基于区块链网关的验证方法和系统技术方案

本发明专利技术提供了基于区块链网关的验证方法和系统，包括：如果接收到用户的查询请求，对用户的身份进行身份识别；其中，查询请求携带有区块链网络的认证中心发放的用户的身份证书；如果识别用户为合法用户，确定用户对应的服务权限；基于服务权限确定用户的账本余额；判断用户的账本余额和查询请求的发送频率均是否满足预设条件，如果是，将查询请求转发至数据平台，以从数据平台查询用户所需的数据，得到查询结果；基于查询结果进行链上计费，并将计费结果返回给用户。通过使用区块链作为链上开放平台服务网关，应用其身份识别和不可篡改的特性，从而加强了身份识别功能，确保了用户钱包的安全性、数据的准确性、可追溯性和可审计性，保护用户隐私。保护用户隐私。保护用户隐私。

【技术实现步骤摘要】
基于区块链网关的验证方法和系统


[0001]本专利技术涉及区块链领域，尤其是涉及基于区块链网关的验证方法和系统。

技术介绍

[0002]传统的开放平台，使用HTTP(Hyper Text Transfer Protocol，超文本传输协议)提供统一的服务，由开放平台服务网关、数据统计提供平台等组成。开放平台服务网关提供API网关的功能，拦截传入的请求，提供身份验证、路由、速率限制、计费、监控、分析、策略、警报和安全防护等功能，其重要性不言而喻。但是，由于身份识别的复杂性，计费的公平公正性等问题，传统的开放平台服务网关存在身份识别方法简单，用户信息容易被盗用、数据库记录的费用方案容易被篡改和用户的隐私不能得到保证等问题。

技术实现思路

[0003]有鉴于此，本专利技术的目的在于提供基于区块链网关的验证方法和系统，采用超级账本区块链作为开放服务平台网关，应用其身份识别和不可篡改的特性，改进了传统开放服务平台网关，简化了身份识别的难点，从而加强了身份识别功能，确保了用户钱包的安全性、数据的准确性、可追溯性以及可审计性，保护用户隐私。
[0004]第一方面，本专利技术实施例提供了基于区块链网关的验证方法，包括：
[0005]如果接收到用户的查询请求，对所述用户的身份进行身份识别；其中，所述查询请求携带有区块链网络的认证中心发放的所述用户的身份证书；
[0006]如果识别所述用户为合法用户，确定所述用户对应的服务权限；
[0007]基于所述服务权限确定所述用户的账本余额；
>[0008]判断所述用户的账本余额和所述查询请求的发送频率均是否满足预设条件，如果是，将所述查询请求转发至数据平台，以从所述数据平台查询所述用户所需的数据，得到查询结果；
[0009]基于所述查询结果进行链上计费，并将计费结果返回给所述用户。
[0010]进一步的，还包括：
[0011]将属于相同组织的所述用户整合，构建子网络；其中，属于相同所述子网络的所述用户具有访问当前所述子网络对应的服务和数据的所述服务权限。
[0012]进一步的，如果识别所述用户为合法用户，确定所述用户对应的服务权限的步骤，包括：
[0013]如果识别所述用户为合法用户，则判断所述用户所属所述子网络；
[0014]根据所述子网络，确定所述用户对应的所述服务权限。
[0015]进一步的，判断所述用户的账本余额和所述查询请求的发送频率均是否满足预设条件，如果是，将所述查询请求转发至数据平台，以从所述数据平台查询所述用户所需的查询数据，得到查询结果的步骤，包括：
[0016]判断所述用户的账本余额是否充足，以及所述查询请求的发送频率是否小于预设
频率阈值；
[0017]如果所述用户的账本余额充足，且所述查询请求的发送频率小于预设频率阈值，将所述查询请求转发至数据平台，以从所述数据平台查询所述用户所需的数据，得到查询结果。
[0018]进一步的，在如果所述用户的账本余额充足，且所述查询请求的发送频率小于预设频率阈值，将所述查询请求转发至数据平台，以从所述数据平台查询所述用户所需的数据，得到查询结果的步骤之后，所述方法还包括：
[0019]在区块链上记录当前查询请求。
[0020]进一步的，基于所述查询结果进行链上计费，并将计费结果返回给所述用户的步骤，包括：
[0021]创建交易信息，并发送给排序者进行排序；
[0022]对所述排序者搜集网络中的所述交易信息进行排序，并将其打包并分发到所有对等体节点中；
[0023]根据所述对等体节点对所述交易信息的校验结果，执行相应扣费操作；
[0024]将计费结果返回给所述用户。
[0025]进一步的，在将计费结果返回给所述用户的步骤之后，所述方法还包括：
[0026]记录所述交易信息，并更新所述账本余额；
[0027]在区块链上记录所述交易信息，以使所述用户审计所述交易信息。
[0028]第二方面，本专利技术实施例提供了基于区块链网关的验证系统，包括：
[0029]身份认证模块，用于接收到用户的查询请求，对所述用户的身份进行身份识别；其中，所述查询请求携带有区块链网络的认证中心发放的所述用户的身份证书；
[0030]权限判断模块，用于识别所述用户为合法用户，确定所述用户对应的服务权限；
[0031]余额查询模块，用于基于所述服务权限确定所述用户的账本余额；
[0032]数据查询模块，用于判断所述用户的账本余额和所述查询请求的发送频率均是否满足预设条件，如果是，将所述查询请求转发至数据平台，以从所述数据平台查询所述用户所需的数据，得到查询结果；
[0033]链上计费模块，用于基于所述查询结果进行链上计费，并将计费结果返回给所述用户。
[0034]第三方面，本专利技术实施例提供了电子设备，包括存储器、处理器，所述存储器上存储有可在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现如上所述的方法。
[0035]第四方面，本专利技术实施例提供了具有处理器可执行的非易失的程序代码的计算机可读介质，所述程序代码使所述处理器执行如上所述的方法。
[0036]本专利技术实施例提供了基于区块链网关的验证方法和系统，包括：如果接收到用户的查询请求，对用户的身份进行身份识别；其中，查询请求携带有区块链网络的认证中心发放的用户的身份证书；如果识别用户为合法用户，确定用户对应的服务权限；基于服务权限确定用户的账本余额；判断用户的账本余额和查询请求的发送频率均是否满足预设条件，如果是，将查询请求转发至数据平台，以从数据平台查询用户所需的数据，得到查询结果；基于查询结果进行链上计费，并将计费结果返回给用户。本专利技术通过使用超级账本区块链
作为链上开放平台服务网关，从而加强了身份识别功能，确保了用户钱包的安全性、数据的准确性、可追溯性以及可审计性，保护用户隐私。
[0037]本专利技术的其他特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本专利技术而了解。本专利技术的目的和其他优点在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。
[0038]为使本专利技术的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。
附图说明
[0039]为了更清楚地说明本专利技术具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本专利技术的一些实施方式，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
[0040]图1为本专利技术实施例一提供的基于区块链网关的验证方法流程图；
[0041]图2为本专利技术实施例二提供的超级账本网络结构示意图；
[0042]图3为本专利技术实施例二提供的另一基于区块链网关的验证方法流程图；
[0043]本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于区块链网关的验证方法，其特征在于，包括：如果接收到用户的查询请求，对所述用户的身份进行身份识别；其中，所述查询请求携带有区块链网络的认证中心发放的所述用户的身份证书；如果识别所述用户为合法用户，确定所述用户对应的服务权限；基于所述服务权限确定所述用户的账本余额；判断所述用户的账本余额和所述查询请求的发送频率均是否满足预设条件，如果是，将所述查询请求转发至数据平台，以从所述数据平台查询所述用户所需的数据，得到查询结果；基于所述查询结果进行链上计费，并将计费结果返回给所述用户。2.根据权利要求1所述的方法，其特征在于，还包括：将属于相同组织的所述用户整合，构建子网络；其中，属于相同所述子网络的所述用户具有访问当前所述子网络对应的服务和数据的所述服务权限。3.根据权利要求2所述的方法，其特征在于，如果识别所述用户为合法用户，确定所述用户对应的服务权限的步骤，包括：如果识别所述用户为合法用户，则判断所述用户所属所述子网络；根据所述子网络，确定所述用户对应的所述服务权限。4.根据权利要求1所述的方法，其特征在于，判断所述用户的账本余额和所述查询请求的发送频率均是否满足预设条件，如果是，将所述查询请求转发至数据平台，以从所述数据平台查询所述用户所需的查询数据，得到查询结果的步骤，包括：判断所述用户的账本余额是否充足，以及所述查询请求的发送频率是否小于预设频率阈值；如果所述用户的账本余额充足，且所述查询请求的发送频率小于预设频率阈值，将所述查询请求转发至数据平台，以从所述数据平台查询所述用户所需的数据，得到查询结果。5.根据权利要求4所述的方法，其特征在于，在如果所述用户的账本余额充足，且所述查询请求的发送频率小于预设频率阈值，将所述查询请求转发至数据平台，以从所述数据平台查询所述...

【专利技术属性】
技术研发人员：禹平，郝志超，
申请(专利权)人：江苏银承网络科技股份有限公司，
类型：发明
国别省市：