[go: up one dir, main page]

CN108876375B - 区块链实名参与方法和系统 - Google Patents

区块链实名参与方法和系统 Download PDF

Info

Publication number
CN108876375B
CN108876375B CN201810692345.6A CN201810692345A CN108876375B CN 108876375 B CN108876375 B CN 108876375B CN 201810692345 A CN201810692345 A CN 201810692345A CN 108876375 B CN108876375 B CN 108876375B
Authority
CN
China
Prior art keywords
user
authentication
time
block chain
broadcast message
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
CN201810692345.6A
Other languages
English (en)
Other versions
CN108876375A (zh
Inventor
路成业
王凌
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Iallchain Co Ltd
Original Assignee
Iallchain Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Iallchain Co Ltd filed Critical Iallchain Co Ltd
Priority to CN201810692345.6A priority Critical patent/CN108876375B/zh
Publication of CN108876375A publication Critical patent/CN108876375A/zh
Application granted granted Critical
Publication of CN108876375B publication Critical patent/CN108876375B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3825—Use of electronic signatures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G06Q20/40145—Biometric identity checks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H04L9/3268—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements using certificate validation, registration, distribution or revocation, e.g. certificate revocation list [CRL]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3297—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving time stamps, e.g. generation of time stamps

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Strategic Management (AREA)
  • Finance (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

本发明提供了一种区块链实名参与方法和系统，其中，方法包括：参与节点根据认证视频录制时间与接收时间之间的时间差进行初步认证；初步认证通过后，挖矿节点验证用户证件图像和活体用户是否匹配，若匹配，则验证用户证件信息与用户基本信息是否匹配，若匹配，则计算视频录制时间与接收时间之间的时间差，若时间差满足预设的时间范围，则确定申请用户实名认证通过，若没有接收到无效广播消息，则将区块写入区块链账本中。由此，实现了对区块链中节点的实名认证，将区块链网络中的节点与现实生活中的真实用户身份对应起来，便于对节点的管理和维护区块链的合法性。

Description

区块链实名参与方法和系统
技术领域
本发明涉及通信技术领域，尤其涉及一种区块链实名参与方法和系统。
背景技术
通常，区块链技术由于通过基于节点与节点之间的信息交互实现交易的安全性的保证，降低了信任成本而得到广泛应用。
目前，区块链网络中的参与方式都是匿名的，只能证明所有的区块链行为为某一个节点对应的用户实施的，而不能被其他用户伪造，也就是说，区块链网络的实施环境和现实生活是分离的，难以对在现实生活中节点对应的用户进行管理等，比如，一旦区块链网络中的节点行为存在违法行为，比如洗黑钱等，完全无法追查，即便是由国家CA(CertificateAuthority，证书授权中心)机关发放的证书，也只能证明网络身份，而无法证明其现实身份，而CA机构如果要证明真实身份需要线下参与，非常复杂。因此，亟需一种有效确定区块链网络中的节点对应的现实生活中的真实用户身份的方法。
发明内容
本发明提供一种区块链实名参与方法和系统，以解决现有技术中，无法对区块链的节点进行有效管理，以及无法维护区块链的合法性的技术问题。
本发明第一实施例提供一种区块链实名参与方法，包括：参与节点获取申请用户录制的认证视频，其中，所述认证视频包含：活体用户、包含用户证件图像和用户证件信息的用户证件，以及视频录制时间，并对所述认证视频进行哈希计算获取对应的哈希值发送给时间戳服务器；所述时间戳服务器记录收到所述哈希值的接收时间，并应用所述时间戳服务器的私钥对所述哈希值和所述接收时间进行签名发送给所述参与节点；所述参与节点计算所述视频录制时间与所述接收时间之间的时间差，若获知所述时间差满足预设的时间范围，则应用所述申请用户的私钥对认证广播消息进行签名后发送给区块链网络，其中，所述认证广播消息包括；经过所述时间戳服务器私钥签名的所述哈希值和所述接收时间、所述申请用户的公钥和用户基本信息、以及所述认证视频；挖矿节点应用所述申请用户的公钥对接收的认证广播消息进行签名验证，验证通过后验证所述哈希值与所述认证视频是否匹配，若获知正确匹配，则验证所述用户证件图像和所述活体用户是否匹配，若获知正确匹配，则验证所述用户证件信息与所述用户基本信息是否匹配，若获知正确匹配，则计算所述视频录制时间与所述接收时间之间的时间差，若比较后获知所述时间差满足预设的时间范围，则确定所述申请用户的实名认证通过，并将认证成功消息写入到区块中并向所述区块链网络广播；所述挖矿节点判断在预设时间内是否接收其他挖矿节点发送的指示所述区块的无效广播消息，若获知没有接收到所述无效广播消息，则向所述区块链网络广播所述区块生效，并将所述区块写入区块链账本中。
本发明第二实施例提供一种区块链实名认证系统，包括：参与节点、时间戳服务器、挖矿节点，其中，所述参与节点，用于获取申请用户录制的认证视频，其中，所述认证视频包含：活体用户、包含用户证件图像和用户证件信息的用户证件，以及视频录制时间，并对所述认证视频进行哈希计算获取对应的哈希值发送给所述时间戳服务器；所述时间戳服务器，用于记录收到所述哈希值的接收时间，并应用所述时间戳服务器的私钥对所述哈希值和所述接收时间进行签名发送给所述参与节点；所述参与节点，用于计算所述视频录制时间与所述接收时间之间的时间差，若获知所述时间差满足预设的时间范围，则应用所述申请用户的私钥对认证广播消息进行签名后发送给区块链网络，其中，所述认证广播消息包括；经过所述时间戳服务器私钥签名的所述哈希值和所述接收时间、所述申请用户的公钥和用户基本信息、以及所述认证视频；所述挖矿节点，用于应用所述申请用户的公钥对接收的认证广播消息进行签名验证，验证通过后验证所述哈希值与所述认证视频是否匹配，若获知正确匹配，则验证所述用户证件图像和所述活体用户是否匹配，若获知正确匹配，则验证所述用户证件信息与所述用户基本信息是否匹配，若获知正确匹配，则计算所述视频录制时间与所述接收时间之间的时间差，若比较后获知所述时间差满足预设的时间范围，则确定所述申请用户的实名认证通过，并将认证成功消息写入到区块中并向所述区块链网络广播；所述挖矿节点，用于判断在预设时间内是否接收其他挖矿节点发送的指示所述区块的无效广播消息，若获知没有接收到所述无效广播消息，则向所述区块链网络广播所述区块生效，并将所述区块写入区块链账本中。
本发明第三实施例提供一种计算机设备，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时，实现如上述实施例所述的区块链实名参与方法。
本发明第四实施例提供一种非临时性计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如上述实施例所述的区块链实名参与方法。
本发明实施例提供的技术方案可以包括以下有益效果：
实现了对区块链中节点的实名认证，将区块链网络中的节点与现实生活中的真实用户身份对应起来，便于对节点的管理和维护区块链的合法性。
附图说明
本发明上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中，
图1是根据本发明一个实施例的区块链实名参与系统的结构示意图；
图2是根据本发明一个实施例的区块链实名参与系统的交互示意图；
图3是根据本发明另一个实施例的区块链实名参与系统的交互示意图；
图4是根据本发明一个实施例的区块链实名参与方法的流程图；
图5是根据本发明另一个实施例的区块链实名参与方法的流程图。
具体实施方式
下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，旨在用于解释本发明，而不能理解为对本发明的限制。
基于背景技术的描述，不难理解，现有技术中，由于区块链网络中的参与节点参与方式均是匿名的，基于区块链网络仅仅能确认参与节点的网络身份，而无法确定出在参与节点对应的操作用户在现实生活中的真正身份，从而导致无法对区块链网络的运行进行有效的监管。
在区块链技术发展迅速的当下，区块链技术越来越被应用来承载实体用世界的财产，而匿名会衍生众多的欺诈行为，这制约了区块链技术的推广。
为了解决上述技术问题，本发明提出了一种区块链实名参与方法，在该方法中，将区块链中的参与节点与真实世界中的用户的身份信息紧密联系在一起，从而，有利于基于用户的真实信息对参与节点的管理，以及对区块链网络环境的合法性保证。
其中，为了描述的清楚，首先对本发明实施例的区块链实名参与系统进行描述，图1是根据本发明一个实施例的区块链实名参与系统的结构示意图，如图1所示，该系统包括参与节点100、挖矿节点200和时间戳服务器300，其中，参与节点100为首次申请加入区块链网络的节点、参与节点100成功加入区块链网络后，作为挖矿节点行使记账功能等，时间戳服务器300用于对区块链网络中的节点行为，包括交易行为等，进行时间标记，以避免交易被伪造等。
参照图2，在实际执行过程中，参与节点获取申请用户录制的认证视频(步骤1)，其中，申请用户可以为个人也可以为企业，其中，认证视频包含：活体用户、包含用户证件图像和用户证件信息的用户证件，以及视频录制时间，并且标记该认证视频的唯一性，对认证视频进行哈希计算获取对应的哈希值发送给时间戳服务器(步骤2)。
时间戳服务器记录收到哈希值的接收时间，并应用时间戳服务器的私钥对哈希值和接收时间进行签名发送给参与节点，从而，通过时间戳服务器对认证视频进行私钥签名，避免对认证视频的伪造(步骤3)。
参与节点计算视频录制时间与接收时间之间的时间差，若获知时间差满足预设的时间范围，则表明该认证视频能够真实反映参与节点对应的申请用户的真实信息，从而，应用申请用户的私钥对认证广播消息进行签名后发送给区块链网络(步骤4)，其中，认证广播消息包括；经过时间戳服务器私钥签名的哈希值和接收时间、申请用户的公钥和用户基本信息、以及认证视频。
进一步地，挖矿节点应用申请用户的公钥对接收的认证广播消息进行签名验证，以避免其他非法节点伪装成参与节点进行身份认证(步骤51)。
应当理解的是，本发明的实施例中，基于公钥证书技术对区块链的参与节点对应的申请用户进行身份认证，公钥证书技术的而核心为一对密钥，其基本原理是：由一个密钥进行加密的信息内容，只能由与之配对的另一个密钥才能进行解密。加密公钥可以广泛地发给与自己有关的通信者即挖矿节点，加密私钥则需要十分安全地存放起来。使用中，参与节点可以用参与节点的签名私钥对广播信息进行加密并传送给挖矿节点，挖矿节点可以使用参与节点的加密公钥完成解密。
进一步的，在验证通过后验证哈希值与认证视频是否匹配(步骤52)，避免非法用户使用其他视频进行实名认证，若获知正确匹配，则验证用户证件图像和活体用户是否匹配(步骤53)，若获知正确匹配，则验证用户证件信息与用户基本信息是否匹配(步骤54)，若获知正确匹配，则表明用户证件信息等有效，进而，计算视频录制时间与接收时间之间的时间差(步骤55)，若比较后获知时间差满足预设的时间范围，则确定申请用户的实名认证通过，并将认证成功消息写入到区块中并向区块链网络广播(步骤56)。
在本实施例中，为了进一步验证参与节点的有效性，避免其破坏区块链网络的运行环境，挖矿节点判断在预设时间内是否接收其他挖矿节点发送的指示区块的无效广播消息，即确定该参与节点加入区块链网络中，是否正常行使记账功能，若获知没有接收到无效广播消息，则表明该参与节点加入区块链网络后，正常行使记账功能，则向区块链网络广播区块生效，并将区块写入区块链账本中(步骤6)。
在实际执行过程中，可能其他挖矿节点发生记账错误从而误判当前参与节点记账错误，而发送了无效广播消息，因而，为了进一步提高参与节点参与到区块链网络时的验证的准确性，在本发明的一个实施例中，如图3所示，在上述图2所示的基础上，还包括以下步骤：若获知接收到无效广播消息，则判断发送无效广播消息的挖矿节点的个数是否超过预设阈值(步骤7)，比如是否超过半数的挖矿节点，如果获知个数小于预设阈值，则向区块链网络广播区块生效，并将区块写入区块链账本中，若获知个数大于等于预设阈值，则向区块链网络广播区块无效(步骤8)。
由此，本发明实施例的区块链实名参与系统，在参与节点申请加入区块链网络时，对参与节点对应的活体用户进行实名认证，实名认证至少具有如下几个显著的优点：
第一：区块链网络中的节点由于进行了实名认证，一因此，区块链网络将网络与现实紧密联系在一起，从而，区块链网络可以作为存证、作为权利、作为身份的象征等。
第二，为节点的管理带来了便利，比如，用户在丢失密钥后到通过挂失，即可根据用户的真实信息反馈丢失的密钥，解决了用户丢失密钥无法挂失找回的技术问题。
第三，在实名制体系下，区块链网络中的节点行为等会与明确的投资人等联系在一起，从而形成了一个社会契约，从而释放出强大的责任与承诺的力量。
第四，根据相关法律规定，为了保证用户的财产安全，实名认证必不可少，因而，实名制的区块链网络打破了与法律的对立，有利于被监督和管理，对推广具有重大意义。
第五，在实名制的体系下，对许多违法的节点行为，比如，智能合约的问题，都形成了有效透明的管理环境，维护了区块链网络运行的合法性和真实性。
为了更加详细的说明本发明实施例的区块链实名参与系统执行时的细节，使得本领域的技术人员对本发明的区块链实名参与过程更加清楚，下面集中在区块链实名参与方法侧进行参与过程的细节的描述。
图4是根据本发明一个实施例的区块链实名参与方法的流程图，如图4所示，该方法包括：
步骤101，参与节点获取申请用户录制的认证视频，其中，认证视频包含：活体用户、包含用户证件图像和用户证件信息的用户证件，以及视频录制时间，并对认证视频进行哈希计算获取对应的哈希值发送给时间戳服务器。
其中，视频录制时间包括显示当前具体时刻的时间电子钟图表，比如，包括显示出当前年月日时间时分秒的电子钟图表，或者，活体用户朗读的当前具体时刻等，即以语音的形式表示当前的具体时刻，视频录制时刻用以指示用户录制视频的具体时间，以避免用户上传的认证视频录制的时间较为久远，与用户真实的面貌信息相差较大等(比如，26岁的申请用户上传了其在18岁录制的认证视频)。
另外，上述用户证件包括包含用户证件图像和用户证件信息的身份证、护照、学生证、医疗保险证等。
具体地，为了实现对参与节点申请用户的实名认证，用户需要预先录制好一段认证视频，该认证视频中包括活体用户(即真实的申请用户，而不是人形立牌等图像)，包含用户证件图像和用户证件信息的用户证件，以及视频录制时间，进而，参与节点获取申请用户录制的认证视频，其中，参与节点获取认证视频的方式可以为用户主动上传，也可以是用户使用参与节点对应的设备比如智能手机录制后，参与节点从相关设备中主动提取的。
进而，到参与节点对认证视频进行哈希值的计算，已通过该哈希值标注该认证视频的唯一性，并将该哈希值发送给时间戳服务器，以便于进一步获取时间戳服务器发送的可靠的时间签名。
步骤102，时间戳服务器记录收到哈希值的接收时间，并应用时间戳服务器的私钥对哈希值和接收时间进行签名发送给参与节点。
具体地，时间戳服务器记录收到哈希值的接收时间，并应该时间戳服务器的私钥对哈希值和接收时间进行签名发送给参与节点，比如，通过NFC(Near FieldCommunication，近距离无线通讯技术)、WiFi等发送给参与节点，由此，实现了对参与节点的申请的认证视频的可靠的时间签名。
步骤103，参与节点计算视频录制时间与接收时间之间的时间差，若获知时间差满足预设的时间范围，则应用申请用户的私钥对认证广播消息进行签名后发送给区块链网络，其中，认证广播消息包括；经过时间戳服务器私钥签名的哈希值和接收时间、申请用户的公钥和用户基本信息、以及认证视频。
应当理解的是，参与节点如果判断时间戳服务器接收到哈希值的接收时间如果与视频录制时间差距较大，则有可能是非法设备端伪装了时间戳服务器向参与节点发送的哈希值进行了签名，并将该签名发送给参与节点，从而导致接收时间与视频录制时间差距较大，因而，在本发明的实施例中，通过计算视频录制时间与接收时间之间的时间差，对参与节点的合法性进行初步认证。
具体地，计算视频录制时间与接收时间之间的时间差，比如，提取显示当前具体时刻的时间电子钟图表中显示的视频录制时间，计算出该视频录制时间与接收时间之间的时间差，判断时间差是否满足预设的时间范围，该预设的时间范围是根据大量实验数据标定的，通常在该预设的时间范围内，合法的参与节点可以完成将录制的认证视频成功上传至时间戳服务器，以及时间戳服务器可以完成签名的反馈直到参与节点接收到。
如果时间差满足预设的时间范围，则表明对哈希值的签名方是时间戳服务器，从而，应用申请用户的私钥对认证广播消息签名后发送给区块链网络，以便于区块链网络根据该认证广播消息进行申请用户的合法性的再次认证。其中，申请用户的私钥仅仅由申请用户持有。
上述认证广播消息包括经过时间戳服务器到私钥签名的哈希值和接收时间，申请用户的公钥和用户基本信息以及认证视频，其中，用户基本信息包括的用户身份证号等标识用户唯一性的信息，用户名称包括用户姓名等标识用户身份的信息，其中，用户基本信息与用户证件信息对应，以便于进一步根据用户基本信息与用户证件信息进行申请用户的实名认证。
步骤104，挖矿节点应用申请用户的公钥对接收的认证广播消息进行签名验证，验证通过后验证哈希值与认证视频是否匹配，若获知正确匹配，则验证用户证件图像和活体用户是否匹配，若获知正确匹配，则验证用户证件信息与用户基本信息是否匹配，若获知正确匹配，则计算视频录制时间与接收时间之间的时间差，若比较后获知时间差满足预设的时间范围，则确定申请用户的实名认证通过，并将认证成功消息写入到区块中并向区块链网络广播。
正如前述描述的，参与用户的私钥和认证广播消息中的参与用户的公钥互为一对密码，因而，在本发明的实施例中，挖矿节点应用申请用户的公钥对接收的经过参与用户的私钥签名的认证广播消息进行签名的认证，当申请用户的公钥与认证广播消息中的签名的申请用户的私钥对应时，则表明发送认证广播消息的为参与节点本身，从而完成对参与节点的合法性的再次验证。
进一步地，验证通过后验证哈希值到与认证视频是否匹配，由此，避免其他参与节点发送的认证视频混淆实名认证过程，如果正确匹配，则确定出当前参与认证的认证视频与对应用户的参与节点对应。
更进一步地，对申请用户进行实名认证，验证用户证件图像与活体用户是否匹配，即活体用户是否使用本人的用户证件进行认证，如果匹配，则验证用户证件信息与用户基本信息是否匹配，以验证进一步保证活体用户使用本人的相关信息进行实名认证的，比如，当用户证件信息包括证件号和用户证件名称，用户基本信息包括用户标识和用户名称时，可以验证证件号和用户标识是否相同，以及验证用户证件名称和用户名称是否相同。
如果用户的证件信息与用户基本信息匹配，则表明活体用户使用本人的相关信息进行实名认证，此时，完成对认证视频本身内容的合法性验证。
另外，时间戳服务器接收到哈希值的接收时间如果与视频录制时间差距较大，则有可能是其他非法设备截获了参与节点发送的哈希值，伪装成参与节点向时间戳服务器发送了截获的哈希值等，从而导致接收时间与视频录制时间差距较大，因而，在本发明的实施例中，通过计算视频录制时间与接收时间之间的时间差，对参与节点的合法性进行认证。为了避免非法用户使用其他用户的认证视频进行实名认证，再次计算视频录制时间与接收时间的时间差，比较获知时间差满足预设的时间范围，则表明该认证视频确实为参与节点本身发送的对应申请用户的认证视频，确定申请用户的实名认证通过，并将认证成功消息写入到区块中并向区块链网络广播。
其中，在不同的应用场景下，认证成功消息可以为约定的表示认证成功的字符串，也可以是具体的表示认证成功的文字信息等，在此不作限制。
考虑到在一些场景下，可能有些非法用户通过截获并重放其他用户的认证视频进行实名认证，因而，为了进一步保证参与节点提供的认证视频对应于申请用户本人，在本发明的一个实施例中，认证视频中还包括活体用户朗读预设的认证视频用途的语音片段，如图5所示，在上述确定申请用户的实名认证通过之前，该方法还包括：
步骤201，挖矿节点对活体用户的唇语进行检测获取唇语内容，并将唇语内容与语音片段的文本内容进行比较。
步骤202，挖矿节点若获知唇语内容与语音片段的文本内容一致，则确定申请用户的实名认证通过。
可以理解，为了避免被其他用户非法利用，申请用户在进行认证视频的录制时，朗读一段包含自己个人信息的语音，比如，朗读一段“这是小明用来区块链实名认证的视频”语音等，从而，挖矿节点对活体用户的唇语进行检测获取唇语内容，并将唇语内容与预设的语音片段的文本内容进行比较，挖矿节点若获知唇语内容与语音片段的文本内容一致，则确定申请用户的实名认证通过。由此，一方面，基于唇语进行合法性的认证，避免了非法用户通过接货的视频来配音进行认证，另一方面，保证了即使非法用户截获其他用户的认证视频，也由于其活体无法与截获的认证视频对应而无法攻击。
步骤105，挖矿节点判断在预设时间内是否接收其他挖矿节点发送的指示区块的无效广播消息，若获知没有接收到无效广播消息，则向区块链网络广播区块生效，并将区块写入区块链账本中。
不难理解的是，参与节点成功接入区块链网络后，及时完成了实名认证，也有可能该实名认证的用户是非法用户等，从而，为了保证该参与节点正常进行记账活动，而不是进行洗黑钱等违法活动，需要对该参与节点是否执行正常合法的记账活动进行验证。
具体地，区块链网络中的挖矿节点将账本中记录的交易信息等与该参与节点记录的同样的交易的交易信息进行比对，如果不一致，则该挖矿节点判定参与节点记账错误，判断该参与节点对应的认证成功消息的区块无效，挖矿节点判断在预设时间内是否接收到其他挖矿节点发送的指示区块无效的广播信息，若获知没有接收到无效广播消息，则向区块链网络广播所述区块生效，并将区块写入区块链账本中。
当然，在实际执行过程中，可能其他挖矿节点发生记账错误从而误判当前参与节点记账错误，而发送了无效广播消息，因而，为了进一步提高参与节点参与到区块链网络时的验证的准确性，在本发明的一个实施例中，挖矿节点若获知接收到无效广播消息，则判断发送无效广播消息的挖矿节点的个数是否超过预设阈值，该预设阈值与挖矿节点的总数和区块链网络中的挖矿节点的权威性有关，挖矿节点的总数越多，挖矿节点的权威性越低(比如仅仅为普通的参与节点)，则对应的预设阈值越低。
挖矿节点若获知个数小于预设阈值，则表明该大部分的挖矿节点是认同该区块的，或者，没有权威性的挖矿节点认为该区块是无效的，因而，此时向区块链网络广播区块生效，并将区块写入区块链账本中，反之，若获知个数大于等于预设阈值，则向区块链网络广播所述区块无效。
综上所述，本发明实施例的区块链实名参与方法，实现了对区块链中节点的实名认证，将区块链网络中的节点与现实生活中的真实用户身份对应起来，便于对节点的管理和维护区块链的合法性。
为了实现上述实施例，本发明还提出了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时，实现如前述实施例描述的区块链实名参与方法。
为了实现上述实施例，本发明还提出一种非临时性计算机可读存储介质，其上存储有计算机程序，当该计算机程序被处理器执行时能够实现如前述实施例所述的区块链实名参与方法。
在本发明中，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。在本发明的描述中，“多个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。
在本发明中，除非另有明确的规定和限定，第一特征在第二特征“上”或“下”可以是第一和第二特征直接接触，或第一和第二特征通过中间媒介间接接触。而且，第一特征在第二特征“之上”、“上方”和“上面”可是第一特征在第二特征正上方或斜上方，或仅仅表示第一特征水平高度高于第二特征。第一特征在第二特征“之下”、“下方”和“下面”可以是第一特征在第二特征正下方或斜下方，或仅仅表示第一特征水平高度小于第二特征。
在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不必须针对的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任一个或多个实施例或示例中以合适的方式结合。此外，在不相互矛盾的情况下，本领域的技术人员可以将本说明书中描述的不同实施例或示例以及不同实施例或示例的特征进行结合和组合。
尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。

Claims (10)

1.一种区块链实名参与方法，其特征在于，包括：
参与节点获取申请用户录制的认证视频，其中，所述认证视频包含：活体用户、包含用户证件图像和用户证件信息的用户证件，以及视频录制时间，并对所述认证视频进行哈希计算获取对应的哈希值发送给时间戳服务器；
所述时间戳服务器记录收到所述哈希值的接收时间，并应用所述时间戳服务器的私钥对所述哈希值和所述接收时间进行签名发送给所述参与节点；
所述参与节点计算所述视频录制时间与所述接收时间之间的时间差，若获知所述时间差满足预设的时间范围，则应用所述申请用户的私钥对认证广播消息进行签名后发送给区块链网络，其中，所述认证广播消息包括；经过所述时间戳服务器私钥签名的所述哈希值和所述接收时间、所述申请用户的公钥和用户基本信息、以及所述认证视频；
挖矿节点应用所述申请用户的公钥对接收的认证广播消息进行签名验证，验证通过后验证所述哈希值与所述认证视频是否匹配，若获知正确匹配，则验证所述用户证件图像和所述活体用户是否匹配，若获知正确匹配，则验证所述用户证件信息与所述用户基本信息是否匹配，若获知正确匹配，则计算所述视频录制时间与所述接收时间之间的时间差，若比较后获知所述时间差满足预设的时间范围，则确定所述申请用户的实名认证通过，并将认证成功消息写入到区块中并向所述区块链网络广播；
所述挖矿节点判断在预设时间内是否接收其他挖矿节点发送的指示所述区块无效的广播消息，若获知没有接收到所述无效广播消息，则向所述区块链网络广播所述区块生效，并将所述区块写入区块链账本中。
2.如权利要求1所述的方法，其特征在于，还包括：
所述挖矿节点若获知接收到所述无效广播消息，则判断发送所述无效广播消息的挖矿节点的个数是否超过预设阈值；
所述挖矿节点若获知所述个数小于所述预设阈值，则向所述区块链网络广播所述区块生效，并将所述区块写入区块链账本中，若获知所述个数大于等于所述预设阈值，则向所述区块链网络广播所述区块无效。
3.如权利要求1所述的方法，其特征在于，所述视频录制时间包括：
显示当前具体时刻的时间电子钟表图像；
或者，
所述活体用户朗读的当前具体时刻。
4.如权利要求1所述的方法，其特征在于，所述用户证件信息包括：证件号和用户证件名称；所述用户基本信息包括：用户标识和用户名称；
所述验证所述用户证件信息与所述用户基本信息是否匹配，包括：
验证所述证件号和所述用户标识是否相同，以及验证所述用户证件名称和所述用户名称是否相同。
5.如权利要求1-4任一所述的方法，其特征在于，所述认证视频还包括：所述活体用户朗读预设的认证视频用途的语音片段，
在所述确定所述申请用户的实名认证通过之前，所述方法还包括：
所述挖矿节点对所述活体用户的唇语进行检测获取唇语内容，并将所述唇语内容与所述语音片段的文本内容进行比较；
所述挖矿节点若获知所述唇语内容与所述语音片段的文本内容一致，则确定所述申请用户的实名认证通过。
6.一种区块链实名认证系统，其特征在于，包括：参与节点、时间戳服务器、挖矿节点，其中，
所述参与节点，用于获取申请用户录制的认证视频，其中，所述认证视频包含：活体用户、包含用户证件图像和用户证件信息的用户证件，以及视频录制时间，并对所述认证视频进行哈希计算获取对应的哈希值发送给所述时间戳服务器；
所述时间戳服务器，用于记录收到所述哈希值的接收时间，并应用所述时间戳服务器的私钥对所述哈希值和所述接收时间进行签名发送给所述参与节点；
所述参与节点，用于计算所述视频录制时间与所述接收时间之间的时间差，若获知所述时间差满足预设的时间范围，则应用所述申请用户的私钥对认证广播消息进行签名后发送给区块链网络，其中，所述认证广播消息包括；经过所述时间戳服务器私钥签名的所述哈希值和所述接收时间、所述申请用户的公钥和用户基本信息、以及所述认证视频；
所述挖矿节点，用于应用所述申请用户的公钥对接收的认证广播消息进行签名验证，验证通过后验证所述哈希值与所述认证视频是否匹配，若获知正确匹配，则验证所述用户证件图像和所述活体用户是否匹配，若获知正确匹配，则验证所述用户证件信息与所述用户基本信息是否匹配，若获知正确匹配，则计算所述视频录制时间与所述接收时间之间的时间差，若比较后获知所述时间差满足预设的时间范围，则确定所述申请用户的实名认证通过，并将认证成功消息写入到区块中并向所述区块链网络广播；
所述挖矿节点，用于判断在预设时间内是否接收其他挖矿节点发送的指示所述区块无效的广播消息，若获知没有接收到所述无效广播消息，则向所述区块链网络广播所述区块生效，并将所述区块写入区块链账本中。
7.如权利要求6所述的系统，其特征在于，所述挖矿节点，还用于：
若获知接收到所述无效广播消息，则判断发送所述无效广播消息的挖矿节点的个数是否超过预设阈值；
若获知所述个数小于所述预设阈值，则向所述区块链网络广播所述区块生效，并将所述区块写入区块链账本中，若获知所述个数大于等于所述预设阈值，则向所述区块链网络广播所述区块无效。
8.如权利要求6所述的系统，其特征在于，所述视频录制时间包括：
显示当前具体时刻的时间电子钟表图像；
或者，
所述活体用户朗读的当前具体时刻。
9.一种计算机设备，其特征在于，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时，实现如权利要求1-5中任一所述的区块链实名参与方法。
10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1-5中任一所述的区块链实名参与方法。
CN201810692345.6A 2018-06-29 2018-06-29 区块链实名参与方法和系统 Expired - Fee Related CN108876375B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810692345.6A CN108876375B (zh) 2018-06-29 2018-06-29 区块链实名参与方法和系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810692345.6A CN108876375B (zh) 2018-06-29 2018-06-29 区块链实名参与方法和系统

Publications (2)

Publication Number Publication Date
CN108876375A CN108876375A (zh) 2018-11-23
CN108876375B true CN108876375B (zh) 2020-09-08

Family

ID=64296777

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810692345.6A Expired - Fee Related CN108876375B (zh) 2018-06-29 2018-06-29 区块链实名参与方法和系统

Country Status (1)

Country Link
CN (1) CN108876375B (zh)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109067721B (zh) * 2018-07-24 2021-02-19 中国联合网络通信集团有限公司 区块链实名认证方法、装置、设备及存储介质
CN109450659B (zh) * 2018-12-25 2020-10-23 杭州复杂美科技有限公司 区块延时广播方法、设备和存储介质
CN110532806A (zh) * 2019-07-26 2019-12-03 深圳壹账通智能科技有限公司 标书管理方法、系统及计算机可读存储介质
CN110661779B (zh) * 2019-08-15 2023-03-21 中国平安财产保险股份有限公司 基于区块链网络的电子证件管理方法、系统、设备及介质

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105490814A (zh) * 2015-12-08 2016-04-13 中国人民大学 一种基于三维码的票务实名认证方法及系统
CN106899570A (zh) * 2016-12-14 2017-06-27 阿里巴巴集团控股有限公司 二维码的处理方法、装置及系统
WO2017116019A1 (ko) * 2015-12-29 2017-07-06 주식회사 코인플러그 파일에 대한 공증 및 검증을 수행하는 방법 및 서버
CN107086914A (zh) * 2017-04-24 2017-08-22 武汉康慧然信息技术咨询有限公司 基于大数据技术的个人健康数据综合分发方法及系统
CN107832624A (zh) * 2017-10-25 2018-03-23 济南浪潮高新科技投资发展有限公司 一种基于区块链的可视化签名系统和方法
CN108055240A (zh) * 2017-11-15 2018-05-18 上海国际汽车城（集团）有限公司 一种共享汽车的用户验证方法
CN108075894A (zh) * 2016-11-17 2018-05-25 广州大白互联网科技有限公司 一种身份认证在线处理方法和系统

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10033702B2 (en) * 2015-08-05 2018-07-24 Intralinks, Inc. Systems and methods of secure data exchange
US10915874B2 (en) * 2015-11-10 2021-02-09 Loyyal Corporation System and process for tokenization of digital media
JP6608256B2 (ja) * 2015-11-26 2019-11-20 株式会社ｂｉｔＦｌｙｅｒ Ｂｌｏｃｋｃｈａｉｎ 電子データの存在証明プログラムおよび存在証明サーバ
US9792742B2 (en) * 2016-02-02 2017-10-17 Live Nation Entertainment, Inc. Decentralized virtual trustless ledger for access control

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105490814A (zh) * 2015-12-08 2016-04-13 中国人民大学 一种基于三维码的票务实名认证方法及系统
WO2017116019A1 (ko) * 2015-12-29 2017-07-06 주식회사 코인플러그 파일에 대한 공증 및 검증을 수행하는 방법 및 서버
CN108075894A (zh) * 2016-11-17 2018-05-25 广州大白互联网科技有限公司 一种身份认证在线处理方法和系统
CN106899570A (zh) * 2016-12-14 2017-06-27 阿里巴巴集团控股有限公司 二维码的处理方法、装置及系统
CN107086914A (zh) * 2017-04-24 2017-08-22 武汉康慧然信息技术咨询有限公司 基于大数据技术的个人健康数据综合分发方法及系统
CN107832624A (zh) * 2017-10-25 2018-03-23 济南浪潮高新科技投资发展有限公司 一种基于区块链的可视化签名系统和方法
CN108055240A (zh) * 2017-11-15 2018-05-18 上海国际汽车城（集团）有限公司 一种共享汽车的用户验证方法

Also Published As

Publication number Publication date
CN108876375A (zh) 2018-11-23

Similar Documents

Publication Publication Date Title
CN108881253B (zh) 区块链实名参与方法和系统
US11777726B2 (en) Methods and systems for recovering data using dynamic passwords
CN108876374B (zh) 区块链的网络身份证件认证方法和系统
US11818265B2 (en) Methods and systems for creating and recovering accounts using dynamic passwords
US20230370257A1 (en) Methods and systems of providing verification of information using a centralized or distributed ledger
CN112487778B (zh) 多用户在线签约系统及方法
CN108900507B (zh) 区块链实名认证方法和系统
CN108880832B (zh) 区块链实名认证方法和系统
CN110098932B (zh) 一种基于安全电子公证技术的电子文书签署方法
CN107181765A (zh) 基于区块链技术的网络数字身份认证方法
CN108964924A (zh) 数字证书校验方法、装置、计算机设备和存储介质
CN108876375B (zh) 区块链实名参与方法和系统
CN108092779A (zh) 一种实现电子签约的方法及装置
EP3379440A1 (en) A computer implemented method for automatically certifying documents with integrity and authenticity guarantees and computer programs thereof
JPWO2007094165A1 (ja) 本人確認システムおよびプログラム、並びに、本人確認方法
US11444784B2 (en) System and method for generation and verification of a subject's identity based on the subject's association with an organization
CN113934993A (zh) 一种基于电子手写签字技术的电子印章
EP3443501B1 (en) Account access
CN108540447A (zh) 一种基于区块链的证书验证方法及系统
CN114285662A (zh) 一种认证方法、装置、设备以及存储介质
CN109635594A (zh) 电子契约签署与再签署过程的防伪验证方法
KR20180093547A (ko) 전자 서명자 본인 확인을 위한 구간별 서명날인 시간 데이터 분석을 통한 본인 확인방법
CN119071007A (zh) 登录验证方法、装置、电子设备及计算机可读存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information
CB02 Change of applicant information

Address after: 100191 1107c, 11 / F, Xueyuan international building, 1 Zhichun Road, Haidian District, Beijing

Applicant after: IALLCHAIN Co.,Ltd.

Address before: 100043 5158, 5 floor, 11 Shixing street, Shijingshan District, Beijing.

Applicant before: IALLCHAIN Co.,Ltd.

GR01 Patent grant
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20200908

Termination date: 20210629