[發(fā)明專利]一種基于區(qū)塊鏈的聯(lián)盟信任分布式身份認(rèn)證方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011179613.8
• 申請(qǐng)日: 2020-10-29
• 公開(kāi)（公告）號(hào): CN112199726A
• 公開(kāi)（公告）日: 2021-01-08
• 發(fā)明（設(shè)計(jì)）人: 王瑜;陳亞;呂朋輝;周啟惠;王雅哲;霍冬冬;李宇
• 申請(qǐng)（專利權(quán)）人: 中國(guó)科學(xué)院信息工程研究所
• 主分類號(hào): G06F21/62
• 分類號(hào): G06F21/62;G06F21/31
• 代理公司: 北京科迪生專利代理有限責(zé)任公司 11251
• 代理人: 張乾楨

1.一種基于區(qū)塊鏈的聯(lián)盟信任分布式身份認(rèn)證系統(tǒng)，包括，聯(lián)盟分布式身份賬本、聯(lián)盟分布式身份服務(wù)節(jié)點(diǎn)、分布式身份客戶端；其特征在于：

聯(lián)盟分布式身份賬本，用來(lái)存儲(chǔ)聯(lián)盟內(nèi)分布式網(wǎng)絡(luò)實(shí)體的聯(lián)盟分布式數(shù)字身份信息，并通過(guò)共識(shí)機(jī)制和隱私保護(hù)機(jī)制保證聯(lián)盟內(nèi)分布式異構(gòu)網(wǎng)絡(luò)實(shí)體的聯(lián)盟分布式數(shù)字身份安全存儲(chǔ)和安全共享，為上層聯(lián)盟分布式身份服務(wù)節(jié)點(diǎn)提供聯(lián)盟分布式數(shù)字身份信息支撐，所述聯(lián)盟內(nèi)分布式網(wǎng)絡(luò)實(shí)體包括人員、設(shè)備、企業(yè)、組織機(jī)構(gòu)；

聯(lián)盟分布式身份服務(wù)節(jié)點(diǎn)，用于連接聯(lián)盟分布式身份賬本和分布式身份客戶端，接收分布式網(wǎng)絡(luò)實(shí)體的分布式身份客戶身份管理或認(rèn)證請(qǐng)求，借助聯(lián)盟分布式身份賬本對(duì)聯(lián)盟分布式數(shù)字身份進(jìn)行寫入、查詢、標(biāo)記操作；

分布式身份客戶端，為分布式異構(gòu)網(wǎng)絡(luò)實(shí)體提供本地的聯(lián)盟分布式數(shù)字身份管理，并通過(guò)該客戶端內(nèi)置的身份錢包存儲(chǔ)實(shí)體的聯(lián)盟分布式數(shù)字身份。

2.根據(jù)權(quán)利要求1所述的一種基于區(qū)塊鏈的聯(lián)盟信任分布式身份認(rèn)證系統(tǒng)，其特征在于：

該系統(tǒng)通過(guò)聯(lián)盟分布式身份標(biāo)識(shí)符管理模型實(shí)現(xiàn)對(duì)聯(lián)盟分布式身份標(biāo)識(shí)符進(jìn)行注冊(cè)、驗(yàn)證、更新、注銷全生命周期管理，聯(lián)盟分布式身份認(rèn)證運(yùn)行機(jī)制模型為聯(lián)盟內(nèi)分布式異構(gòu)網(wǎng)絡(luò)實(shí)體提供跨域聯(lián)盟信任分布式身份認(rèn)證；分布式異構(gòu)網(wǎng)絡(luò)實(shí)體通過(guò)該系統(tǒng)自主的控制聯(lián)盟內(nèi)聯(lián)盟分布式數(shù)字身份，主動(dòng)防止身份隱私泄露，同時(shí)實(shí)現(xiàn)在聯(lián)盟內(nèi)不同應(yīng)用場(chǎng)景下統(tǒng)一、安全的跨域身份認(rèn)證。

3.根據(jù)權(quán)利要求1所述的一種基于區(qū)塊鏈的聯(lián)盟信任分布式身份認(rèn)證系統(tǒng)，其特征在于，分布式網(wǎng)絡(luò)實(shí)體聯(lián)盟分布式身份標(biāo)識(shí)符的生成過(guò)程包括：

分布式網(wǎng)絡(luò)實(shí)體通過(guò)分布式身份客戶端首先根據(jù)自身類型選擇聯(lián)盟身份的type；然后基于選擇的聯(lián)盟身份type生成固定頭部ConsortiumID、隨機(jī)字符串RandomString、以及與之關(guān)聯(lián)的公私鑰對(duì)(pk,sk)，其中pk代表公鑰，sk代表私鑰，進(jìn)而組合得到聯(lián)盟分布式身份標(biāo)識(shí)符{ConsortiumID:type:RandomString,pk}；最后將生成的聯(lián)盟分布式身份標(biāo)識(shí)符存儲(chǔ)的內(nèi)置身份錢包中。

4.根據(jù)權(quán)利要求1所述的一種基于區(qū)塊鏈的聯(lián)盟信任分布式身份認(rèn)證系統(tǒng)，其特征在于，分布式網(wǎng)絡(luò)實(shí)體聯(lián)盟分布式身份標(biāo)識(shí)符的注冊(cè)過(guò)程包括：

分布式網(wǎng)絡(luò)實(shí)體通過(guò)分布式身份客戶端首先從自身身份錢包取出聯(lián)盟分布式身份標(biāo)識(shí)符，對(duì)取出的聯(lián)盟分布式身份標(biāo)識(shí)符進(jìn)行哈希運(yùn)算hash，生成聯(lián)盟分布式身份標(biāo)識(shí)符信息摘要，并附加時(shí)間戳；然后利用自己的私鑰對(duì)該聯(lián)盟分布式身份標(biāo)識(shí)符信息摘要和附加時(shí)間戳進(jìn)行簽名，生成聯(lián)盟分布式身份標(biāo)識(shí)符相關(guān)的簽名信息；接著將生成的聯(lián)盟分布式身份標(biāo)識(shí)符相關(guān)的簽名信息和錢包已取出的聯(lián)盟分布式身份標(biāo)識(shí)符作為注冊(cè)請(qǐng)求參數(shù)發(fā)送到聯(lián)盟分布式身份服務(wù)節(jié)點(diǎn)；聯(lián)盟分布式身份服務(wù)節(jié)點(diǎn)收到這個(gè)注冊(cè)請(qǐng)求以后，通過(guò)提取注冊(cè)請(qǐng)求中聯(lián)盟分布式身份標(biāo)識(shí)符里的公鑰對(duì)收到的注冊(cè)請(qǐng)求中的簽名信息進(jìn)行驗(yàn)簽；如果驗(yàn)簽通過(guò)，則聯(lián)盟分布式身份服務(wù)節(jié)點(diǎn)將收到的聯(lián)盟分布式身份標(biāo)識(shí)符通過(guò)共識(shí)機(jī)制存儲(chǔ)在聯(lián)盟分布式身份賬本中；否則，注冊(cè)失敗。

5.根據(jù)權(quán)利要求1所述的一種基于區(qū)塊鏈的聯(lián)盟信任分布式身份認(rèn)證系統(tǒng)，其特征在于，分布式網(wǎng)絡(luò)實(shí)體聯(lián)盟分布式身份標(biāo)識(shí)符的驗(yàn)證過(guò)程包括：

分布式網(wǎng)絡(luò)實(shí)體首先通過(guò)分布式身份客戶端對(duì)自身聯(lián)盟分布式身份標(biāo)識(shí)符進(jìn)行哈希運(yùn)算hash，生成聯(lián)盟分布式身份標(biāo)識(shí)符信息摘要H，并附加時(shí)間戳；然后利用自己的私鑰對(duì)該聯(lián)盟分布式身份標(biāo)識(shí)符信息摘要H和附加時(shí)間戳進(jìn)行簽名，生成聯(lián)盟分布式身份標(biāo)識(shí)符相關(guān)的簽名信息；接著將攜帶生成的聯(lián)盟分布式身份標(biāo)識(shí)符相關(guān)的簽名和聯(lián)盟分布式身份標(biāo)識(shí)符的驗(yàn)證請(qǐng)求發(fā)送聯(lián)盟分布式身份服務(wù)節(jié)點(diǎn)；聯(lián)盟分布式身份服務(wù)節(jié)點(diǎn)接收到這個(gè)驗(yàn)證請(qǐng)求后，首先查詢發(fā)送驗(yàn)證請(qǐng)求的分布式網(wǎng)絡(luò)實(shí)體在聯(lián)盟分布式身份賬本上的聯(lián)盟分布式身份標(biāo)識(shí)符信息，并提取出聯(lián)盟分布式身份標(biāo)識(shí)符里的公鑰pk；然后利用提取到公鑰pk對(duì)收到請(qǐng)求里的聯(lián)盟分布式身份標(biāo)識(shí)符相關(guān)的簽名信息進(jìn)行驗(yàn)簽，則聯(lián)盟分布式身份服務(wù)節(jié)點(diǎn)將驗(yàn)證結(jié)果通過(guò)共識(shí)機(jī)制存儲(chǔ)在聯(lián)盟分布式身份賬本中，以備其他分布式網(wǎng)絡(luò)實(shí)體查詢，同時(shí)將驗(yàn)證結(jié)果返回給發(fā)送驗(yàn)證請(qǐng)求的分布式網(wǎng)絡(luò)實(shí)體。