(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111432251.3 (22)申请日 2021.11.29 (71)申请人 上海浦东发展银行股份有限公司 地址 200001 上海市黄浦区中山 东一路12 号 (72)发明人 罗梅琴　王露莹　郭林海　张琛　 万化　 (74)专利代理 机构 华进联合专利商标代理有限 公司 44224 代理人 黄晓庆 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/1042(2022.01) (54)发明名称 多区块链统一身份认证方法、 装置、 计算机 设备 (57)摘要 本公开涉及一种多区块链统一身份认证方 法、 装置、 计算机设备。 所述方法包括： 在接收到 身份注册信息的情况下， 利用身份认证体系和多 区块链生 成统一身份， 所述多区块链包括至少两 个区块链； 根据所述统一身份的公私钥对生成所 述统一身份对应的身份主凭证， 将所述身份主凭 证存储至所述多区块链中身份验证区块链的智 能合约中； 当第三方访问所述多区块链中至少一 个区块链时， 通过所述身份验证区块链的智能合 约验证所述第三方的身份。 采用本方法能够针对 多个区块链能够使用统一的身份进行认证， 减少 频繁进行身份认证时存在的硬件资源消耗的问 题， 以及屏蔽不同区块链的身份验证体系的差 异， 实现多区块链的身份认证 。 权利要求书4页 说明书14页 附图8页 CN 114338081 A 2022.04.12 CN 114338081 A 1.一种多区块链统一身份认证方法， 其特 征在于， 所述方法包括： 在接收到身份注册信息的情况下， 利用身份认证体系和多区块链生成统一身份， 所述 多区块链包括至少两个区块链； 根据所述统一身份的公私钥对生成所述统一身份对应的身份主凭证， 将所述身份主凭 证存储至所述多区块链中身份验证区块链的智能合约中； 当第三方访问所述多区块链中至少一个区块链时， 通过所述身份验证区块链的智能合 约验证所述第三方的身份。 2.根据权利要求1所述的多区块链 统一身份认证方法， 其特征在于， 所述利用身份认证 体系和多区块链生成统一身份， 之前还 包括： 获取所述身份注 册信息中预 先创建的身份标识号和预 先提供的应用信息； 将所述多区块链中每 个区块链对应的私钥与所述身份标识号绑定 。 3.根据权利要求2所述的多区块链 统一身份认证方法， 其特征在于， 所述利用身份认证 体系和多区块链生成统一身份， 包括： 所述多区块链中身份生成区块链根据 所述身份标识号、 所述应用信 息以及所述身份验 证区块链的信息并利用所述身份生成区块链的身份认证 体系生成所述统一身份， 或， 第三方机构根据所述身份标识号、 所述应用信息以及所述身份验证区块链的信息 并利用所述第三方机构的身份认证 体系生成所述统一身份； 将所述统一身份存储至所述身份验证区块链中， 所述统一身份中包括发行方信息、 发 行时间信息、 有效期限时间信息、 与数字身份的映射关系、 统一身份的公私钥对、 身份标识 号、 预先提供的应用信息、 与所述每 个区块链对应的私钥的绑定关系以及私钥权限。 4.根据权利要求3所述的多区块链 统一身份认证方法， 其特征在于， 所述根据 所述统一 身份的公私钥对生成所述统一身份对应的身份主凭证， 将所述身份主凭证存储至所述多区 块链中身份验证区块链的智能合约中， 包括： 通过所述身份生成区块链并根据生成的统一身份对应的公私钥对生成所述统一身份 对应的身份主凭证； 将所述身份主凭证存储至所述身份验证区块链的智能合约中， 所述身份主凭证包括生 成的所述统一身份的公私钥对中私钥的签名摘要。 5.根据权利要求4所述的多区块链 统一身份认证方法， 其特征在于， 所述通过所述身份 验证区块链的智能合约验证所述第三方的身份， 之前包括： 在所述第三方携带私钥的情况 下， 通过所述私钥匹配所述第三方的统一身份。 6.根据权利要求4所述的多区块链 统一身份认证方法， 其特征在于， 所述通过所述身份 验证区块链的智能合约验证所述第三方的身份， 之前还 包括： 在所述第三方携带数字身份的情况下， 通过所述数字身份匹配所述第三方的统一身 份。 7.根据权利要求5或6所述的多区块链统一身份认证方法， 其特征在于， 所述通过所述 身份验证区块链的智能合约验证所述第三方的身份， 包括： 通过所述身份验证区块链的标识信息和所述智能合约的地址查询所述第三方的所述 统一身份的状态； 在所述统一身份的状态为有效状态的情况下， 获取所述第 三方的所述统一身份对应的权　利　要　求　书 1/4 页 2 CN 114338081 A 2所述身份主凭证； 根据所述身份验证区块链的所述智能合约中所述身份主凭证验证所述第三方的身份 对应的所述身份主凭证； 在验证所述第 三方的身份对应的所述身份主凭证通过后， 通过访问的所述区块链的业 务智能合约、 所述第三方的统一身份判断所述第三方的访问权限。 8.根据权利要求2所述的多区块链统一身份认证方法， 其特 征在于， 所述方法还 包括： 设置与所述身份标识号绑定的每 个私钥的权限。 9.根据权利要求7所述的多区块链 统一身份认证方法， 其特征在于， 所述通过访问的所 述区块链的业 务智能合约、 所述第三方的统一身份判断所述第三方的访问权限， 包括： 获取所述第三方的统一身份中绑定的私钥以及每 个私钥的权限； 通过业务智能合约将所述第三方的统一身份中绑定的私钥与访问的所述区块链的私 钥进行匹配， 得到访问私钥； 在所述第三方的统一身份中获取所述访问私钥对应的权限， 根据 所述访问私钥对应的 权限判断所述第三方的访问权限。 10.根据权利要求2所述的多区块链统一身份认证方法， 其特 征在于， 所述方法还 包括： 所述第三方向所述第三方机构申请验证凭证； 将所述验证凭证存 储至所述身份验证区块链的智能合约中； 当所述第三方访问所述多区块链中至少一个区块链时， 通过所述验证凭证验证所述第 三方的身份。 11.一种多区块链统一身份认证装置， 其特 征在于， 所述装置包括： 统一身份生成模块， 用于在接收到身份注册信息的情况下， 利用身份认证体系和多区 块链生成统一身份； 身份主凭证生成模块， 用于根据所述统一身份的公私钥对生成所述统一身份对应的身 份主凭证； 身份主凭证存储模块， 用于将所述身份主凭证存储至所述多区块链中身份验证区块链 的智能合约中； 身份验证模块， 用于当第三方访 问所述多区块链中至少一个区块链时， 通过所述身份 验证区块链的智能合约验证所述第三方的身份。 12.根据权利要求11所述的多区块链统一身份认证装置， 其特征在于， 所述装置还包 括： 所述信息获取模块， 用于获取所述身份注册信 息中预先创建的身份标识号和预先提供 的应用信息； 所述私钥绑定模块， 用于将所述多区块链中每个区块链对应的私钥与 所述身份标识号 绑定。 13.根据权利要求11所述的多区块链 统一身份认证装置， 其特征在于， 所述统一身份生 成模块包括： 区块链生成模块、 第三方生成模块、 统一身份存 储模块； 所述区块链生成模块， 用于使所述多区块链中身份生成区块链根据所述身份标识号、 所述应用信息以及所述身份验证区块链的信息并利用所述身份生成区块链的身份认证体 系生成所述统一身份；权　利　要　求　书 2/4 页 3 CN 114338081 A 3