的身份验证方法的流程示意图；
图2为本公开另一实施例提供的一种基于区块链的身份验证方法的流程示意图；
图3为本公开实施例提供的一种基于区块链的身份验证***的结构示意图；
图4为本公开实施例一种终端设备的结构示意图。
具体实施方式
为使本公开实施例的目的、技术方案和优点更加清楚，以下结合附图对本公开的具体实施方式进行详细说明。应当理解的是，此处所描述的具体实施方式仅用于说明和解释本公开，并不用于限制本公开。
需要说明的是，本公开的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序；并且，在不冲突的情况下，本公开中的实施例及实施例中的特征可以相互任意组合。
在后续的描述中，使用用于表示元件的诸如“模块”、“部件”或“单元”的后缀仅为了有利于本公开的说明，其本身没有特定的意义。因此，“模块”、“部件”或“单元”可以混合地使用。
区块链(Blockchain)是一种将数据区块有序连接，并以密码学方式保证其不可篡改、不可伪造的分布式账本(数据库)技术。通俗的说，区块链技术可以在无需第三方背书情况下实现***中所有数据信息的公开透明、不可篡改、不可伪造、可追溯。区块链作为一种底层协议或技术方案可以有效地解决信任问题，实现价值的自由传递，在数字货币、金融资产的交易结算、数字政务、存证防伪数据服务等领域具有广阔前景。
为了解决目前养老金账户信息查询困难、身份认证不透明等问题，本公开实施例通过将养老金账户信息上传至区块链，并基于区块链进行查询用户的身份验证，在验证成功后向用户提供相应的养老金账户信息，以实现养老金账户查询高效化以及身份验证透明化，从而有效保护个人缴纳社保权益。
请参照图1，图1为本公开实施例提供的一种基于区块链的身份验证方法的流程示意图，具体地，包括步骤S101-S103。
在步骤S101中，在接收到用户的账户查询请求后，判断所述账户查询请求是否为预设的账户第一信息请求，若为账户第一信息请求，则执行步骤S102，否则，结束流程。
其中，账户查询请求，为用户或企业通过手机或者电脑等设备查询养老金账户信息的请求，本公开实施例中，养老金账户信息可以包括账户第一信息和账户第二信息，用户可以根据其查询权限查询养老金账户的不同信息，需要说明的，本领域技术技术人员可以根据实际情况设定养老金账户信息的不同信息。本实施例中，所述账户第一信息包括养老金账户的用户基本信息和养老金基本信息，进一步的，用户基本信息包括用户手机号、姓名、性别、社会保障号码、参加工作时间、视同缴费年限、个人首次缴费时间等；养老金基本信息包括当地上年职工平均工资、个人当年缴费工资基数、当年缴费月数、当年记帐利息及个人帐户储存额情况等。需要说明的是，在本公开实施例中，账户第一信息又为养老金账户基本信息，账户第二信息又为养老金账户高级信息。
本实施例中，在步骤S101之前，首先需要将用户养老金账户信息上传至区块链，该养老金账户信息中携带验证该信息的账户公钥、账户私钥(可以包括账户第一私钥和账户第二私钥)以及签名信息等，然后在区块链的智能合约平台对用户养老金账户信息验证通过，具体地，账户公钥和账户私钥分别为两种不同阶段的验证没密码，例如，账户公钥可以为用户注册时的密码，账户第一私钥可以为账户密码或者用户身份标识+账户密码，账户第一私钥可以为身份标识+账户密码+当前数据块哈希值+时间戳，签名信息为用户的数字签名信息。
可以理解的是，账户查询请求中携带养老金账户以及该养老金账户的账户公钥、账户第一私钥和签名信息，当请求账户第二信息时，账户查询请求中携带养老金账户以及养老金账户的账户公钥、账户第一私钥、账户第二私钥和签名信息。
在步骤S102中，验证所述账户查询请求中的账户公钥、账户第一私钥及签名信息是否分别与区块链中和所述账户第一信息对应的账户公钥、账户第一私钥及签名信息均一致，若均一致，则执行步骤S103，如果存在一项信息验证不一致，则结束流程并反馈给用户进行重新验证。
具体地，通过将账户公钥、账户第一私钥及签名信息与在区块链的智能合约平台已经验证通过的用户养老金账户信息中的账户公钥、账户第一私钥及签名信息进行比对验证，完全相同说明验证通过。
在步骤S103中，向用户提供所述账户第一信息，并结束流程。
本实施例在完成上述验证后，说明发起账户查询请求的用户具有查询账户第一信息的权限，区块链即可向该发起账户查询请求的用户提供账户第一信息。
请参照图2，图2为本公开另一实施例提供的一种基于区块链的身份验证方法的流程示意图，本实施例在上一实施例的基础上，还为用户提供查询养老金账户高级信息(即账户第二信息)的方案，通过设置不同的查询权限，使用户可以根据其权限查询不同的养老金账户信息内容，进一步提高养老金安全验证管理，具体地，在判断所述账户查询请求是否为账户第一信息请求(即，步骤S101)之后，还包括步骤S201-步骤S203。
在步骤S201中，若不是账户第一请求信息，则继续判断所述账户查询请求是否为账户第二信息，若为账户第二信息请求，则执行步骤S202，否则结束流程。
在步骤S202中，验证用户账户查询请求中的账户公钥、账户第一私钥、账户第二私钥及签名信息是否分别与区块链中和所述账户第二信息对应的账户公钥、账户第一私钥、账户第二私钥及签名信息均一致，若均一致，则执行步骤S203，否则，结束流程并反馈给用户进行重新验证。
其中，所述账户第二信息包括养老金账户的用户基本信息、养老金基本信息、账户金额及账户交易信息。进一步地，账户第二信息除了账户第一信息所包含的所有信息之外还包括账户金额、每月账户明细等一切跟金额交易相关信息。
在步骤S203中，向用户提供所述账户第二信息，并结束流程。
本实施例在完成上述验证后，说明发起账户查询请求的用户具有查询账户第二信息的权限，区块链即可向该发起账户查询请求的用户提供账户第一信息。
进一步地，在向用户提供所述账户第二信息(即，步骤S202)之后，还包括以下步骤：
修改所述账户第二私钥；以及，
在区块链中广播修改后的账户第二私钥。
本实施例中，账户第二信息由于涉及到金额交易等隐私信息，为提高账户第二信息的验证安全性，本实施例对于账户第二私钥进行实时变更，在每次查询之后，区块链的智能合约平台对第二私钥进行修改，并在区块链中广播，具体地，基于当前时间戳和当前数据块哈希值对第二私钥进行修改，可以理解的是，数据块为存储养老金账户的数据块。
本公开实施例通过将用户个人养老金放在区块链上，通过在智能合约***上通过对账户公钥、账户第一私钥、账户第二私钥以及签名信息进行验证，根据不同权限查询账户基本信息和高级信息，并且在查询成功后对账户第二私钥进行修改并广播，保证账户安全，从而达到养老金账户的身份认证、交易记录等透明化和安全。
基于相同的技术构思，本公开实施例相应还提供一种基于区块链的身份验证***，如图3所示，具体地，包括判断模块31、验证模块32以及信息提供模块33，其中，
判断模块31，其设置为在接收到用户的账户查询请求后，判断所述账户查询请求是否为预设的账户第一信息请求；
验证模块32，其设置为在所述判断模块判断为账户第一信息请求时，验证所述账户查询请求中的账户公钥、账户第一私钥及签名信息是否分别与区块链中和所述账户第一信息对应的账户公钥、账户第一私钥及签名信息均一致；
信息提供模块33，其设置为在验证模块验证为所述账户公钥、账户第一私钥及签名信息均一致时，向用户提供所述账户第一信息。
在一种实施方式中，所述判断模块31还设置为，在判断为不是账户第一信息时，继续判断所述账户查询请求是否为预设的账户第二信息请求；
所述验证模块32还设置为，在所述判断模块判断是账户第二信息请求时，验证用户账户查询请求中的账户公钥、账户第一私钥、账户第二私钥及签名信息是否分别与区块链中和所述账户第二信息对应的账户公钥、账户第一私钥、账户第二私钥及签名信息均一致；
所述信息提供模块33还设置为，在所述验证模块验证为所述账户公钥、账户第一私钥、账户第二私钥及签名信息均一致时，向用户提供所述账户第二信息。
在一种实施方式中，所述账户第一信息包括养老金账户的用户基本信息和养老金基本信息，所述账户第二信息包括养老金账户的用户基本信息、养老金基本信息、账户金额及账户交易信息。
在一种实施方式中，所述***还包括：
私钥修改模块，其设置为修改所述账户第二私钥；
广播模块，其设置为在区块链中广播修改后的账户第二私钥。
需要说明的是，本实施例提供的基于区块链的身份验证***的各个模块分别用于执行上述方法实施例中的方法，其原理已在上述方法实施例详述，此处不再赘述。
基于相同的技术构思，本公开实施例相应还提供一种终端设备，如图4所示，所述终端设备包括存储器和处理器，所述存储器中存储有计算机程序，当所述处理器运行所述存储器存储的计算机程序时，所述处理器执行所述的基于区块链的身份验证方法。
基于相同的技术构思，本公开实施例相应还提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时，所述处理器执行所述基于区块链的身份验证方法。
本领域普通技术人员可以理解，上文中所公开方法中的全部或某些步骤、***、装置中的功能模块/单元可以被实施为软件、固件、硬件及其适当的组合。在硬件实施方式中，在以上描述中提及的功能模块/单元之间的划分不一定对应于物理组件的划分；例如，一个物理组件可以具有多个功能，或者一个功能或步骤可以由若干物理组件合作执行。某些物理组件或所有物理组件可以被实施为由处理器，如中央处理器、数字信号处理器或微处理器执行的软件，或者被实施为硬件，或者被实施为集成电路，如专用集成电路。这样的软件可以分布在计算机可读介质上，计算机可读介质可以包括计算机存储介质(或非暂时性介质)和通信介质(或暂时性介质)。如本领域普通技术人员公知的，术语计算机存储介质包括在用于存储信息(诸如计算机可读指令、数据结构、程序模块或其他数据)的任何方法或技术中实施的易失性和非易失性、可移除和不可移除介质。计算机存储介质包括但不限于RAM、ROM、EEPROM、闪存或其他存储器技术、CD-ROM、数字多功能盘(DVD)或其他光盘存储、磁盒、磁带、磁盘存储或其他磁存储装置、或者可以用于存储期望的信息并且可以被计算机访问的任何其他的介质。此外，本领域普通技术人员公知的是，通信介质通常包含计算机可读指令、数据结构、程序模块或者诸如载波或其他传输机制之类的调制数据信号中的其他数据，并且可包括任何信息递送介质。
综上所述，本公开实施例提供的基于区块链的身份验证方法、***、终端设备及存储介质，通过在接收到用户的账户查询请求后，判断所述账户查询请求是否为预设的账户第一信息请求；若为账户第一信息请求，则验证用户账户查询请求中的账户公钥、账户第一私钥及签名信息是否分别与区块链中和所述账户第一信息对应的账户公钥、账户第一私钥及签名信息均一致，若均一致，则向用户提供所述账户第一信息。本公开实施例运用区块链技术，实现账户的身份认证、查询等透明化和高效化，至少可以解决当前养老金账户查询流程复杂、查询信息不公开透明等问题，从而有效保护个人缴纳社保权益；进一步的，本实施例可以根据不同权限查询账户基本信息和高级信息，并且在查询成功后对账户第二私钥进行修改并广播，保证账户安全，从而达到养老金账户的身份认证、交易记录等透明化和安全。
最后应说明的是：以上各实施例仅用以说明本公开的技术方案，而非对其限制；尽管参照前述各实施例对本公开进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本公开各实施例技术方案的范围。

Claims (6)

1.一种基于区块链的身份验证方法，其特征在于，包括：
在接收到用户的账户查询请求后，判断所述账户查询请求是否为预设的账户第一信息请求，所述账户为养老金账户，所述账户第一信息包括养老金账户的用户基本信息和养老金基本信息；
若为账户第一信息请求，则验证所述账户查询请求中的账户公钥、账户第一私钥及签名信息是否分别与区块链的智能合约平台已经验证通过的用户养老金账户信息中和所述账户第一信息对应的账户公钥、账户第一私钥及签名信息均一致，所述账户公钥为用户注册时的密码，所述账户第一私钥为账户密码或者用户身份标识与账号密码，所述签名信息为用户的数字签名信息；
若均一致，则向用户提供所述账户第一信息；
若不是账户第一信息请求，则继续判断所述账户查询请求是否为预设的账户第二信息请求，所述账户第二信息包括养老金账户的用户基本信息、养老金基本信息、账户金额及账户交易信息；
若为账户第二信息请求，则验证所述账户查询请求中的账户公钥、账户第一私钥、账户第二私钥及签名信息是否分别与区块链中和所述账户第二信息对应的账户公钥、账户第一私钥、账户第二私钥及签名信息均一致；
若均一致，则向用户提供所述账户第二信息。
2.根据权利要求1所述的方法，其特征在于，在向用户提供所述账户第二信息之后，还包括：
修改所述账户第二私钥；以及，
在区块链中广播修改后的账户第二私钥。
3.一种基于区块链的身份验证***，其特征在于，包括：
判断模块，其设置为在接收到用户的账户查询请求后，判断所述账户查询请求是否为预设的账户第一信息请求，所述账户为养老金账户，所述账户第一信息包括养老金账户的用户基本信息和养老金基本信息；
验证模块，其设置为在所述判断模块判断为是账户第一信息请求时，验证所述账户查询请求中的账户公钥、账户第一私钥及签名信息是否分别与区块链的智能合约平台已经验证通过的用户养老金账户信息中生成的和所述账户第一信息对应的账户公钥、账户第一私钥及签名信息均一致，所述账户公钥为用户注册时的密码，所述账户第一私钥为账户密码或者用户身份标识与账号密码，所述签名信息为用户的数字签名信息；
信息提供模块，其设置为在验证模块验证为所述账户公钥、账户第一私钥及签名信息均一致时，向用户提供所述账户第一信息；
所述判断模块还设置为，在判断为不是账户第一信息请求时，继续判断所述账户查询请求是否为预设的账户第二信息请求，所述账户第二信息包括养老金账户的用户基本信息、养老金基本信息、账户金额及账户交易信息；
所述验证模块还设置为，在所述判断模块判断为是账户第二信息请求时，验证所述账户查询请求中的账户公钥、账户第一私钥、账户第二私钥及签名信息是否分别与区块链中和所述账户第二信息对应的账户公钥、账户第一私钥、账户第二私钥及签名信息均一致；
所述信息提供模块设置为，在所述验证模块验证为所述账户公钥、账户第一私钥、账户第二私钥及签名信息均一致时，向用户提供所述账户第二信息。
4.根据权利要求3所述的***，其特征在于，还包括：
私钥修改模块，其设置为修改所述账户第二私钥；以及，
广播模块，其设置为在区块链中广播修改后的账户第二私钥。
5.一种终端设备，其特征在于，包括存储器和处理器，所述存储器中存储有计算机程序，当所述处理器运行所述存储器存储的计算机程序时，所述处理器执行根据权利要求1或2所述的基于区块链的身份验证方法。
6.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时，所述处理器执行根据权利要求1或2所述的基于区块链的身份验证方法。
CN202010692181.4A 2020-07-17 2020-07-17 基于区块链的身份验证方法、***、终端设备及存储介质 Active CN111914230B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202010692181.4A CN111914230B (zh) 2020-07-17 2020-07-17 基于区块链的身份验证方法、***、终端设备及存储介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202010692181.4A CN111914230B (zh) 2020-07-17 2020-07-17 基于区块链的身份验证方法、***、终端设备及存储介质

Publications (2)

Publication Number Publication Date
CN111914230A CN111914230A (zh) 2020-11-10
CN111914230B true CN111914230B (zh) 2023-06-23

Family

ID=73280416

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010692181.4A Active CN111914230B (zh) 2020-07-17 2020-07-17 基于区块链的身份验证方法、***、终端设备及存储介质

Country Status (1)

Country Link
CN (1) CN111914230B (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112381634A (zh) * 2020-11-20 2021-02-19 湖南智慧政务区块链科技有限公司 一种税务统计结算方法、装置、设备及存储介质
TWI773025B (zh) * 2020-12-16 2022-08-01 智弘軟體科技股份有限公司 設備帳號使用安全、監控與管理終端化之流程及方法
CN113315749B (zh) * 2021-04-12 2022-11-22 张日和 用户数据上链、用户数据使用方法、匿名***和存储介质

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108702622A (zh) * 2017-11-30 2018-10-23 深圳前海达闼云端智能科技有限公司 移动网络接入认证方法、装置、存储介质及区块链节点
WO2019052281A1 (zh) * 2017-09-12 2019-03-21 京信通信***（中国）有限公司 基于区块链的移动终端认证管理方法、装置及相应的移动终端
CN109983466A (zh) * 2018-09-27 2019-07-05 区链通网络有限公司 一种基于区块链的账户管理***以及管理方法、存储介质
CN110349641A (zh) * 2019-07-05 2019-10-18 中国人民解放军总医院 一种便于操作的健康信息查询装置
CN111027035A (zh) * 2019-11-06 2020-04-17 香农数据有限公司 一种基于区块链的多重身份认证方法及***
CN111191218A (zh) * 2019-12-30 2020-05-22 江苏恒宝智能***技术有限公司 一种授权认证方法及装置

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7707120B2 (en) * 2002-04-17 2010-04-27 Visa International Service Association Mobile account authentication service
CN107545031A (zh) * 2017-07-17 2018-01-05 招商银行股份有限公司 账户综合查询服务、***及计算机可读存储介质
WO2019120325A2 (en) * 2019-03-29 2019-06-27 Alibaba Group Holding Limited Retrieving access data for blockchain networks using highly available trusted execution environments
CN111145850A (zh) * 2019-12-23 2020-05-12 支付宝(杭州)信息技术有限公司 基于区块链的医疗数据查询方法以及装置
CN111159681A (zh) * 2019-12-31 2020-05-15 马上游科技股份有限公司 基于区块链的数字身份的实现方法及***
CN111008228A (zh) * 2020-03-09 2020-04-14 支付宝(杭州)信息技术有限公司 区块链中账户隐私信息的查询方法及装置
CN111353176B (zh) * 2020-05-22 2020-12-04 支付宝(杭州)信息技术有限公司 一种查询区块链数据的方法及***

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2019052281A1 (zh) * 2017-09-12 2019-03-21 京信通信***（中国）有限公司 基于区块链的移动终端认证管理方法、装置及相应的移动终端
CN108702622A (zh) * 2017-11-30 2018-10-23 深圳前海达闼云端智能科技有限公司 移动网络接入认证方法、装置、存储介质及区块链节点
CN109983466A (zh) * 2018-09-27 2019-07-05 区链通网络有限公司 一种基于区块链的账户管理***以及管理方法、存储介质
CN110349641A (zh) * 2019-07-05 2019-10-18 中国人民解放军总医院 一种便于操作的健康信息查询装置
CN111027035A (zh) * 2019-11-06 2020-04-17 香农数据有限公司 一种基于区块链的多重身份认证方法及***
CN111191218A (zh) * 2019-12-30 2020-05-22 江苏恒宝智能***技术有限公司 一种授权认证方法及装置

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
A Decentralized Public Key Infrastructure with Identity Retention;Conner Fromknecht 等;《Cryptology ePrint Archive》;1-16 *

Also Published As

Publication number Publication date
CN111914230A (zh) 2020-11-10

Similar Documents

Publication Publication Date Title
CN111914230B (zh) 基于区块链的身份验证方法、***、终端设备及存储介质
EP3819850A1 (en) Method and device for data processing based on blockchain
Hu et al. Parking management: A blockchain-based privacy-preserving system
CN110060037B (zh) 一种基于区块链的分布式数字身份***
CN109327528A (zh) 一种基于区块链的节点管理方法和装置
CN110633963B (zh) 电子票据处理方法、装置、计算机可读存储介质和设备
CN110009435A (zh) 基于区块链的***报销方法及装置、电子设备
CN109241778A (zh) 一种基于区块链的公共交通数据处理方法和装置
CN109388957B (zh) 基于区块链的信息移转方法、装置、介质及电子设备
CN109756341A (zh) 电子签章方法及装置
CN109544982B (zh) 停车信息共享方法及共享***
CA2663256A1 (en) Method and computer system for ensuring authenticity of an electronic transaction
CN110569643A (zh) 一种基于区块链网络的交通管理方法及装置
CN111292174A (zh) 一种纳税信息处理方法、装置及计算机可读存储介质
CN112950201B (zh) 一种应用于区块链***的节点管理方法及相关装置
CN113506119A (zh) 一种基于app的充电桩交易管理方法和***
CN111914231A (zh) 基于区块链的身份验证方法、***、设备及存储介质
CN112862589A (zh) 金融场景下的身份验证方法、装置和***
CN112053081A (zh) 一种基于区块链的信用积分调整方法、装置及其存储介质
CN111768198A (zh) 数字货币交易方法、装置及钱包整体***
CN110910099A (zh) 一种劳动合同的实现方法及相关设备
CN111311252A (zh) 一种虚拟资源的管理方法以及区块链节点设备
CN110766403A (zh) 基于区块链的数据处理装置、方法及存储介质
CN105359192A (zh) 用于移动票务的方法和装置
CN114297293A (zh) 商业承兑汇票兑付记录共享方法和***

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant