本发明专利技术公开了基于区块链的网络身份凭证中心在政务服务领域的应用，涉及网络身份凭证技术领域，包括提供方层、网络身份凭证中心、需求方层和用户信息上链，所述提供方层包括统一身份认证平台中的账户数据，公共基础数据提供的人口，法人、证照，信用四大基础数据。本发明专利技术通过网络身份凭证中心为使用者提供可信、安全、可追溯的区块链应用，用户可以通过人脸识别、银行卡等实名认证方式进行实名检验，用来确认用户的身份，身份认证可完成各系统的用户信息整合，实现个人信息、电子证照上链，通过区块链技术实现用户信息可溯源，降低数据安全管理风险，用户只需要登录一次就可以访问所有相互信任的应用系统。互信任的应用系统。互信任的应用系统。
【技术实现步骤摘要】
基于区块链的网络身份凭证中心在政务服务领域的应用
[0001]本专利技术涉及网络身份凭证
，具体涉及基于区块链的网络身份凭证中心在政务服务领域的应用。
技术介绍
[0002]区块链技术具有去中心化、可追溯和不可篡改等特性，适用于数据可信、共享、共治和共同维护以增强信任的应用场景。区块链技术有助于提高“数字政府”的安全性和工作效率、助力可信“数字政府”建设、推动政务数据开放共享，区块链技术在我国数字政府中的应用还处于初步阶段，为了加快区块链技术的推广应用，应从制度建设、技术研发、应用环境优化和人才队伍建设等方面协同发力，身份证明是个人在办理政务服务时必须提供的证明文件。针对现有技术存在以下问题：
[0003]1、目前个人用户在政府部门之前办理业务需要提供不同的身份证明，不同的部门之间办理业务还需要多次提供；
[0004]2、某些机构在验证公民个人信息时，容易把用户的个人隐私泄露的问题。
技术实现思路
[0005]本专利技术提供基于区块链的网络身份凭证中心在政务服务领域的应用，其中一种目的是为了具备为使用者提供可信、安全、可追溯的区块链的特点，解决个人用户在政府部门之前办理业务需要提供不同的身份证明，不同的部门之间办理业务还需要多次提供的问题；其中另一种目的是为了解决某些机构在验证公民个人信息时，容易把用户的个人隐私泄露的问题，以达到减少个人隐私泄漏风险的效果。
[0006]为解决上述技术问题，本专利技术所采用的技术方案是：
[0007]基于区块链的网络身份凭证中心在政务服务领域的应用，包括提供方层、网络身份凭证中心、需求方层和用户信息上链，所述提供方层包括统一身份认证平台中的账户数据，公共基础数据提供的人口，法人、证照，信用四大基础数据，还有其他业务数据，所述需求方层指数字政府各业务系统，通过网络身份链中心调用基本信息服务、信息推送和共享服务等，所述用户信息上链包括个人用户、企业用户和政府用户。
[0008]所述网络身份凭证中心包括网络身份链认证、网络身份凭证上链、网络身份凭证维护、网络身份凭证读取、网络身份凭证授信、用户画像分析，所述网络身份凭证中心基于安全、可靠，可回溯的区块技术，确保身份信息等数据资产安全可的共享。
[0009]本专利技术技术方案的进一步改进在于：所述网络身份链认证是网络身份认证的钥匙包，利用区块链技术实现个人数据资产的管理，为互联网用户、政务人员提供跨系统互认，满足多系统接入的统一登录认证服务，被应用于政务服务各类业务场景中，所述网络身份链认证服务包括互联网用户认证平台、政务人员认证平台、跨系统认证登录、业务系统接入管理。
[0010]本专利技术技术方案的进一步改进在于：所述网络身份凭证上链包括个人原始数据上
链和原始数据索引上链两类，所述个人原始数据上链是指对于数据比较简单，数量不多的数据选择直接上链，所述原始数据索引上链是指针对原始数据繁琐、数据量过大或者是附件等类型的情况，在这种情况不能将原始数据直接上链而是将原始数据索引上链，并通过哈希值上链来保证数据的安全、可靠。
[0011]本专利技术技术方案的进一步改进在于：所述网络身份凭证维护是供用户数据维护的服务，提供用户数据维护的平台和接口，可以通过服务维护个人用户信息和企业用户信息，并对人用户信息和企业用户信息进行权限控制。
[0012]本专利技术技术方案的进一步改进在于：所述网络身份凭证读取包括个人原始数据读取和原始数据索引读取两类，所述个人原始数据读取是指对于数据比较简单，数量不多的情况，所述原始数据索引读取指针对原始数据繁琐、数据量过大或者是附件等类型的情况，在这种情况不能直接获取原始数据而是将通过索引获取实际数据，并通过哈希值来保证数据的安全、可靠。
[0013]本专利技术技术方案的进一步改进在于：所述网络身份凭证读取包括个人原始数据读取和原始数据索引读取两类，所述个人原始数据读取是指对于数据比较简单，数量不多的情况，所述原始数据索引读取指针对原始数据繁琐、数据量过大或者是附件等类型的情况，在这种情况不能直接获取原始数据而是将通过索引获取实际数据，并通过哈希值来保证数据的安全、可靠。
[0014]本专利技术技术方案的进一步改进在于：所述身份凭证授信功能包括：
[0015](1)、批量授信：允许用户通过网络身份凭证中心入口程序批量将已经上链的身份凭证信息授权给个人或者组织，授权可设置有效期限，过期后需要重新授信，授信有效期内，被授信主体有权限获取网络身份链平台的相关数据。
[0016](2)、个人授信：允许用户通过网络身份凭证中心入口程序将已经上链的身份凭证信息授权给某个个人或者组织，授权可设置有效期限，过期后需要重新授信，授信有效期内，被授信主体有权限获取网络身份链平台的相关数据。
[0017](3)、授信白名单：提供授信白名单的功能，白名单设置有效期，有效期内纳入白名单的授信主体有权限获取网络身份链平台的相关数据。
[0018](4)、授信黑名单：提供授信黑名单的功能，黑名单设置有效期，有效期内纳入黑名单的授信主体没有权限看到网络身份链平台的相关数据，也无法使用网络身份链平台的相关数据。
[0019]本专利技术技术方案的进一步改进在于：所述身份凭证授信提醒功能包括：
[0020](1)、登录授信：用户登录网络身份凭证中心后提醒确认授信，允许网络身份凭证中心获取用户授信的数据。
[0021](2)、授信确认：当网络身份凭证中心的数据共享后，其他个人或者组织可以申请使用该数据，使用前会给数据所有者发送授权确认信息，需要所有者确认，只有确认通过后才能顺利访问，如果没有确认则不能访问。
[0022](3)、授信提醒：网络身份凭证中心的数据共享后，其他个人或者组织可以申请使用该数据，在授权范围内使用信息不需要确认，但是会发送相关提醒给数据所有人，该提醒可以设置接收规则，如只接受不提醒。
[0023](4)、风险提醒：如果其他使用者非法访问、或者发现数据被改将提醒数据所有者，
当某个数据经常被访问也将提醒数据所有者关注。
[0024]本专利技术技术方案的进一步改进在于：所述身份凭证授信验证功能主要利用区块链技术，通过验证留存在区块链上的哈希值，保障数据的可靠和安全，防止数据被非法改动，哈希能够实现数据从一个维度向另一个维度的映射，通常使用哈希函数实现这种映射，通常业界使用y＝hash(x)的方式进行表示，该哈希函数实现对x进行运算计算出一个哈希值y，所述身份凭证授信验证主要包括原始数据验证和原始数据索引验证。
[0025]由于采用了上述技术方案，本专利技术相对现有技术来说，取得的技术进步是：
[0026]1、本专利技术提供基于区块链的网络身份凭证中心在政务服务领域的应用，通过网络身份凭证中心为使用者提供可信、安全、可追溯的区块链应用，用户可以通过人脸识别、银行卡等实名认证方式进行实名检验，用来确认用户的身份，身份认证可完成各系统的用户信息整合，实现个人信息、电子证照上链，通过区块链技术实现用户信息可溯源，降本文档来自技高网...
【技术保护点】
【技术特征摘要】
1.基于区块链的网络身份凭证中心在政务服务领域的应用，其特征在于：包括提供方层、网络身份凭证中心、需求方层和用户信息上链，所述提供方层包括统一身份认证平台中的账户数据，公共基础数据提供的人口，法人、证照，信用四大基础数据，还有其他业务数据，所述需求方层指数字政府各业务系统，通过网络身份链中心调用基本信息服务、信息推送和共享服务等，所述用户信息上链包括个人用户、企业用户和政府用户；所述网络身份凭证中心包括网络身份链认证、网络身份凭证上链、网络身份凭证维护、网络身份凭证读取、网络身份凭证授信、用户画像分析，所述网络身份凭证中心基于安全、可靠，可回溯的区块技术，确保身份信息等数据资产安全可的共享。2.根据权利要求1所述的基于区块链的网络身份凭证中心在政务服务领域的应用，其特征在于：所述网络身份链认证是网络身份认证的钥匙包，利用区块链技术实现个人数据资产的管理，为互联网用户、政务人员提供跨系统互认，满足多系统接入的统一登录认证服务，被应用于政务服务各类业务场景中，所述网络身份链认证服务包括互联网用户认证平台、政务人员认证平台、跨系统认证登录、业务系统接入管理。3.根据权利要求1所述的基于区块链的网络身份凭证中心在政务服务领域的应用，其特征在于：所述网络身份凭证上链包括个人原始数据上链和原始数据索引上链两类，所述个人原始数据上链是指对于数据比较简单，数量不多的数据选择直接上链，所述原始数据索引上链是指针对原始数据繁琐、数据量过大或者是附件等类型的情况，在这种情况不能将原始数据直接上链而是将原始数据索引上链，并通过哈希值上链来保证数据的安全、可靠。4.根据权利要求1所述的基于区块链的网络身份凭证中心在政务服务领域的应用，其特征在于：所述网络身份凭证维护是供用户数据维护的服务，提供用户数据维护的平台和接口，可以通过服务维护个人用户信息和企业用户信息，并对人用户信息和企业用户信息进行权限控制。5.根据权利要求1所述的基于区块链的网络身份凭证中心在政务服务领域的应用，其特征在于：所述网络身份凭证读取包括个人原始数据读取和原始数据索引读取两类，所述个人原始数据读取是指对于数据比较简单，数量不多的情况，所述原始数据索引读取指针对原始数据繁琐、数据量过大或者是附件等类型的情况，在这种情况不能直接获取原始数据而是将通过索引获取实际数据，并通过哈希值来保证数据的安全、可靠。6.根据权利要求1所述的基于区块链的网络身份凭证中心在政务服务领域的应用，其特征在于：所述网络身份凭证授信采用密钥方式管理，当进行授信时进行密钥管理，生成一对密钥(公钥、私钥)，进行授信的时候需要在密钥管理系统进行绑定，绑定后，当用户申请网络身份凭证...
【专利技术属性】
技术研发人员：徐博，郝诗魁，陈晓佳，罗立志，王宏伟，
申请(专利权)人：湖北省楚天云有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。