[go: up one dir, main page]

WO2018112946A1 - 注册及授权方法、装置及系统 - Google Patents

注册及授权方法、装置及系统 Download PDF

Info

Publication number
WO2018112946A1
WO2018112946A1 PCT/CN2016/111857 CN2016111857W WO2018112946A1 WO 2018112946 A1 WO2018112946 A1 WO 2018112946A1 CN 2016111857 W CN2016111857 W CN 2016111857W WO 2018112946 A1 WO2018112946 A1 WO 2018112946A1
Authority
WO
WIPO (PCT)
Prior art keywords
information
user
authorization
identity
blockchain
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/CN2016/111857
Other languages
English (en)
French (fr)
Inventor
谢辉
王健
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Cloudminds Shenzhen Robotics Systems Co Ltd
Original Assignee
Cloudminds Shenzhen Robotics Systems Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Cloudminds Shenzhen Robotics Systems Co Ltd filed Critical Cloudminds Shenzhen Robotics Systems Co Ltd
Priority to PCT/CN2016/111857 priority Critical patent/WO2018112946A1/zh
Priority to US16/315,391 priority patent/US11115418B2/en
Priority to CN201680003231.5A priority patent/CN107079036A/zh
Priority to EP16924533.9A priority patent/EP3454238B1/en
Priority to JP2018563628A priority patent/JP6547079B1/ja
Publication of WO2018112946A1 publication Critical patent/WO2018112946A1/zh
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/102—Entity profiles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/126—Applying verification of the received information the source of the received data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3239—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving non-keyed hash functions, e.g. modification detection codes [MDCs], MD5, SHA or RIPEMD

Definitions

  • a fourth aspect of the present invention provides an authorization apparatus, where the authorization apparatus is used to access a server, the access server is a node in a blockchain network, and the authorization apparatus includes:
  • a message receiving unit configured to receive an access request message sent by the user equipment, where the access request is The message includes user identity information
  • an authorization access unit configured to allow the user to access the specified service according to the authorization information after the identity authentication unit authenticates the user.
  • the processor is operative to execute the application to implement the method of the first aspect.
  • a sixth aspect of the present invention provides an access server, where the access server is a node in a blockchain network, and the access server includes:
  • the memory is for storing an application
  • the processor is operative to execute the application to implement the method of the second aspect.
  • the authorization server is configured to perform the method of the first aspect
  • the access server is configured to perform the method of the second aspect.
  • a ninth aspect of the invention provides a computer readable storage medium for storing a computer program, the computer program comprising instructions for performing the method of the first aspect described above.
  • a tenth aspect of the invention provides a computer readable storage medium for storing a computer program, the computer program comprising instructions for performing the method of the second aspect.
  • FIG. 2 is a schematic flowchart of an authorization method according to an embodiment of the present invention.
  • FIG. 3 is a schematic flowchart of a registration and authorization method according to an embodiment of the present disclosure
  • FIG. 4 is a schematic structural diagram of a registration apparatus according to an embodiment of the present disclosure.
  • FIG. 6 is a schematic structural diagram of another authorization server according to an embodiment of the present disclosure.
  • FIG. 7 is a schematic structural diagram of another access server according to an embodiment of the present disclosure.
  • FIG. 8 is a schematic structural diagram of an authorization system according to an embodiment of the present invention.
  • a blockchain is a decentralized distributed database system in which all nodes in a blockchain network participate in maintenance. It is composed of a series of data blocks generated by cryptography, and each block is a blockchain. One block. According to the order of the generation time, the blocks are linked together in an orderly manner to form a data chain, which is aptly called a blockchain.
  • the blockchain is generated and validated by its special blocks and transactions, with unchangeable, unforgeable and fully traceable security features.
  • the user identity in the blockchain is represented by a public key.
  • the private key corresponding to the public key is mastered by the user and not published to the network.
  • the public key becomes an "address" after a specific hash and encoding. "Represents the user and can be published at will.
  • De-trusting Participating in data exchange between each node in the entire blockchain system does not need to trust each other.
  • the operating rules of the whole system are open and transparent, and all data content is also public, so the rules specified in the system are Within the scope and time range, nodes cannot and cannot spoof other nodes.
  • the identity certification information is used to authenticate the user.
  • the authorization server can assign authorization information to the user according to the pre-configured authorization rules to control the services that the user can access.
  • the authorization server can design a reasonable network access right for users with different identities, different access points, different access modes, and different security states, which is not limited by the present invention.
  • the authorization server is a blockchain node in the blockchain network to ensure that the authorization server has at least the function of participating in the blockchain transaction.
  • the authorization server stores a blockchain composed of a plurality of blocks, and each block is used for storing authorization information. It is worth noting that the authorization server can not participate in the digging Mine, in this case, in the above step S103, the authorization server broadcasts the identity certification information and the authorization information to other nodes in the blockchain network, and is written by other nodes when the block is generated.
  • the authorization server can also participate in mining.
  • the authorization server can write the identity certification information and the authorization information into the block when the block is generated by itself to obtain the block write permission, and the identity certificate information can also be And the authorization information is broadcast to other nodes in the blockchain network, which are written by other nodes when the block is generated.
  • the embodiment of the present invention further provides an authorization method, where the method is applied to an access server, where the access server is a node in a blockchain network, as shown in FIG. 2, the method includes:
  • S201 Receive an access request message sent by the user equipment, where the access request message includes user identity information.
  • the access server is a blockchain node in the blockchain network to ensure that the access server has at least the function of blockchain query.
  • the access server and the authorization server in the registration method shown in FIG. 1 may be the same server.
  • the access server can use the private key to look up any block in the blockchain to query and obtain the user's identity information and authorization information. If the access server is in the blockchain If the user's identity information and authorization information are not found, an access failure message is returned to the user equipment.
  • the access server of the prior art needs to rely on the third-party trusted organization to authenticate the user after receiving the access request message of the user equipment.
  • the authorization method provided by the embodiment of the present invention is not due to the blockchain network. Centralized hardware or management organization, the rights and obligations between any node are equal, and the damage or loss of any node will not affect the operation of the entire system, therefore, the authorization process is more secure and reliable.
  • the following specifies the authentication of the user based on the identity certificate information and the user identity information:
  • the identity certification information may be a ciphertext of a password hash value.
  • the user identity information may include a username and a password hash value
  • the access server finds the password hash ciphertext stored in the blockchain by the username, and further Decrypting the identity certificate information by its own private key or preset key to obtain the plaintext of the password hash value. If the plaintext of the decrypted password hash value and the password hash value in the user identity information are consistent, the user is indicated. The identity authentication is passed. If they are inconsistent, the user identity authentication fails.
  • the identity certification information may be a user public key.
  • the user identity information may be a user public key, and the access server records the user in the blockchain according to the user public key.
  • the user equipment may be sent to The indication information of the user providing the identity certificate is displayed, and the signature information of the user private key signature sent by the user equipment according to the indication information is received, and the signature information is signed and authenticated. If the signature authentication is successful, the user identity is indicated. If the authentication fails, the authentication of the user fails.
  • the user identity may be authenticated in other manners, which is not limited by the present invention.
  • the registration method shown in FIG. 1 further includes: an authorization server receiving an update message, where the update message is used to update authorization information corresponding to the identity certification information, and The authorization server writes the identity certificate information and the updated authorization information into the block of the blockchain.
  • the authorization server can change the authorization scope of the user according to the control of the management system.
  • the registration and authorization methods provided by the embodiments of the present invention are illustrated in detail below. As shown in FIG. 3, the method includes:
  • the user equipment sends a registration request message to the authorization server, where the registration request message includes a user public key.
  • the user equipment sends an access request message to the access server, where the access request message includes a user public key.
  • the access server queries, in the blockchain, whether the user public key has been written into the blockchain according to the user public key.
  • step S305 is performed; and the user public key is queried in the blockchain to query the user public key.
  • step S306 and subsequent steps are performed.
  • the access server returns an access denied message to the user equipment.
  • the access server sends a message to the user equipment to instruct the user to provide the public key-based identity certificate.
  • the user equipment sends the signature information of the user private key signature to the access server.
  • the access server performs signature verification on the signature information according to the user public key.
  • step S305 is performed; if the signature authentication is successful, step S309 is performed.
  • the access server allows the user equipment to access the network service within the authorized range according to the authorization information.
  • the de-trusting of the blockchain makes the authorization process without endorsement by a third-party trusted organization.
  • the decentralization of the blockchain makes it impossible for any individual or organization to tamper with the relevant information of the user, thereby ensuring the authorization. Safety and reliability.
  • the above method only uses the user public key as the identity proof information for example.
  • the identity proof information may also be the ciphertext of the password hash value.
  • the above method embodiments are described as a series of action combinations for the sake of brevity, but those skilled in the art should understand that the present invention is not limited by the described order of actions.
  • the embodiments described in the specification are all preferred embodiments, and the actions involved are not necessarily required by the present invention.
  • the embodiment of the present invention further provides a registration device 40, where the registration device 40 is applied to an authorization server, the authorization server is a node in a blockchain network, and the authorization server stores a block composed of multiple blocks. Each of the blocks is used to store the authorization information.
  • the registration device 40 is configured to implement the registration method as shown in FIG. 1 provided in the foregoing method embodiment. As shown in FIG. 4, the registration device 40 includes:
  • the message receiving unit 401 is configured to receive a registration request message sent by the user equipment, where the registration request message includes identity verification information, where the identity verification information is used for identity authentication of the user;
  • the rights allocation unit 402 is configured to allocate authorization information to the user, where the authorization information is used to indicate a service that the user can access;
  • the blockchain writing unit 403 writes the identity certification information and the authorization information into the block of the blockchain by the authorization server.
  • the authorization server applying the registration device can write the identity information and the authorization information of the user into the blockchain, so that the access server can use the blockchain storage when receiving the access request message sent by the user equipment.
  • the identity information authenticates the access and, after verification, allows the user to access the specified service based on the authorization information.
  • the de-trusting of the blockchain makes the authorization process not endorsed by third-party trusted organizations.
  • the decentralization of the blockchain makes it impossible for any individual or organization to tamper with the relevant information of the user, thus ensuring the security and reliability of the authorization. Sex.
  • the message receiving unit 401 is further configured to receive an update message, where the update message is used to update the authorization information corresponding to the identity certification information;
  • the blockchain writing unit 403 is further configured to The authorization server writes the identity certificate information and the updated authorization information into the block of the blockchain.
  • the registration device 40 may be configured by one or more ASICs (Application Specific Integrated Circuits), DSPs ( Digital Signal Processor, Digital Signal Processor, DSP (Digital Signal Processing Device), PLD (Programmable Logic Device), FPGA (Field Programmable Gate Array)
  • a controller, microcontroller, microprocessor or other electronic component is implemented for performing the method provided in FIG.
  • the embodiment of the present invention further provides an authorization device 50, where the authorization device 50 is applied to an access server, where the access server is a node in a blockchain network, and the authorization device 50 is used to implement the foregoing method embodiment.
  • the authorization device 50 includes:
  • the message receiving unit 501 is configured to receive an access request message sent by the user equipment, where the access request message includes user identity information.
  • the blockchain query unit 502 is configured to query, by the access server, the identity proof information and the authorization information of the user in the blockchain according to the user identity information;
  • An identity authentication unit 503, configured to identify the user according to the identity certification information certificate
  • the authorization access unit 504 is configured to allow the user to access the specified service according to the authorization information after the identity authentication unit authenticates the user.
  • the de-trusting of the blockchain makes the authorization process not require endorsement by a third-party trusted organization.
  • the decentralization of the blockchain makes it impossible for any individual or organization to tamper with the relevant information of the user, thereby ensuring the security of the authorization. And reliability.
  • the blockchain query unit 502 is configured to:
  • the identity information is a ciphertext of a password hash value
  • the user identity information includes a user name and a password hash value
  • the blockchain query unit 502 is configured to: utilize the access server by using the access server The user name is searched for the corresponding password hash ciphertext and the authorization information on the blockchain;
  • the identity authentication unit 503 is configured to: decrypt the password hash ciphertext, if decrypted If the plaintext matches the password hash value in the user identity information, it is determined that the authentication is passed.
  • the identity certification information is a user public key
  • the identity authentication unit 503 is configured to: send, to the user equipment, indication information used to indicate that the user provides an identity certificate; and receive the user equipment according to the And signing the signature information of the user private key signature sent by the information; performing signature verification on the signature information according to the user public key, and if the signature authentication is successful, determining that the identity authentication is passed.
  • the access server may be located at a network boundary where the user equipment needs to access, and the network may be an Internet Internet or a local area network. After the user equipment is authenticated, it can access the network and access all services of the network.
  • the network service may also be a cloud service, and after the user equipment is authenticated, the corresponding service within the scope of authorization may be accessed.
  • the division of the access server component unit is only a logical function division, and the actual implementation may have another division manner.
  • the physical implementation of each unit may also be in various manners, which is not limited by the present invention.
  • the embodiment of the present invention further provides an authorization server 60, which is a node in a blockchain network. As shown in FIG. 6, the authorization server 60 includes:

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • Storage Device Security (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

一种注册及授权方法、装置及系统，用以解决现有授权技术安全性较低的技术问题。所述方法应用于授权服务器，所述授权服务器是区块链网络中的节点，存储有由多个区块组成的区块链，每个区块用于存储授权信息，所述方法包括：接收用户设备发送的注册请求消息，所述注册请求消息包括身份证明信息，所述身份证明信息用于对用户进行身份认证；为所述用户分配授权信息，所述授权信息用于指示所述用户能够访问的服务；通过所述授权服务器将所述身份证明信息以及所述授权信息写入区块链的区块中。

Description

注册及授权方法、装置及系统 技术领域
本公开涉及网络通信领域，尤其涉及一种注册及授权方法、装置及系统。
背景技术
对于已经注册的计算机或者网络系统中的用户，其能够访问的服务可能不同，授权即是对用户身份进行认证，并在认证通过后，确定用户可以使用哪些服务的过程。
现有的授权技术普遍需要第三方可信机构的参与，工作流程如下：用户登录接入网关，并提供口令或证书等用户身份证明，接入网关将用户身份证明转至授权服务器。授权服务器对用户身份进行验证后，根据验证结果，向接入网关返回验证成功消息和可访问的服务，或者验证失败消息。如果验证通过，接入网关允许用户访问相应可访问的服务。
由上述流程可知，授权服务器作为一个中心化的服务器，若其被黑客攻击，或者被提供该授权服务器的机构主动篡改，这都将使当事人的合法权益受到侵害。由此可知，现有的授权技术存在安全性低的问题。
发明内容
本公开的目的是提供一种注册及授权方法、装置及系统，用以解决现有授权技术安全性较低的技术问题。
为了实现上述目的，本发明第一方面提供一种注册方法，所述方法应用于授权服务器，所述授权服务器是区块链网络中的节点，存储有由多个区块组成的区块链，每个区块用于存储授权信息，所述方法包括：
接收用户设备发送的注册请求消息，所述注册请求消息包括身份证明信 息，所述身份证明信息用于对用户进行身份认证；
为所述用户分配授权信息，所述授权信息用于指示所述用户能够访问的服务；
通过所述授权服务器将所述身份证明信息以及所述授权信息写入区块链的区块中。
本发明第二方面提供一种授权方法，所述方法应用于接入服务器，所述接入服务器是区块链网络中的节点，所述方法包括：
接收用户设备发送的访问请求消息，所述访问请求消息包括用户身份信息；
通过所述接入服务器根据所述用户身份信息在区块链中查询用户的身份证明信息以及授权信息；
根据所述身份证明信息对所述用户进行身份认证；
在认证通过后，根据所述授权信息允许所述用户访问指定的服务。
本发明第三方面提供一种注册装置，所述注册装置应用于授权服务器，所述授权服务器是区块链网络中的节点，存储有由多个区块组成的区块链，每个区块用于存储授权信息，所述注册装置包括：
消息接收单元，用于接收用户设备发送的注册请求消息，所述注册请求消息包括身份证明信息，所述身份证明信息用于对用户进行身份认证；
权限分配单元，用于为所述用户分配授权信息，所述授权信息用于指示所述用户能够访问的服务；
区块链写入单元，通过所述授权服务器将所述身份证明信息以及所述授权信息写入区块链的区块中。
本发明第四方面提供一种授权装置，所述授权装置用于接入服务器，所述接入服务器是区块链网络中的节点，所述授权装置包括：
消息接收单元，用于接收用户设备发送的访问请求消息，所述访问请求 消息包括用户身份信息；
区块链查询单元，用于通过所述接入服务器根据所述用户身份信息在区块链中查询用户的身份证明信息以及授权信息；
身份认证单元，用于根据所述身份证明信息对所述用户进行身份认证；
授权访问单元，用于在所述身份认证单元对所述用户认证通过后，根据所述授权信息允许所述用户访问指定的服务。
本发明第五方面提供一种授权服务器，所述授权服务器是区块链网络中的节点，存储有由多个区块组成的区块链，每个区块用于存储授权信息，所述授权服务器包括：
处理器、通信接口、存储器和通信总线；所述处理器、所述通信接口和所述存储器通过所述通信总线完成相互间的通信；
所述存储器用于存储应用程序；
所述处理器用于执行所述应用程序以实现第一方面所述的方法。
本发明第六方面提供一种接入服务器，所述接入服务器是区块链网络中的节点，所述接入服务器包括：
处理器、通信接口、存储器和通信总线；所述处理器、所述通信接口和所述存储器通过所述通信总线完成相互间的通信；
所述存储器用于存储应用程序；
所述处理器用于执行所述应用程序以实现第二方面所述的方法。
本发明第七方面提供一种授权系统，所述系统包括：
授权服务器和接入服务器，所述授权服务器是区块链网络中的节点，所述接入服务器是区块链网络中的节点，所述接入服务器与提供网络服务的服务器相连；
所述授权服务器用于执行第一方面所述的方法；
所述接入服务器用于执行第二方面所述的方法。
本发明第九方面提供一种计算机可读存储介质，所述计算机可读存储介质用于存储计算机程序，所述计算机程序包括用于执行上述第一方面所述的方法的指令。
本发明第十方面提供一种计算机可读存储介质，所述计算机可读存储介质用于存储计算机程序，所述计算机程序包括用于执行第二方面所述的方法的指令。
采用上述技术方案，授权服务器将用户的身份信息以及授权信息写入区块链中，这样，接入服务器在接收用户设备发送的访问请求消息时，可以利用区块链存储的身份证明信息对访问进行身份验证，并在验证通过后，根据授权信息允许用户访问指定的服务。区块链的去信任化使得授权过程无需第三方可信机构背书，同时，区块链的去中心化使得任何个人或者组织无法对用户的相关信息进行篡改，从而保证了授权的安全性和可靠性。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本发明实施例提供的一种注册方法的流程示意图；
图2为本发明实施例提供的一种授权方法的流程示意图；
图3为本发明实施例提供的一种注册及授权方法的流程示意图；
图4为本发明实施例提供的一种注册装置的结构示意图；
图5为本发明实施例提供的一种授权装置的结构示意图；
图6为本发明实施例提供的另一种授权服务器的结构示意图；
图7为本发明实施例提供的另一种接入服务器的结构示意图；
图8为本发明实施例提供的一种授权系统的结构示意图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
为了使本领域技术人员更容易理解本发明实施例提供的技术方案，下面首先对涉及到的相关技术进行简单介绍。
区块链是由区块链网络中所有节点共同参与维护的去中心化分布式数据库系统，它是由一系列基于密码学方法产生的数据块组成，每个数据块即为区块链中的一个区块。根据产生时间的先后顺序，区块被有序地链接在一起，形成一个数据链条，被形象地称为区块链。区块链由其特别的区块和交易产生、验证协议，具有不可更改，不可伪造、完全可追溯的安全特性。
区块链技术中涉及到的相关概念说明：
用户身份：区块链中的用户身份使用公钥表示，所述公钥所对应的私钥由用户掌握而不发布到网络，公钥通过特定的哈希和编码后成为“地址”，“地址”代表了用户，并可随意发布。
区块链数据写入：区块链节点通过向区块链网络发布“交易”(Transaction)实现向区块链写入数据。交易中包含用户使用自己私钥对交易的签名，以证明用户的身份。交易被“矿工”(执行区块链共识竞争机制的区块链节点)记录入产生的新区块，然后发布到区块链网络，并被其他区块链节点验证通过和接受后，交易数据即被写入区块链。
区块链具有的特性：
去中心化：整个区块链系统没有中心化的硬件或者管理机构，任意节点之间的权利和义务都是均等的，且任一节点的损坏或者失去都会不影响整个系统的运作。因此也可以认为区块链具有极好的健壮性。
去信任化：参与整个区块链系统中的每个节点之间进行数据交换是无需互相信任的，整个系统的运作规则是公开透明的，所有的数据内容也是公开的，因此在系统指定的规则范围和时间范围内，节点之间是不能也无法欺骗其它节点。
本发明实施例基于区块链技术提供一种注册方法，该方法应用于授权服务器，其中，该授权服务器是区块链网络中的节点，如图1所示，该方法包括：
S101、接收用户设备发送的注册请求消息，所述注册请求消息包括身份证明信息。
其中，所述身份证明信息用于对用户进行身份认证。
S102、为所述用户分配授权信息，所述授权信息用于指示所述用户能够访问的服务。
值得说明的是，授权服务器可以根据预先配置的授权规则对用户分配授权信息，以控制用户能够访问的服务。例如，在具体实施过程中，授权服务器可以为不同身份、不同接入地点、不同接入方式、不同安全状态的用户设计合理的网络访问权限，本发明对此不做限定。
S103、通过所述授权服务器将所述身份证明信息以及所述授权信息写入区块链的区块中。
参照上述对区块链数据写入的介绍，其中，该授权服务器是区块链网络中的一个区块链节点，以确保授权服务器至少具备参与区块链交易的功能。其中，作为区块链网络中的节点，授权服务器存储有由多个区块组成的区块链，每个区块用于存储授权信息。值得说明的是，授权服务器可以不参与挖 矿，在此种情况下，上述步骤S103中，授权服务器将身份证明信息以及授权信息广播至区块链网络中的其他节点，由其他节点在产生区块时写入。授权服务器也可以参与挖矿，在此种情况下，授权服务器可以在自身产生区块从而获得区块写入权限时，将身份证明信息以及授权信息写入区块中，也可以将身份证明信息以及授权信息广播至区块链网络中的其他节点，由其他节点在产生区块时写入。
采用上述方法，接入服务器作为区块链网络中的节点，其在接收用户设备发送的访问请求消息时，可以利用区块链存储的身份证明信息对访问进行身份验证，并在验证通过后，根据授权信息允许用户访问指定的服务。区块链的去信任化使得授权过程无需第三方可信机构背书，同时，区块链的去中心化使得任何个人或者组织无法对用户的相关信息进行篡改，从而保证了授权的安全性和可靠性。
进一步地，本发明实施例还提供一种授权方法，所述方法应用于接入服务器，所述接入服务器是区块链网络中的节点，如图2所示，该方法包括：
S201、接收用户设备发送的访问请求消息，所述访问请求消息包括用户身份信息。
S202、通过所述接入服务器根据所述用户身份信息在区块链中查询用户的身份证明信息以及授权信息。
其中，接入服务器是区块链网络中的一个区块链节点，以确保该接入服务器至少具备区块链查询的功能。在本发明实施例的一种可能的实现方式中，该接入服务器与图1所示的注册方法中的授权服务器可以为同一服务器。
另外，参照上述对区块链中的用户身份的介绍，值得说明的是，用户身份和区块链节点不存在一一对应关系，用户可以在任意一个区块链节点上使用自己的私钥，这样，接入服务器可以利用私钥在区块链中查找任一区块，以查询并获取用户的身份证明信息以及授权信息。若该接入服务器在区块链 中未查找到用户的身份证明信息和授权信息，则向用户设备返回接入失败消息。
S203、根据所述身份证明信息对所述用户进行身份认证。
S204、在对所述用户身份信息认证通过后，根据所述授权信息允许所述用户访问指定的服务。
这样，相较现有技术中的接入服务器在接收到用户设备的访问请求消息后，需要依赖第三方可信任机构对用户进行认证，本发明实施例提供的授权方法，由于区块链网络没有中心化的硬件或者管理机构，任意节点之间的权利和义务都是均等的，且任一节点的损坏或者失去都会不影响整个系统的运作，因此，授权过程更加安全可靠。
下面具体说明根据身份证明信息和用户身份信息对于用户的认证：
方式一，在上述步骤S101中，身份证明信息可以是口令哈希值的密文，
在具体实施时，可以通过接入服务器的公钥加密口令哈希值的明文得到该身份证明信息，也可以通过一个预设密钥采用对称加密算法加密口令哈希值的明文得到，其中，所述预设密钥可以由授权服务器和接入服务器单独存储和使用。
这样，在步骤S203中，用户身份信息可以包括用户名和口令哈希值，接入服务器在接收到用户身份信息后，通过用户名找到存储在区块链上的口令哈希值密文，进一步地，通过自身的私钥或者预设密钥对身份证明信息进行解密得到口令哈希值的明文，若解密得到的口令哈希值的明文和用户身份信息中的口令哈希值一致，则表明用户身份认证通过，若不一致，则表明用户身份认证未通过。
方式二，在上述步骤S101中，身份证明信息可以是用户公钥，在步骤S203中，用户身份信息可以是用户公钥，则接入服务器在根据用户公钥确定区块链中记录有用户公钥和授权信息后，可以向所述用户设备发送用于指 示所述用户提供身份证明的指示信息，并接收所述用户设备根据所述指示信息发送的用户私钥签名的签名信息，并对该签名信息进行签名认证，若签名认证成功，则表明用户身份认证通过，若签名认证失败，则表明用户身份认证失败。
上述只是举例说明，在具体实施时，还可以采用其他方式对用户身份进行认证，本发明对此不做限定。
在本发明实施例的一种可能的实现方式中，图1所示的注册方法还包括：授权服务器接收更新消息，所述更新消息用于更新对应所述身份证明信息的授权信息，并通过所述授权服务器将所述身份证明信息以及更新后的授权信息写入所述区块链的区块中。
也就是说，根据授权服务器配置的授权规则，若用户满足授权信息变更的条件，授权服务器可以根据管理系统的控制对用户的授权范围进行变更。这样，区块链中就可能存在多个存储有用户身份证明信息以及授权信息的区块。因此，上述步骤S202中，若通过接入服务器利用所述用户身份信息在所述区块链中查询到存储有所述用户的身份证明信息以及授权信息的多个区块时，从所述多个区块中的最新一个区块中获取所述用户的身份证明信息以及授权信息，以保证接入服务器根据最新的授权信息允许用户访问网络服务。
为了使本领域的技术人员更加理解本发明实施例提供的技术方案，下面详细举例说明本发明实施例提供的注册和授权方法，如图3所示，该方法包括：
S301、用户设备向授权服务器发送注册请求消息，所述注册请求消息包括用户公钥。
S302、授权服务器为用户分配授权信息，并将所述用户公钥和所述授权信息写入区块链。
S303、用户设备向接入服务器发送访问请求消息，所述访问请求消息包括用户公钥。
S304、接入服务器根据所述用户公钥在区块链中查询该用户公钥是否已写入区块链。
进一步地，在所述用户公钥在区块链中查询该用户公钥未写入区块链的情况下，执行步骤S305；在所述用户公钥在区块链中查询该用户公钥已经写入区块链的情况下，执行步骤S306及后续步骤。
S305、接入服务器向用户设备返回拒绝访问消息。
S306、接入服务器向用户设备发送用于指示用户提供基于公私钥的身份证明的消息。
S307、用户设备向接入服务器发送用户私钥签名的签名信息。
S308、接入服务器根据用户公钥对该签名信息进行签名认证。
进一步地，若签名认证失败，则执行步骤S305；若签名认证成功，则执行步骤S309。
S309、接入服务器根据所述授权信息允许用户设备访问授权范围内的网络服务。
采用上述方法，区块链的去信任化使得授权过程无需第三方可信机构背书，同时，区块链的去中心化使得任何个人或者组织无法对用户的相关信息进行篡改，从而保证了授权的安全性和可靠性。
值得说明的是，上述方法只是以用户公钥作为身份证明信息进行举例说明，在具体实施时，身份证明信息还可以是口令哈希值的密文。另外，对于上述方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作并不一定是本发明所必须的。
本发明实施例还提供一种注册装置40，所述注册装置40应用于授权服务器，所述授权服务器是区块链网络中的节点，所述授权服务器存储有由多个区块组成的区块链，每个区块用于存储授权信息，所述注册装置40用于实施上述方法实施例中提供的如图1所示的注册方法，如图4所示，该注册装置40包括：
消息接收单元401，用于接收用户设备发送的注册请求消息，所述注册请求消息包括身份证明信息，所述身份证明信息用于对用户进行身份认证；
权限分配单元402，用于为所述用户分配授权信息，所述授权信息用于指示所述用户能够访问的服务；
区块链写入单元403，通过所述授权服务器将所述身份证明信息以及所述授权信息写入区块链的区块中。
采用上述注册装置，应用该注册装置的授权服务器能够将用户的身份信息以及授权信息写入区块链中，这样，接入服务器在接收用户设备发送的访问请求消息时，可以利用区块链存储的身份证明信息对访问进行身份验证，并在验证通过后，根据授权信息允许用户访问指定的服务。区块链的去信任化使得授权过程无需第三方可信机构背书，同时，区块链的去中心化使得任何个人或者组织无法对用户的相关信息进行篡改，从而保证了授权的安全性和可靠性。
值得说明的是，所述身份证明信息为口令哈希值的密文；或者，所述身份证明信息为用户公钥。具体参照上述方法实施例中的方式一和方式二，此处不再赘述。
可选地，所述消息接收单元401还用于，接收更新消息，所述更新消息用于更新对应所述身份证明信息的授权信息；所述区块链写入单元403还用于，通过所述授权服务器将所述身份证明信息以及更新后的授权信息写入所述区块链的区块中。
也就是说，根据授权服务器配置的授权规则，若用户满足授权信息变更的条件，授权服务器可以根据管理系统的控制对用户的授权范围进行变更。这样，区块链中就可能存在多个存储有用户身份证明信息以及授权信息的区块。
本领域的技术人员可以清楚地了解到，为描述的方便和简洁，仅以上述各功能单元的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能单元完成，即将装置的内部结构划分成不同的功能单元，以完成以上描述的全部或者部分功能。上述描述功能单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
另外，对于上述功能单元的物理实现也可以有多种方式，例如，在一示例性实施例中，注册装置40可以被一个或多个ASIC(Application Specific Integrated Circuit，应用专用集成电路)、DSP(Digital Signal Processor，数字信号处理器)、DSPD(Digital Signal Processing Device、数字信号处理终端设备)、PLD(Programmable Logic Device，可编程逻辑器件)、FPGA(Field Programmable Gate Array，现场可编程门阵列)、控制器、微控制器、微处理器或其他电子元件实现，用于执行图1提供的方法。
本发明实施例还提供一种授权装置50，所述授权装置50应用于接入服务器，所述接入服务器是区块链网络中的节点，所述授权装置50用于实施上述方法实施例提供的如图2所示的授权方法，如图5所示，该授权装置50包括：
消息接收单元501，用于接收用户设备发送的访问请求消息，所述访问请求消息包括用户身份信息；
区块链查询单元502，用于通过所述接入服务器根据所述用户身份信息在区块链中查询用户的身份证明信息以及授权信息；
身份认证单元503，用于根据所述身份证明信息对所述用户进行身份认 证；
授权访问单元504，用于在所述身份认证单元对所述用户认证通过后，根据所述授权信息允许所述用户访问指定的服务。
其中，区块链的去信任化使得授权过程无需第三方可信机构背书，同时，区块链的去中心化使得任何个人或者组织无法对用户的相关信息进行篡改，从而保证了授权的安全性和可靠性。
可选地，所述区块链查询单元502用于：
根据所述用户身份信息在所述区块链中查询到存储有所述用户的身份证明信息以及授权信息的多个区块时，从所述多个区块中的最新一个区块中获取所述用户的身份证明信息以及授权信息。
可选地，所述身份证明信息为口令哈希值的密文，所述用户身份信息包括用户名和口令哈希值，所述区块链查询单元502用于：通过所述接入服务器利用所述用户名在所述区块链上查找对应的口令哈希值密文以及所述授权信息；所述身份认证单元503用于：对所述口令哈希值密文进行解密，若解密得到的明文与所述用户身份信息中的口令哈希值一致，则确定认证通过。
可选地，所述身份证明信息为用户公钥，所述身份认证单元503用于：向所述用户设备发送用于指示所述用户提供身份证明的指示信息；接收所述用户设备根据所述指示信息发送的用户私钥签名的签名信息；根据所述用户公钥对所述签名信息进行签名认证，若签名认证成功，则确定身份认证通过。
在具体实施时，接入服务器可以是位于用户设备需接入的网络边界，网络可以为互联网Internet或局域网。用户设备通过验证后，方可接入网络，访问网络的全部服务。提供网络服务的还可以是云服务，用户设备通过身份验证后，可以访问授权范围内的相应服务。
所属本领域的技术人员应该清楚地了解到，为描述的方便和简洁，上述描述的接入服务器的各单元的具体工作过程，可以参考前述方法实施例中对 应的过程，此处不再赘述。
另外，上述对接入服务器组成单元进行的划分，仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。并且，各个单元的物理实现也可以有多种方式，本发明对此不做限定。
本发明实施例还提供一种授权服务器60，该授权服务器60是区块链网络中的节点，如图6所示，该授权服务器60包括：
处理器601、通信接口602、存储器603和通信总线604；所述处理器601、所述通信接口602和所述存储器603通过所述通信总线604完成相互间的通信。
处理器601可能是一个多核中央处理器CPU，或者是特定集成电路ASIC(Application Specific Integrated Circuit)，或者是被配置成实施本发明实施例的一个或多个集成电路。
存储器603用于存放程序代码，所述程序代码包括计算机操作指令和网络流图。存储器603可能携带高速RAM存储器，也可能还包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。
所述通信接口602，用于实现这些装置之间的连接通信。
所述处理器601执行程序代码，所述程序代码在运行时用于实现如下方法：
接收用户设备发送的注册请求消息，所述注册请求消息包括身份证明信息，所述身份证明信息用于对用户进行身份认证；
为所述用户分配授权信息，所述授权信息用于指示所述用户能够访问的服务；
将所述身份证明信息以及所述授权信息写入区块链的区块中。
可选地，所述身份证明信息为口令哈希值的密文；或者，所述身份证明信息为用户公钥。
可选地，所述方法还包括：
接收更新消息，所述更新消息用于更新对应所述身份证明信息的授权信息；
将所述身份证明信息以及更新后的授权信息写入所述区块链的区块中。
采用上述授权服务器，该授权服务器将用户的身份信息以及授权信息写入区块链中，这样，接入服务器在接收用户设备发送的访问请求消息时，可以利用区块链存储的身份证明信息对访问进行身份验证，并在验证通过后，根据授权信息允许用户访问指定的服务。区块链的去信任化使得授权过程无需第三方可信机构背书，同时，区块链的去中心化使得任何个人或者组织无法对用户的相关信息进行篡改，从而保证了授权的安全性和可靠性。
本发明实施例还提供一种接入服务器70，该接入服务器是区块链网络中的节点，如图7所示，该接入服务器70包括：
处理器(processor)701、通信接口(Communications Interface)702、存储器(memory)703和通信总线704；其中，所述处理器701、所述通信接口702和所述存储器703通过所述通信总线704完成相互间的通信。
处理器701可能是一个多核中央处理器CPU，或者是特定集成电路ASIC(Application Specific Integrated Circuit)，或者是被配置成实施本发明实施例的一个或多个集成电路。
存储器703用于存放程序代码，所述程序代码包括计算机操作指令和网络流图。存储器703可能携带高速RAM存储器，也可能还包括非易失性存储器(non-volatile memory)，例如至少一个磁盘存储器。
所述通信接口702，用于实现这些装置之间的连接通信。
所述处理器701执行程序代码，所述程序代码在运行时用于实现如下方法：
接收用户设备发送的访问请求消息，所述访问请求消息包括用户身份信 息；
根据所述用户身份信息在区块链中查询用户的身份证明信息以及授权信息；
根据所述身份证明信息对所述用户进行身份认证；
在认证通过后，根据所述授权信息允许所述用户访问指定的服务。
可选地，所述根据所述用户身份信息在区块链中查询用户的身份证明信息以及授权信息，包括：
根据所述用户身份信息在所述区块链中查询到存储有所述用户的身份证明信息以及授权信息的多个区块时，从所述多个区块中的最新一个区块中获取所述用户的身份证明信息以及授权信息。
可选地，所述身份证明信息为口令哈希值的密文，所述用户身份信息包括口令，所述根据所述身份证明信息对所述用户进行身份认证，包括：
计算所述用户身份信息的哈希值；
对所述用户身份信息进行解密，若解密得到的明文与所述用户身份信息的一致，则确定认证通过。
可选地，所述身份证明信息为用户公钥，所述根据所述身份证明信息对所述用户进行身份认证，包括：
向所述用户设备发送用于指示所述用户提供身份证明的指示信息；
接收所述用户设备根据所述指示信息发送的用户私钥签名的签名信息；
根据所述用户公钥对所述签名信息进行签名认证，若签名认证成功，则确定身份认证通过。
本发明实施例还提供一种授权系统80，所述授权系统80包括授权服务器60和接入服务器70，其中，所述授权服务器60是区块链网络中的节点，所述接入服务器70是区块链网络中的节点，所述接入服务器50与提供网络服务的服务器相连。所述授权服务器60具体可参照上述对图6的说明，此 处不再赘述。所述接入服务器70具体可参照上述对图7的说明，此处不再赘述。
在本申请所提供的几个实施例中，应该理解到，所公开的系统，装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。
上述以软件功能单元的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的部分步骤。而前述的存储介质包括：U盘、移动硬盘、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储数据的介质。
以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易 想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (18)

  1. 一种注册方法，其特征在于，所述方法应用于授权服务器，所述授权服务器是区块链网络中的节点，存储有由多个区块组成的区块链，每个区块用于存储授权信息，所述方法包括：
    接收用户设备发送的注册请求消息，所述注册请求消息包括身份证明信息，所述身份证明信息用于对用户进行身份认证；
    为所述用户分配授权信息，所述授权信息用于指示所述用户能够访问的服务；
    通过所述授权服务器将所述身份证明信息以及所述授权信息写入区块链的区块中。
  2. 根据权利要求1所述的方法，其特征在于，所述身份证明信息为口令哈希值的密文；或者，所述身份证明信息为用户公钥。
  3. 根据权利要求1或2所述的方法，其特征在于，所述方法还包括：
    接收更新消息，所述更新消息用于更新对应所述身份证明信息的授权信息；
    通过所述授权服务器将所述身份证明信息以及更新后的授权信息写入所述区块链的区块中。
  4. 一种授权方法，其特征在于，所述方法应用于接入服务器，所述接入服务器是区块链网络中的节点，所述方法包括：
    接收用户设备发送的访问请求消息，所述访问请求消息包括用户身份信息；
    通过所述接入服务器根据所述用户身份信息在区块链中查询用户的身 份证明信息以及授权信息；
    根据所述身份证明信息对所述用户进行身份认证；
    在认证通过后，根据所述授权信息允许所述用户访问指定的服务。
  5. 根据权利要求4所述的方法，其特征在于，所述通过所述接入服务器根据所述用户身份信息在区块链中查询用户的身份证明信息以及授权信息，包括：
    在通过所述接入服务器利用所述用户身份信息在所述区块链中查询到存储有所述用户的身份证明信息以及授权信息的多个区块时，从所述多个区块中的最新一个区块中获取所述用户的身份证明信息以及授权信息。
  6. 根据权利要求4或5所述的方法，其特征在于，所述身份证明信息为口令哈希值的密文，所述用户身份信息包括用户名和口令哈希值；
    所述通过所述接入服务器根据所述用户身份信息在区块链中查询用户的身份证明信息以及授权信息包括：通过所述接入服务器利用所述用户名在所述区块链上查找对应的口令哈希值密文以及所述授权信息；
    所述根据所述身份证明信息对所述用户进行身份认证，包括：
    对所述口令哈希值密文进行解密，若解密得到的明文与所述用户身份信息中的口令哈希值一致，则确定认证通过。
  7. 根据权利要求4或5所述的方法，其特征在于，所述身份证明信息为用户公钥，所述根据所述身份证明信息对所述用户进行身份认证，包括：
    向所述用户设备发送用于指示所述用户提供身份证明的指示信息；
    接收所述用户设备根据所述指示信息发送的用户私钥签名的签名信息；
    根据所述用户公钥对所述签名信息进行签名认证，若签名认证成功，则 确定身份认证通过。
  8. 一种注册装置，其特征在于，所述注册装置应用于授权服务器，所述授权服务器是区块链网络中的节点，存储有由多个区块组成的区块链，每个区块用于存储授权信息，所述注册装置包括：
    消息接收单元，用于接收用户设备发送的注册请求消息，所述注册请求消息包括身份证明信息，所述身份证明信息用于对用户进行身份认证；
    权限分配单元，用于为所述用户分配授权信息，所述授权信息用于指示所述用户能够访问的服务；
    区块链写入单元，通过所述授权服务器将所述身份证明信息以及所述授权信息写入区块链的区块中。
  9. 根据权利要求8所述的注册装置，其特征在于，所述消息接收单元还用于，接收更新消息，所述更新消息用于更新对应所述身份证明信息的授权信息；
    所述区块链写入单元还用于，通过所述授权服务器将所述身份证明信息以及更新后的授权信息写入所述区块链的区块中。
  10. 一种授权装置，其特征在于，所述授权装置用于接入服务器，所述接入服务器是区块链网络中的节点，所述授权装置包括：
    消息接收单元，用于接收用户设备发送的访问请求消息，所述访问请求消息包括用户身份信息；
    区块链查询单元，用于通过所述接入服务器根据所述用户身份信息在区块链中查询用户的身份证明信息以及授权信息；
    身份认证单元，用于根据所述身份证明信息对所述用户进行身份认证；
    授权访问单元，用于在所述身份认证单元对所述用户认证通过后，根据所述授权信息允许所述用户访问指定的服务。
  11. 根据权利要求10所述的授权装置，其特征在于，所述区块链查询单元用于：
    在通过所述接入服务器利用所述用户身份信息在所述区块链中查询到存储有所述用户的身份证明信息以及授权信息的多个区块时，从所述多个区块中的最新一个区块中获取所述用户的身份证明信息以及授权信息。
  12. 根据权利要求10或11所述的授权装置，其特征在于，所述身份证明信息为口令哈希值的密文，所述用户身份信息包括用户名和口令哈希值；
    所述区块链查询单元用于：通过所述接入服务器利用所述用户名在所述区块链上查找对应的口令哈希值密文以及所述授权信息；
    所述身份认证单元用于：对所述口令哈希值密文进行解密，若解密得到的明文与所述用户身份信息中的口令哈希值一致，则确定认证通过。
  13. 根据权利要求10或11所述的授权装置，其特征在于，所述身份证明信息为用户公钥，所述身份认证单元用于：
    向所述用户设备发送用于指示所述用户提供身份证明的指示信息；
    接收所述用户设备根据所述指示信息发送的用户私钥签名的签名信息；
    根据所述用户公钥对所述签名信息进行签名认证，若签名认证成功，则确定身份认证通过。
  14. 一种授权服务器，其特征在于，所述授权服务器是区块链网络中的节点，存储有由多个区块组成的区块链，每个区块用于存储授权信息，所述 授权服务器包括：
    处理器、通信接口、存储器和通信总线；所述处理器、所述通信接口和所述存储器通过所述通信总线完成相互间的通信；
    所述存储器用于存储应用程序；
    所述处理器用于执行所述应用程序以实现权利要求1至3任一项所述的方法。
  15. 一种接入服务器，其特征在于，所述接入服务器是区块链网络中的节点，所述接入服务器包括：
    处理器、通信接口、存储器和通信总线；所述处理器、所述通信接口和所述存储器通过所述通信总线完成相互间的通信；
    所述存储器用于存储应用程序；
    所述处理器用于执行所述应用程序以实现权利要求4至7任一项所述的方法。
  16. 一种授权系统，其特征在于，所述系统包括：
    授权服务器和接入服务器，所述授权服务器是区块链网络中的节点，所述接入服务器是区块链网络中的节点，所述接入服务器与提供网络服务的服务器相连；
    所述授权服务器用于执行权利要求1所述的方法；
    所述接入服务器用于执行权利要求4所述的方法。
  17. 一种计算机可读存储介质，其特征在于，所述计算机可读存储介质用于存储计算机程序，所述计算机程序包括用于执行权利要求1至3任一项所述的方法的指令。
  18. 一种计算机可读存储介质，其特征在于，所述计算机可读存储介质用于存储计算机程序，所述计算机程序包括用于执行权利要求4至7任一项所述的方法的指令。
PCT/CN2016/111857 2016-12-23 2016-12-23 注册及授权方法、装置及系统 Ceased WO2018112946A1 (zh)

Priority Applications (5)

Application Number Priority Date Filing Date Title
PCT/CN2016/111857 WO2018112946A1 (zh) 2016-12-23 2016-12-23 注册及授权方法、装置及系统
US16/315,391 US11115418B2 (en) 2016-12-23 2016-12-23 Registration and authorization method device and system
CN201680003231.5A CN107079036A (zh) 2016-12-23 2016-12-23 注册及授权方法、装置及系统
EP16924533.9A EP3454238B1 (en) 2016-12-23 2016-12-23 Registration and authorization method, device and system
JP2018563628A JP6547079B1 (ja) 2016-12-23 2016-12-23 登録・認可方法、装置及びシステム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/CN2016/111857 WO2018112946A1 (zh) 2016-12-23 2016-12-23 注册及授权方法、装置及系统

Publications (1)

Publication Number Publication Date
WO2018112946A1 true WO2018112946A1 (zh) 2018-06-28

Family

ID=59623844

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2016/111857 Ceased WO2018112946A1 (zh) 2016-12-23 2016-12-23 注册及授权方法、装置及系统

Country Status (5)

Country Link
US (1) US11115418B2 (zh)
EP (1) EP3454238B1 (zh)
JP (1) JP6547079B1 (zh)
CN (1) CN107079036A (zh)
WO (1) WO2018112946A1 (zh)

Cited By (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109067543A (zh) * 2018-07-24 2018-12-21 腾讯科技（深圳）有限公司 数字证书管理方法、装置、计算机设备和存储介质
CN109409059A (zh) * 2018-09-25 2019-03-01 安徽灵图壹智能科技有限公司 一种区块链权限管理方法
CN109685534A (zh) * 2019-01-22 2019-04-26 江苏哩咕信息科技有限公司 一种基于区块链加密防篡改的产品质量安全追溯系统及方法
CN110069908A (zh) * 2019-04-11 2019-07-30 深圳前海微众银行股份有限公司 一种区块链的权限控制方法及装置
CN110233828A (zh) * 2019-05-14 2019-09-13 深圳市科迈爱康科技有限公司 基于区块链的移动办公方法和装置
CN110445627A (zh) * 2019-08-12 2019-11-12 腾讯科技（深圳）有限公司 群组更新方法、装置、计算机设备以及计算机存储介质
JP2020030666A (ja) * 2018-08-23 2020-02-27 沖電気工業株式会社 データ処理装置、データ処理プログラム、データ処理方法、及びデータ処理システム
JP2020511803A (ja) * 2019-02-28 2020-04-16 アリババ・グループ・ホールディング・リミテッドＡｌｉｂａｂａ Ｇｒｏｕｐ Ｈｏｌｄｉｎｇ Ｌｉｍｉｔｅｄ ブロックチェーンベースのデータ管理のためのシステムおよび方法
CN111027973A (zh) * 2019-12-04 2020-04-17 杭州复杂美科技有限公司 转账证明授权提交方法、设备和存储介质
CN111291339A (zh) * 2020-02-19 2020-06-16 上海方付通商务服务有限公司 一种区块链数据的处理方法、装置、设备及存储介质
CN111310216A (zh) * 2020-02-26 2020-06-19 百度在线网络技术（北京）有限公司 区块链数据处理方法、装置、电子设备和介质
CN111309811A (zh) * 2020-02-24 2020-06-19 北京阿尔山金融科技有限公司 授权信息处理方法、装置和电子设备
CN111461733A (zh) * 2020-04-03 2020-07-28 银清科技有限公司 基于区块链的账户信息查询方法、装置及系统
CN111552950A (zh) * 2020-04-27 2020-08-18 腾讯科技（深圳）有限公司 一种软件授权方法、装置及计算机可读存储介质
CN113128998A (zh) * 2019-12-31 2021-07-16 航天信息股份有限公司 一种区块链系统的业务处理方法、装置及系统
CN113255005A (zh) * 2020-09-15 2021-08-13 支付宝(杭州)信息技术有限公司 一种基于区块链的数据资产流转方法、装置及设备
CN113554441A (zh) * 2020-04-08 2021-10-26 陕西尚品信息科技有限公司 一种冷链产品的防伪系统、方法以及rfid读写器
US11468158B2 (en) 2019-04-10 2022-10-11 At&T Intellectual Property I, L.P. Authentication for functions as a service
CN115334149A (zh) * 2022-08-15 2022-11-11 杭州复杂美科技有限公司 一种区块链信息订阅推送方法、设备及存储介质
CN115622723A (zh) * 2021-07-16 2023-01-17 中移（杭州）信息技术有限公司 设备访问控制方法及装置、电子设备及存储介质
CN116074017A (zh) * 2022-12-15 2023-05-05 国网辽宁省电力有限公司经济技术研究院 一种基于区块链存储节点的电力零售市场注册方法及装置

Families Citing this family (133)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101862861B1 (ko) * 2017-01-11 2018-07-04 주식회사 코인플러그 Utxo 기반 프로토콜을 사용하여 페이먼트 게이트웨이 서비스를 제공하는 방법 및 이를 이용한 서버
CN107633390B (zh) * 2017-08-25 2021-04-20 苏州朗润创新知识产权运营有限公司 一种云钱包管理方法及服务器
US11374754B2 (en) 2017-09-07 2022-06-28 Visa International Service Association System and method for generating trust tokens
CN109600338B (zh) * 2017-09-30 2021-11-19 卓望数码技术（深圳）有限公司 一种可信身份管理服务方法及系统
US11397962B2 (en) 2017-10-09 2022-07-26 American Express Travel Related Services Company, Inc. Loyalty point distributions using a decentralized loyalty ID
US11449887B2 (en) 2017-10-09 2022-09-20 American Express Travel Related Services Company, Inc. Systems and methods for loyalty point distribution
US11699166B2 (en) 2017-10-09 2023-07-11 American Express Travel Related Services Company, Inc. Multi-merchant loyalty point partnership
CN108243182B (zh) * 2017-10-26 2020-08-18 招商银行股份有限公司 区块链的管理授权方法、子管理端、根管理端及存储介质
CN110019516B (zh) * 2017-11-10 2021-08-20 华为技术有限公司 一种信息管理方法、装置及系统
CN111264045B (zh) * 2017-11-10 2023-06-30 华为国际有限公司 基于异构身份的交互系统及方法
CN109784084B (zh) * 2017-11-14 2022-03-22 中国电信股份有限公司 数据交易方法、装置和系统
CN109146392B (zh) * 2017-11-27 2021-02-12 新华三技术有限公司 一种授权许可License管理方法及装置
US10642967B2 (en) * 2017-11-28 2020-05-05 American Express Travel Related Services Company, Inc. Single sign-on solution using blockchain
WO2019104690A1 (zh) * 2017-11-30 2019-06-06 深圳前海达闼云端智能科技有限公司 移动网络接入认证方法、装置、存储介质及区块链节点
WO2019127278A1 (zh) * 2017-12-28 2019-07-04 深圳达闼科技控股有限公司 安全访问区块链的方法、装置、系统、存储介质及电子设备
CN111615818B (zh) * 2018-01-16 2021-12-14 华为技术有限公司 一种区块链构建方法及区块链节点
CN108282480B (zh) * 2018-01-29 2021-08-13 龙凯 一种用户授权多方监测共享方法和系统
CN108289129B (zh) * 2018-02-26 2020-10-23 深圳智乾区块链科技有限公司 区块链生态环境创建方法、系统及计算机可读存储介质
CN108537498A (zh) * 2018-03-15 2018-09-14 上海卓辰信息科技有限公司 基于区块链的跨组织项目管理方法、系统、设备及介质
CN108537549A (zh) * 2018-04-18 2018-09-14 四川众之金科技有限公司 一种权限认证方法及装置
US11102190B2 (en) 2018-04-26 2021-08-24 Radware Ltd. Method and system for blockchain based cyber protection of network entities
US10924484B2 (en) 2018-04-26 2021-02-16 Radware, Ltd. Method for determining a cost to allow a blockchain-based admission to a protected entity
CN108764966A (zh) * 2018-04-28 2018-11-06 深圳市元征科技股份有限公司 广告投放方法、区块链节点设备及相关设备
CN108769186B (zh) * 2018-05-28 2021-11-23 中国联合网络通信集团有限公司 业务权限控制方法及装置
CN108769010B (zh) * 2018-05-29 2021-08-17 中国联合网络通信集团有限公司 节点受邀注册的方法和装置
CN108684041B (zh) * 2018-05-31 2021-06-11 上海邑游网络科技有限公司 登录认证的系统和方法
CN108764872B (zh) * 2018-06-01 2020-07-10 杭州复杂美科技有限公司 一种授权支付方法及系统、设备和存储介质
US10505718B1 (en) 2018-06-08 2019-12-10 Cisco Technology, Inc. Systems, devices, and techniques for registering user equipment (UE) in wireless networks using a native blockchain platform
CN108769057B (zh) * 2018-06-15 2021-11-02 北京奇虎科技有限公司 基于区块链的身份识别方法及装置
CN109243045B (zh) * 2018-06-28 2022-04-12 平安科技（深圳）有限公司 一种投票方法、装置、计算机设备及计算机可读存储介质
US11481509B1 (en) 2018-07-10 2022-10-25 United Services Automobile Association (Usaa) Device management and security through a distributed ledger system
CN109040026A (zh) * 2018-07-11 2018-12-18 深圳市网心科技有限公司 一种数字资产的授权方法、装置、设备及介质
CN109088857B (zh) * 2018-07-12 2020-12-25 中国电子科技集团公司第十五研究所 一种在物联网场景下的分布式授权管理方法
CN109087214B (zh) * 2018-07-23 2019-07-16 江苏恒宝智能系统技术有限公司 一种基于区块链的天然气生活缴费管理系统
CN109173261A (zh) * 2018-08-08 2019-01-11 平安科技（深圳）有限公司 网络游戏资产数据修改方法、装置及电子设备
CN110839002B (zh) * 2018-08-15 2022-05-17 华为云计算技术有限公司 云的开户、认证及访问方法和设备
CN108965469B (zh) * 2018-08-16 2021-07-30 北京京东尚科信息技术有限公司 区块链网络成员动态管理方法、装置、设备及存储介质
CN109409893A (zh) * 2018-08-20 2019-03-01 杭州复杂美科技有限公司 一种信任系统及其构建方法、设备及存储介质
US10972274B2 (en) * 2018-08-29 2021-04-06 International Business Machines Corporation Trusted identity solution using blockchain
KR102265788B1 (ko) * 2018-09-03 2021-06-16 (주)아이씨엔캐스트 블록체인 기반의 모바일 단말 및 IoT 기기 간의 다중 보안 인증 시스템 및 방법
CN109257342B (zh) * 2018-09-04 2020-05-26 阿里巴巴集团控股有限公司 区块链跨链的认证方法、系统、服务器及可读存储介质
CN109033776A (zh) * 2018-09-07 2018-12-18 广东工业大学 一种人员管理方法、系统、设备及计算机可读存储介质
CN109067801B (zh) * 2018-09-29 2021-09-03 平安科技（深圳）有限公司 一种身份认证方法、身份认证装置及计算机可读介质
CN109522698B (zh) * 2018-10-11 2024-10-18 平安科技（深圳）有限公司 基于区块链的用户认证方法及终端设备
CN109547404B (zh) * 2018-10-11 2022-08-19 平安科技（深圳）有限公司 数据的获取方法及服务器
CN109286632B (zh) * 2018-10-25 2021-01-15 中国信息通信研究院 一种基于区块链的大数据授权存证方法和系统
CN111131345B (zh) * 2018-10-30 2022-04-15 伊姆西Ip控股有限责任公司 多云计算环境中的分散式节点查找器
CN109559123B (zh) * 2018-12-10 2021-10-29 深圳市小绿人网络信息技术有限公司 一种混合型点对点的网络处理方法
CN109740320A (zh) * 2018-12-14 2019-05-10 深圳壹账通智能科技有限公司 一种基于区块链的身份认证方法及终端设备
CN110046482A (zh) * 2018-12-25 2019-07-23 阿里巴巴集团控股有限公司 身份核实方法及其系统
CN109492380B (zh) * 2019-01-11 2021-04-02 四川虹微技术有限公司 一种设备认证方法、装置及区块链节点
CN109871712B (zh) * 2019-01-24 2022-10-14 平安科技（深圳）有限公司 医疗记录权限管理方法、装置、可读存储介质及服务器
CN109800601A (zh) * 2019-01-24 2019-05-24 杭州趣链科技有限公司 一种基于区块链的互联网实名认证方法
CN109714173B (zh) * 2019-01-25 2020-09-29 北京邮电大学 一种基于区块链的物联网认证方法与装置
CN111506915B (zh) * 2019-01-31 2023-05-02 阿里巴巴集团控股有限公司 授权访问的控制方法、装置和系统
AU2019204708B2 (en) 2019-03-27 2020-08-20 Advanced New Technologies Co., Ltd. Retrieving public data for blockchain networks using highly available trusted execution environments
WO2019179542A2 (en) 2019-03-27 2019-09-26 Alibaba Group Holding Limited Improving integrity of communications between blockchain networks and external data sources
EP3910907B1 (en) 2019-03-29 2023-08-02 Advanced New Technologies Co., Ltd. Retrieving access data for blockchain networks using highly available trusted execution environments
CN109981680B (zh) * 2019-04-08 2021-08-24 上海人行道网络信息技术有限公司 一种访问控制实现方法、装置、计算机设备及存储介质
CN110049060A (zh) * 2019-04-28 2019-07-23 南京理工大学 基于区块链的分布式可信身份存证方法及系统
CN110166460B (zh) * 2019-05-24 2021-12-14 北京思源理想控股集团有限公司 业务帐号的注册方法和装置、存储介质、电子装置
CN110225017B (zh) * 2019-05-30 2021-09-10 全链通有限公司 基于联盟区块链的身份验证方法、设备及存储介质
CN110198316A (zh) * 2019-05-30 2019-09-03 全链通有限公司 基于联盟区块链的身份验证方法、设备及存储介质
CN110213046A (zh) * 2019-05-30 2019-09-06 全链通有限公司 基于联盟区块链的身份验证方法、设备及存储介质
CN110213264A (zh) * 2019-05-30 2019-09-06 全链通有限公司 基于联盟区块链的身份验证方法、设备及存储介质
CN110213263B (zh) * 2019-05-30 2021-10-22 全链通有限公司 基于联盟区块链的身份验证方法、设备及存储介质
CN112241548A (zh) * 2019-07-18 2021-01-19 深圳市云歌人工智能技术有限公司 基于区块链的用户认证和授权以及进行认证和授权方法
CN110516474B (zh) * 2019-08-27 2024-06-28 腾讯科技（深圳）有限公司 区块链网络中的用户信息处理方法、装置、电子设备及存储介质
CN110532323B (zh) * 2019-09-02 2021-07-30 腾讯科技（深圳）有限公司 区块链网络中的学生身份信息处理方法、装置、电子设备及存储介质
CN110597832A (zh) * 2019-09-12 2019-12-20 腾讯云计算（北京）有限责任公司 基于区块链网络的政务信息处理方法、装置、电子设备及存储介质
CN110569658B (zh) * 2019-09-12 2024-06-14 腾讯科技（深圳）有限公司 基于区块链网络的用户信息处理方法、装置、电子设备及存储介质
CN110634544B (zh) * 2019-09-19 2024-12-10 腾讯科技（深圳）有限公司 基于区块链的病历数据处理方法、装置、存储介质和设备
CN110581860B (zh) * 2019-09-19 2022-08-26 腾讯科技（深圳）有限公司 基于区块链的身份认证方法、装置、存储介质和设备
CN110598063B (zh) * 2019-09-29 2023-08-11 腾讯科技（深圳）有限公司 一种生物身份查询方法、装置及存储介质
CN112733096B (zh) * 2019-10-14 2024-02-27 深圳市红砖坊技术有限公司 一种用户注册方法、用户登录方法及对应装置
CN111010372A (zh) * 2019-11-20 2020-04-14 国家信息中心 区块链网络身份认证系统、数据处理方法及网关设备
CN111009295A (zh) * 2019-11-29 2020-04-14 山东爱城市网信息技术有限公司 一种基于区块链的医疗诊断报告共享方法及设备、介质
CN110968644B (zh) * 2019-11-29 2024-11-19 腾讯科技（深圳）有限公司 一种数据处理方法以及设备
CN113032490B (zh) * 2019-12-05 2022-07-12 腾讯科技（深圳）有限公司 一种合约数据处理方法、相关设备及介质
CN111181944B (zh) * 2019-12-24 2022-03-11 达闼机器人有限公司 通信系统及信息发布方法、装置、介质、设备
CN111159736B (zh) * 2019-12-25 2022-03-25 联通(广东)产业互联网有限公司 一种区块链的应用管控方法及系统
CN111125173A (zh) * 2019-12-26 2020-05-08 山东爱城市网信息技术有限公司 一种基于区块链的矿山井下安全管理方法及设备、介质
CN111132167B (zh) * 2019-12-30 2023-04-14 全链通有限公司 5g用户终端接入5g网络的方法、用户终端设备及介质
CN111181730A (zh) * 2019-12-31 2020-05-19 航天信息股份有限公司 用户身份生成及更新方法和装置、存储介质和节点设备
CN111371543B (zh) * 2020-01-08 2023-03-24 中国科学院重庆绿色智能技术研究院 基于双区块链结构的物联网设备访问控制方法
US12099997B1 (en) 2020-01-31 2024-09-24 Steven Mark Hoffberg Tokenized fungible liabilities
CN111294352B (zh) * 2020-02-03 2022-06-14 国家工业信息安全发展研究中心 云端与边缘节点之间的数据安全认证方法
CN111460330B (zh) * 2020-03-30 2024-08-20 腾讯科技（深圳）有限公司 数据处理方法、装置、设备及存储介质
US11665159B2 (en) * 2020-04-22 2023-05-30 Kyndryl, Inc. Secure resource access by amalgamated identities and distributed ledger
CN111585985B (zh) * 2020-04-24 2022-07-12 广东职业技术学院 一种基于区块链的商业身份识别认证方法及系统
CN111639952A (zh) * 2020-05-28 2020-09-08 深圳壹账通智能科技有限公司 基于区块链的退货核验方法、系统、服务器及终端
CN111641651B (zh) * 2020-05-29 2022-08-02 南方电网科学研究院有限责任公司 一种基于哈希链的访问验证方法及装置
CN111786994B (zh) * 2020-06-30 2021-09-14 腾讯科技（深圳）有限公司 一种基于区块链的数据处理方法及相关设备
CN112818380B (zh) * 2020-07-10 2024-06-28 支付宝(杭州)信息技术有限公司 业务行为的回溯处理方法、装置、设备及系统
CN111859348B (zh) * 2020-07-31 2022-07-19 上海微位网络科技有限公司 一种基于用户识别模块及区块链技术的身份认证方法及装置
CN111988313B (zh) * 2020-08-19 2023-04-07 中国工商银行股份有限公司 用于区块链的数据处理方法、装置、系统和介质
CN112069517B (zh) * 2020-08-25 2023-07-04 建信金融科技有限责任公司 一种管理用户权限的方法和装置
CN113434849B (zh) * 2020-09-04 2025-03-28 蚂蚁区块链科技(上海)有限公司 一种基于可信硬件的数据管理方法、装置及设备
CN114244546B (zh) * 2020-09-09 2023-06-02 华为技术有限公司 用于服务提供方获取用户信息的方法与装置
CN112187826A (zh) * 2020-10-14 2021-01-05 深圳壹账通智能科技有限公司 区块链网络中数据授权及数据访问方法及系统
CN112188494B (zh) * 2020-10-22 2023-06-27 中国联合网络通信集团有限公司 基于区块链网络的终端接入方法、装置和微基站
CN112468438B (zh) * 2020-10-23 2022-12-27 苏州浪潮智能科技有限公司 一种区块链存储节点的授权方法、装置、设备及可读介质
CN112528321A (zh) * 2020-12-09 2021-03-19 苏州市星际云通区块链科技有限公司 一种区块链服务装置和区块链服务系统及通信方法
CN112685721A (zh) * 2020-12-23 2021-04-20 深圳供电局有限公司 电能表权限认证方法、装置、计算机设备和存储介质
CN112580010B (zh) * 2020-12-23 2024-01-30 四川虹微技术有限公司 一种生物特征共享方法、装置、电子设备及存储介质
CN112822162B (zh) * 2020-12-29 2023-05-23 重庆川仪自动化股份有限公司 一种基于区块链的设备验证连接方法及系统
CN112712372B (zh) * 2020-12-30 2024-03-01 东软集团股份有限公司 联盟链跨链系统和信息调用方法
CN112804063B (zh) * 2020-12-31 2023-05-12 深信服科技股份有限公司 一种级联方法及相关装置
CN112968863B (zh) * 2021-01-17 2022-11-18 迅鳐成都科技有限公司 一种基于r树的分布式授权管理方法、设备及存储介质
CN112765627B (zh) * 2021-01-22 2022-02-18 重庆允成互联网科技有限公司 一种基于双层权限控制的业务报表数据权限控制方法
CN112995413B (zh) * 2021-02-08 2023-02-24 中国联合网络通信集团有限公司 号码信息溯源方法、装置和服务器
CN113194082B (zh) * 2021-04-26 2022-12-02 中国联合网络通信集团有限公司 基于区块链的身份验证方法、区块链平台及运营商平台
CN115438336A (zh) * 2021-06-04 2022-12-06 华为技术有限公司 一种用户数据管理方法以及相关设备
CN113326489A (zh) * 2021-06-25 2021-08-31 南京金盾公共安全技术研究院有限公司 一种用户信息认证系统及方法
CN113569209B (zh) * 2021-07-09 2024-06-11 远光软件股份有限公司 基于区块链的用户注册方法及装置
CN113688430A (zh) * 2021-09-09 2021-11-23 康键信息技术（深圳）有限公司 基于区块链的数据访问授权方法、装置、设备及存储介质
CN113779547A (zh) * 2021-09-17 2021-12-10 北京安天网络安全技术有限公司 移动存储设备的管理方法、装置及电子设备
CN113992381A (zh) * 2021-10-22 2022-01-28 北京天融信网络安全技术有限公司 授权方法、装置、授权平台及存储介质
EP4181457A1 (en) * 2021-11-11 2023-05-17 Terra Quantum AG Quantum based method and system for performing cryptocurrency asset transactions
CN113810136B (zh) * 2021-11-17 2022-03-15 南京航空航天大学 一种基于联盟链的群智频谱感知方法和系统
CN116155500A (zh) * 2021-11-22 2023-05-23 中国电信股份有限公司 加密通话方法和装置
CN114205357A (zh) * 2021-12-15 2022-03-18 杭州橙鹰数据技术有限公司 基于区块链的数据处理方法及装置
CN114760065B (zh) * 2022-03-24 2024-03-19 北京邮电大学 一种在线学习平台教学资源共享的访问控制方法及装置
CN114844686B (zh) * 2022-04-14 2023-05-26 重庆长安汽车股份有限公司 一种基于局域网服务总线的授权系统和授权方法
CN114866615A (zh) * 2022-05-24 2022-08-05 深圳点宽网络科技有限公司 基于区块链的服务调用方法、装置、系统及电子设备
CN114826780B (zh) * 2022-06-24 2022-09-20 中铱数字科技有限公司 一种基于区块链的多层次权限管理系统及方法
CN115277168B (zh) * 2022-07-25 2023-05-26 绿盟科技集团股份有限公司 一种访问服务器的方法以及装置、系统
TWI847394B (zh) * 2022-11-28 2024-07-01 台灣圖靈鏈股份有限公司 身分驗證方法及其系統
CN115879155B (zh) * 2022-12-21 2025-08-15 中国银联股份有限公司 数据处理方法、装置、设备及存储介质
CN116647371A (zh) * 2023-05-04 2023-08-25 支付宝(杭州)信息技术有限公司 一种基于区块链的身份授权方法及装置
CN117149800A (zh) * 2023-08-02 2023-12-01 中国银行股份有限公司 数据库表访问方法、装置、计算机设备、存储介质和产品
CN118200908B (zh) * 2024-05-14 2024-07-12 合肥工业大学 敏感区域内车辆使用哨兵模式下的信息保护方法及系统
CN119357930A (zh) * 2024-12-25 2025-01-24 北京数科网维技术有限责任公司 一种服务集群授权方法、装置及设备

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105262751A (zh) * 2015-10-27 2016-01-20 上海斐讯数据通信技术有限公司 一种安全登陆方法及装置
CN105264487A (zh) * 2013-03-15 2016-01-20 美国邮政管理局 身份验证系统和方法
CN105701372A (zh) * 2015-12-18 2016-06-22 布比（北京）网络技术有限公司 一种区块链身份构建及验证方法

Family Cites Families (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102006009726A1 (de) * 2005-11-04 2007-05-10 Siemens Ag Verfahren und Server zum Bereitstellen eines Mobilitätsschlüssels
CN101350710B (zh) 2007-07-16 2011-11-16 华为技术有限公司 一种网络系统、权限颁发服务器、权限颁发及执行的方法
US20090089866A1 (en) * 2007-09-27 2009-04-02 Akifumi Yato Access authorization system, access control server, and business process execution system
JP5129313B2 (ja) * 2010-10-29 2013-01-30 株式会社東芝 アクセス認可装置
US9185095B1 (en) 2012-03-20 2015-11-10 United Services Automobile Association (Usaa) Behavioral profiling method and system to authenticate a user
CN103841557A (zh) * 2012-11-20 2014-06-04 中兴通讯股份有限公司 一种泛在终端统一管理与控制方法及平台
US10904234B2 (en) * 2014-11-07 2021-01-26 Privakey, Inc. Systems and methods of device based customer authentication and authorization
US9813400B2 (en) * 2014-11-07 2017-11-07 Probaris Technologies, Inc. Computer-implemented systems and methods of device based, internet-centric, authentication
US20160164884A1 (en) * 2014-12-05 2016-06-09 Skuchain, Inc. Cryptographic verification of provenance in a supply chain
EP3955146A1 (en) * 2015-05-05 2022-02-16 Ping Identity Corporation Identity management service using a block chain
CN105391696B (zh) * 2015-10-20 2019-01-25 山东泰信电子股份有限公司 终端注册、校验方法及终端注册、校验系统
US20170116693A1 (en) * 2015-10-27 2017-04-27 Verimatrix, Inc. Systems and Methods for Decentralizing Commerce and Rights Management for Digital Assets Using a Blockchain Rights Ledger
RU2019140423A (ru) * 2015-12-22 2020-02-05 Файненшел Энд Риск Организейшн Лимитед Способы и системы для создания удостоверений личности, их проверки и управления ими
US11657176B2 (en) * 2016-08-23 2023-05-23 Health Blockchain Convergence, Inc. Blockchain-based mechanisms for secure health information resource exchange
WO2018049656A1 (zh) * 2016-09-18 2018-03-22 深圳前海达闼云端智能科技有限公司 基于区块链的身份认证方法、装置、节点及系统
JP6971019B2 (ja) * 2016-09-26 2021-11-24 Ｇｍｏインターネット株式会社 データ管理システム、情報処理装置、プログラム、及び、データ管理方法
US10587628B2 (en) * 2016-09-29 2020-03-10 Microsoft Technology Licensing, Llc Verifiable outsourced ledgers
US10284378B2 (en) * 2016-10-05 2019-05-07 The Toronto-Dominion Bank Certificate authority master key tracking on distributed ledger
DE102017204536B3 (de) * 2017-03-17 2018-03-08 Bundesdruckerei Gmbh Ausstellen virtueller Dokumente in einer Blockchain
US10505916B2 (en) * 2017-10-19 2019-12-10 T-Mobile Usa, Inc. Authentication token with client key
US20190173854A1 (en) * 2017-11-22 2019-06-06 Michael Beck Decentralized information sharing network
JP6643373B2 (ja) * 2018-02-09 2020-02-12 キヤノン株式会社 情報処理システムと、その制御方法とプログラム
US20190342085A1 (en) * 2018-05-02 2019-11-07 Green Light Solutions Corp. System and method for tracking product and providing verified product information and consumer rewards
US11249857B2 (en) * 2018-10-19 2022-02-15 Netapp, Inc. Methods for managing clusters of a storage system using a cloud resident orchestrator and devices thereof

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN105264487A (zh) * 2013-03-15 2016-01-20 美国邮政管理局 身份验证系统和方法
CN105262751A (zh) * 2015-10-27 2016-01-20 上海斐讯数据通信技术有限公司 一种安全登陆方法及装置
CN105701372A (zh) * 2015-12-18 2016-06-22 布比（北京）网络技术有限公司 一种区块链身份构建及验证方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP3454238A4 *

Cited By (33)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11349674B2 (en) 2018-07-24 2022-05-31 Tencent Technology (Shenzhen) Company Limited Digital certificate management method and apparatus, computer device, and storage medium
CN109067543A (zh) * 2018-07-24 2018-12-21 腾讯科技（深圳）有限公司 数字证书管理方法、装置、计算机设备和存储介质
CN109067543B (zh) * 2018-07-24 2020-04-14 腾讯科技（深圳）有限公司 数字证书管理方法、装置、计算机设备和存储介质
JP7131200B2 (ja) 2018-08-23 2022-09-06 沖電気工業株式会社 データ処理装置、データ処理プログラム、データ処理方法、及びデータ処理システム
JP2020030666A (ja) * 2018-08-23 2020-02-27 沖電気工業株式会社 データ処理装置、データ処理プログラム、データ処理方法、及びデータ処理システム
CN109409059A (zh) * 2018-09-25 2019-03-01 安徽灵图壹智能科技有限公司 一种区块链权限管理方法
CN109685534A (zh) * 2019-01-22 2019-04-26 江苏哩咕信息科技有限公司 一种基于区块链加密防篡改的产品质量安全追溯系统及方法
US11258778B2 (en) 2019-02-28 2022-02-22 Advanced New Technologies Co., Ltd. System and method for blockchain-based data management
JP2020511803A (ja) * 2019-02-28 2020-04-16 アリババ・グループ・ホールディング・リミテッドＡｌｉｂａｂａ Ｇｒｏｕｐ Ｈｏｌｄｉｎｇ Ｌｉｍｉｔｅｄ ブロックチェーンベースのデータ管理のためのシステムおよび方法
US11468158B2 (en) 2019-04-10 2022-10-11 At&T Intellectual Property I, L.P. Authentication for functions as a service
CN110069908A (zh) * 2019-04-11 2019-07-30 深圳前海微众银行股份有限公司 一种区块链的权限控制方法及装置
CN110233828A (zh) * 2019-05-14 2019-09-13 深圳市科迈爱康科技有限公司 基于区块链的移动办公方法和装置
CN110233828B (zh) * 2019-05-14 2022-01-04 深圳市科迈爱康科技有限公司 基于区块链的移动办公方法和装置
CN110445627A (zh) * 2019-08-12 2019-11-12 腾讯科技（深圳）有限公司 群组更新方法、装置、计算机设备以及计算机存储介质
CN110445627B (zh) * 2019-08-12 2021-10-26 腾讯科技（深圳）有限公司 群组更新方法、装置、计算机设备以及计算机存储介质
CN111027973A (zh) * 2019-12-04 2020-04-17 杭州复杂美科技有限公司 转账证明授权提交方法、设备和存储介质
CN113128998A (zh) * 2019-12-31 2021-07-16 航天信息股份有限公司 一种区块链系统的业务处理方法、装置及系统
CN113128998B (zh) * 2019-12-31 2024-04-12 航天信息股份有限公司 一种区块链系统的业务处理方法、装置及系统
CN111291339B (zh) * 2020-02-19 2024-02-06 上海方付通商务服务有限公司 一种区块链数据的处理方法、装置、设备及存储介质
CN111291339A (zh) * 2020-02-19 2020-06-16 上海方付通商务服务有限公司 一种区块链数据的处理方法、装置、设备及存储介质
CN111309811B (zh) * 2020-02-24 2024-04-23 北京阿尔山金融科技有限公司 授权信息处理方法、装置和电子设备
CN111309811A (zh) * 2020-02-24 2020-06-19 北京阿尔山金融科技有限公司 授权信息处理方法、装置和电子设备
CN111310216A (zh) * 2020-02-26 2020-06-19 百度在线网络技术（北京）有限公司 区块链数据处理方法、装置、电子设备和介质
CN111310216B (zh) * 2020-02-26 2023-03-24 百度在线网络技术（北京）有限公司 区块链数据处理方法、装置、电子设备和介质
CN111461733A (zh) * 2020-04-03 2020-07-28 银清科技有限公司 基于区块链的账户信息查询方法、装置及系统
CN111461733B (zh) * 2020-04-03 2023-09-01 银清科技有限公司 基于区块链的账户信息查询方法、装置及系统
CN113554441A (zh) * 2020-04-08 2021-10-26 陕西尚品信息科技有限公司 一种冷链产品的防伪系统、方法以及rfid读写器
CN111552950A (zh) * 2020-04-27 2020-08-18 腾讯科技（深圳）有限公司 一种软件授权方法、装置及计算机可读存储介质
CN113255005A (zh) * 2020-09-15 2021-08-13 支付宝(杭州)信息技术有限公司 一种基于区块链的数据资产流转方法、装置及设备
CN113255005B (zh) * 2020-09-15 2024-05-28 支付宝(杭州)信息技术有限公司 一种基于区块链的数据资产流转方法、装置及设备
CN115622723A (zh) * 2021-07-16 2023-01-17 中移（杭州）信息技术有限公司 设备访问控制方法及装置、电子设备及存储介质
CN115334149A (zh) * 2022-08-15 2022-11-11 杭州复杂美科技有限公司 一种区块链信息订阅推送方法、设备及存储介质
CN116074017A (zh) * 2022-12-15 2023-05-05 国网辽宁省电力有限公司经济技术研究院 一种基于区块链存储节点的电力零售市场注册方法及装置

Also Published As

Publication number Publication date
US20190312877A1 (en) 2019-10-10
JP2019522412A (ja) 2019-08-08
JP6547079B1 (ja) 2019-07-17
EP3454238A4 (en) 2020-01-01
EP3454238B1 (en) 2022-02-09
EP3454238A1 (en) 2019-03-13
US11115418B2 (en) 2021-09-07
CN107079036A (zh) 2017-08-18

Similar Documents

Publication Publication Date Title
WO2018112946A1 (zh) 注册及授权方法、装置及系统
CN110968743B (zh) 针对隐私数据的数据存储、数据读取方法及装置
US12170723B2 (en) Methods for splitting and recovering key, program product, storage medium, and system
Lim et al. Blockchain technology the identity management and authentication service disruptor: a survey
CN108768988B (zh) 区块链访问控制方法、设备及计算机可读存储介质
CN108235805B (zh) 账户统一方法、装置及存储介质
CN110288480B (zh) 一种区块链的私密交易方法及装置
Michalas The lord of the shares: Combining attribute-based encryption and searchable encryption for flexible data sharing
US8997198B1 (en) Techniques for securing a centralized metadata distributed filesystem
CN104715187B (zh) 用于认证电子通信系统中的节点的方法和装置
CN108647964B (zh) 一种区块链数据处理方法、装置及计算机可读存储介质
JP2023502346A (ja) 量子安全ネットワーキング
CN111008228A (zh) 区块链中账户隐私信息的查询方法及装置
US20190141048A1 (en) Blockchain identification system
CN114239046A (zh) 数据共享方法
US20230421543A1 (en) Method, apparatus, and computer-readable medium for secured data transfer over a decentrlaized computer network
JP2019536363A (ja) セキュアキー管理
CN109815747B (zh) 基于区块链的离线审计方法、电子装置及可读存储介质
CN113098697A (zh) 一种区块链数据写入、访问方法及装置
CN113556230B (zh) 数据安全传输方法、证书相关方法、服务端、系统及介质
CN117097526A (zh) 一种基于区块链的数据安全共享方法及装置
CN117879819A (zh) 密钥管理方法、装置、存储介质、设备及算力服务系统
CN114039753A (zh) 一种访问控制方法、装置、存储介质及电子设备
CN114826702B (zh) 数据库访问密码加密方法、装置和计算机设备
CN116561820B (zh) 可信数据处理方法及相关装置

Legal Events

Date Code Title Description
ENP Entry into the national phase

Ref document number: 2018563628

Country of ref document: JP

Kind code of ref document: A

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 16924533

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2016924533

Country of ref document: EP

Effective date: 20181207

NENP Non-entry into the national phase

Ref country code: DE