[發明專利]一種基于區塊鏈的數字身份更新方法、設備及存儲介質

在審

• 申請號: 202110057187.9
• 申請日: 2021-01-15
• 公開（公告）號: CN112866241A
• 公開（公告）日: 2021-05-28
• 發明（設計）人: 李弋凡;阮亞芬
• 申請（專利權）人: 迅鰩成都科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L29/08
• 代理公司: 成都泰合道知識產權代理有限公司 51231
• 代理人: 李正

本發明公開了一種基于區塊鏈的數字身份更新方法、設備及存儲介質，該方法中，由于客戶端發送的更新請求采用擬更新數字身份的當前私鑰進行簽名，只有驗簽通過才能對擬更新數字身份進行更新，從而保證數字身份的持有者才能對數字身份進行更新；同時，由于寫入區塊鏈上的是數字身份對應公鑰的Hash值，能夠隱藏數字身份的公鑰，從而提高數字身份更新過程中的安全性。

技術領域

本發明涉及區塊鏈技術，尤其涉及一種基于區塊鏈的數字身份更新方法、設備及存儲介質。

背景技術

數字化活動的基礎，就是用戶的數字化身份。只有保證用戶數字身份的真實有效，其所關聯的一系列活動、交易等的信息數據才是真實有效的。所以，發展數字身份系統是必然的，而區塊鏈技術憑借其去中心化、多方共識、難以篡改、公開透明、可追溯等特征，在一定程度上也提供了一個相對可信的解決方案。

中國專利申請CN108768933A公開了一種區塊鏈平臺上自主可監管數字身份認證系統，，該系統主要包括終端、區塊鏈數字身份平臺、第三方平臺，第三方平臺向終端發起屬性信息認證請求，由終端對該屬性信息認證請求進行驗證并授權，得到請求授權信息，并將其傳輸至區塊鏈數字身份平臺；區塊鏈數字身份平臺根據該請求授權信息，查詢區塊鏈上的屬性證書，獲得第三方平臺待認證屬性的認證信息，并將該認證信息傳輸至第三方平臺，供其對待認證的屬性進行認證，從而實現通過查詢區塊鏈上的屬性證書而獲得終端的數字身份信息；但是，由于區塊鏈數字身份平臺上的屬性證書是由簽發平臺在審核通過終端屬性證書的申請后，公布至該區塊鏈數字身份平臺的，使該系統嚴重依賴簽發平臺的可信度，且難以從根本上提升數字身份認證的透明度與安全性。

因此，需要一種具有高透明度、高安全性的基于區塊鏈的數字身份更新方法。

發明內容

鑒于以上所述現有技術的不足，本發明的目的在于：提供一種基于區塊鏈的數字身份更新方法，客戶端發送的更新請求采用擬更新數字身份的當前私鑰進行簽名，能夠保證數字身份的持有者才能對數字身份進行更新；同時，由于寫入區塊鏈上的是數字身份對應公鑰的Hash值，能夠隱藏數字身份的公鑰，從而提高數字身份更新過程的安全性。

為實現上述發明目的，本發明提供以下技術方案：

一種基于區塊鏈的數字身份更新方法，其應用于區塊鏈節點，所述方法包括以下步驟：

S1：接收客戶端發送的更新請求；其中，所述更新請求包括：擬更新數字身份的新公鑰對應的Hash值、擬更新數字身份的當前公鑰以及用于指示擬更新數字身份對應的Hash值在區塊鏈上的記錄位置的索引信息；而且，所述更新請求采用擬更新數字身份的當前私鑰簽名；

S2：查詢哈希表中是否已記錄所述新公鑰對應的Hash值；其中，若未記錄，則根據所述索引信息，查詢出擬更新數字身份對應的Hash值，并繼續執行步驟S3，否則，拒絕所述更新請求；

S3：驗證擬更新數字身份對應的Hash值與根據所述當前公鑰而計算出的Hash值是否一致；若一致，則繼續執行步驟S4，否則，拒絕所述更新請求；

S4：根據所述當前公鑰，對所述更新請求進行驗簽；若驗簽通過，則繼續執行步驟S5，否則，拒絕所述更新請求；

S5：所述新公鑰對應的Hash值寫入區塊鏈，以完成對擬更新數字身份的更新，并將所述新公鑰對應的Hash值更新至所述哈希表。

根據一種具體的實施方式，本發明基于區塊鏈的數字身份更新方法中，所述更新請求為為序列化對象；而且，所述序列化對象包括：對所述新公鑰對應的Hash值、所述當前公鑰以及所述索引信息進行序列化而得到的第一序列化結果，以及對所述第一序列化結果的簽名數據進行序列化而得到的第二序列化結果；其中，所述簽名數據由所述當前私鑰對所述第一序列化結果進行簽名而得到。