[發(fā)明專利]身份認(rèn)證方法和系統(tǒng)以及計(jì)算設(shè)備和存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 201710971671.6
• 申請日: 2017-10-18
• 公開（公告）號: CN107508686B
• 公開（公告）日: 2020-07-03
• 發(fā)明（設(shè)計(jì)）人: 安德魯.威廉.羅斯科;陳邦道
• 申請（專利權(quán)）人: 克洛斯比爾有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京天瀾智慧知識產(chǎn)權(quán)代理有限公司 11558
• 代理人: 尚繼棟

1.一種身份認(rèn)證方法，用于向證書機(jī)構(gòu)證明密鑰為用戶所有，在所述用戶處，該方法包括：

從所述用戶的密鑰集中選擇一定數(shù)目密鑰；

分別對所述一定數(shù)目密鑰中的每一個(gè)密鑰與所述用戶的用戶標(biāo)識的對應(yīng)關(guān)系求哈希并將所得哈希值發(fā)送給所述證書機(jī)構(gòu)；以及

在從所述證書機(jī)構(gòu)接收到關(guān)于第一哈希值子集的通知之后，將所述第一哈希值子集所對應(yīng)的密鑰作為第一密鑰子集發(fā)送給所述證書機(jī)構(gòu)，其中所述第一哈希值子集是所述證書機(jī)構(gòu)從所述所得哈希值中選取的。

2.如權(quán)利要求1所述的身份認(rèn)證方法，還包括在所述證書機(jī)構(gòu)對從所述用戶接收的除所述第一哈希值子集之外的所有哈希值進(jìn)行簽名之后，使用經(jīng)所述證書機(jī)構(gòu)簽名的哈希值所對應(yīng)的密鑰對文件進(jìn)行簽名。

3.如權(quán)利要求1所述的身份認(rèn)證方法，其中對所述一定數(shù)目密鑰中的每一個(gè)密鑰與所述用戶的用戶標(biāo)識的對應(yīng)關(guān)系求哈希進(jìn)一步包括對所述一定數(shù)目密鑰中的每一個(gè)密鑰與所述用戶的用戶標(biāo)識的組合求哈希。

4.如權(quán)利要求1所述的身份認(rèn)證方法，其中對所述一定數(shù)目密鑰中的每一個(gè)密鑰與所述用戶的用戶標(biāo)識的對應(yīng)關(guān)系求哈希進(jìn)一步包括對所述一定數(shù)目密鑰中的每一個(gè)密鑰、所述用戶的用戶標(biāo)識和所述每一個(gè)密鑰的公布時(shí)間的組合求哈希。

5.如權(quán)利要求1所述的身份認(rèn)證方法，還包括：

從所述密鑰集中選取除所述一定數(shù)目密鑰之外的第一密鑰；

對所述第一密鑰與所述用戶標(biāo)識的對應(yīng)關(guān)系求哈希并將所得的關(guān)于所述第一密鑰的哈希值、所述用戶標(biāo)識和所述一定數(shù)目密鑰中除所述第一密鑰子集之外的所有密鑰的組合求哈希；

將所得的所述組合的哈希值和關(guān)于所述第一密鑰的哈希值放置到公共媒體上，其中所述公共媒體能夠確保公布在其上的信息不可篡改；以及

在所述證書機(jī)構(gòu)對從所述用戶接收的除所述第一哈希值子集之外的所有哈希值進(jìn)行簽名之后并且在所述組合的哈希值和關(guān)于所述第一密鑰的哈希值已存在于所述公共媒體上之后，釋放所述一定數(shù)目密鑰中除所述第一密鑰子集之外的所有密鑰。

6.如權(quán)利要求1所述的身份認(rèn)證方法，還包括：

從所述密鑰集中選取除所述一定數(shù)目密鑰之外的第一密鑰；

對所述第一密鑰與所述用戶標(biāo)識的對應(yīng)關(guān)系求哈希并將所得的關(guān)于所述第一密鑰的哈希值、所述用戶標(biāo)識、所述第一密鑰的公布時(shí)間和所述一定數(shù)目密鑰中除所述第一密鑰子集之外的所有密鑰的組合求哈希；

將所得的所述組合的哈希值和關(guān)于所述第一密鑰的哈希值放置到公共媒體上，其中所述公共媒體能夠確保公布在其上的信息不可篡改；以及

在所述證書機(jī)構(gòu)對從所述用戶接收的除所述第一哈希值子集之外的所有哈希值進(jìn)行簽名之后并且在所述組合的哈希值和關(guān)于所述第一密鑰的哈希值已存在于所述公共媒體上之后，釋放所述一定數(shù)目密鑰中除所述第一密鑰子集之外的所有密鑰。

7.如權(quán)利要求5或6所述的身份認(rèn)證方法，其中所述公共媒體為區(qū)塊鏈。

8.如權(quán)利要求5或6所述的身份認(rèn)證方法，其中所述公共媒體為由可信第三方操作的公告牌。

9.如權(quán)利要求5或6所述的身份認(rèn)證方法，其中所述公共媒體為只寫數(shù)據(jù)庫，并且寫入所述只寫數(shù)據(jù)庫中的每個(gè)數(shù)據(jù)塊不可撤回且在所有用戶之間達(dá)成了共識。

10.如權(quán)利要求1所述的身份認(rèn)證方法，其中所述第一哈希值子集中所包含的哈希值的數(shù)目是所述一定數(shù)目密鑰中所包含的密鑰的數(shù)目的一半。