[發(fā)明專利]基于DID身份的區(qū)塊鏈零知識(shí)證明匿名憑證驗(yàn)證方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110221819.0
• 申請(qǐng)日: 2021-02-27
• 公開（公告）號(hào): CN113037493B
• 公開（公告）日: 2023-06-20
• 發(fā)明（設(shè)計(jì)）人: 梁強(qiáng)
• 申請(qǐng)（專利權(quán)）人: 上海泰砥科技有限公司
• 主分類號(hào): H04L9/32
• 分類號(hào): H04L9/32;H04L9/40
• 代理公司: 南昌逸辰知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 36145
• 代理人: 劉林艷

1.一種基于DID身份的區(qū)塊鏈零知識(shí)證明匿名憑證驗(yàn)證方法，其特征在于，所述方法包括以下步驟：

步驟S100：獲取憑證待驗(yàn)證提供方哈希上鏈的DID分布式數(shù)字憑證身份信息；其中，一個(gè)憑證待驗(yàn)證提供方具有多個(gè)DID分布式數(shù)字憑證身份信息；

步驟S200：獲取憑證校驗(yàn)方基于區(qū)塊鏈寫入的DID分布式數(shù)字校驗(yàn)身份信息；其中，憑證校驗(yàn)方基于區(qū)塊鏈寫入的DID分布式數(shù)字校驗(yàn)身份信息包含已簽名校驗(yàn)DID數(shù)字校驗(yàn)信息；

步驟S300：基于區(qū)塊鏈中預(yù)存的跨系統(tǒng)匿名憑證驗(yàn)證庫將獲取的所述DID分布式數(shù)字憑證身份信息與所述DID分布式數(shù)字校驗(yàn)身份信息做憑證驗(yàn)證比對(duì)，并生成憑證驗(yàn)證比對(duì)結(jié)果；

步驟S400：根據(jù)所述憑證驗(yàn)證比對(duì)結(jié)果生成憑證驗(yàn)證比對(duì)結(jié)果校驗(yàn)數(shù)據(jù)碼，并將所述憑證驗(yàn)證比對(duì)結(jié)果校驗(yàn)數(shù)據(jù)碼發(fā)送至所述憑證待驗(yàn)證提供方和所述憑證校驗(yàn)方；其中，所述憑證驗(yàn)證比對(duì)結(jié)果校驗(yàn)數(shù)據(jù)碼用于供所述憑證待驗(yàn)證提供方和所述憑證校驗(yàn)方解碼后獲取所述憑證驗(yàn)證比對(duì)結(jié)果；

步驟S300：基于區(qū)塊鏈中預(yù)存的跨系統(tǒng)匿名憑證驗(yàn)證庫將獲取的所述DID分布式數(shù)字憑證身份信息與所述DID分布式數(shù)字校驗(yàn)身份信息做憑證驗(yàn)證比對(duì)，并生成憑證驗(yàn)證比對(duì)結(jié)果；具體包括：

步驟S310：根據(jù)憑證待驗(yàn)證提供方哈希上鏈的DID分布式數(shù)字憑證身份信息生成零知識(shí)證明推導(dǎo)憑證信息；其中，所述零知識(shí)證明推導(dǎo)憑證信息與所述DID分布式數(shù)字憑證身份信息相匹配時(shí)，判定憑證待驗(yàn)證提供方哈希上鏈的DID分布式數(shù)字憑證身份信息與憑證校驗(yàn)方基于區(qū)塊鏈寫入的DID分布式數(shù)字校驗(yàn)身份信息驗(yàn)證成功；

步驟S330：基于區(qū)塊鏈中預(yù)存的跨系統(tǒng)匿名憑證驗(yàn)證庫將所述零知識(shí)證明推導(dǎo)憑證信息與所述DID分布式數(shù)字憑證身份信息做匹配度分析，并判斷所述零知識(shí)證明推導(dǎo)憑證信息與所述DID分布式數(shù)字憑證身份信息是否匹配；

步驟S340：根據(jù)匹配度分析結(jié)果，生成所述憑證驗(yàn)證比對(duì)結(jié)果；

步驟S300：基于區(qū)塊鏈中預(yù)存的跨系統(tǒng)匿名憑證驗(yàn)證庫將獲取的所述DID分布式數(shù)字憑證身份信息與所述DID分布式數(shù)字校驗(yàn)身份信息做憑證驗(yàn)證比對(duì)，并生成憑證驗(yàn)證比對(duì)結(jié)果；之前還包括：

步驟S301：獲取哈希上鏈的所述憑證待驗(yàn)證提供方綁定后的所述DID分布式數(shù)字憑證身份信息；

步驟S302：獲取憑證校驗(yàn)方基于區(qū)塊鏈寫入的DID分布式數(shù)字校驗(yàn)身份信息；

步驟S303：根據(jù)所述DID分布式數(shù)字憑證身份信息和DID分布式數(shù)字校驗(yàn)身份信息基于零知識(shí)證明技術(shù)建立匹配對(duì)應(yīng)關(guān)系；

步驟S304：根據(jù)已建立匹配對(duì)應(yīng)關(guān)系的所述DID分布式數(shù)字憑證身份信息和DID分布式數(shù)字校驗(yàn)身份信息生成跨系統(tǒng)匿名憑證驗(yàn)證庫；

步驟S305：將跨系統(tǒng)匿名憑證驗(yàn)證庫存儲(chǔ)于區(qū)塊鏈中；

通過將所述憑證待驗(yàn)證提供方綁定后的所述DID分布式數(shù)字憑證身份信息哈希上鏈，使所述DID分布式數(shù)字憑證身份信息將轉(zhuǎn)換為一串信息，并將該一串信息通過密碼學(xué)中哈希函數(shù)進(jìn)行計(jì)算，得到的結(jié)果是一個(gè)固定位數(shù)的字符串，使得輸入的信息不同，也都會(huì)是產(chǎn)生固定大小輸出，從而實(shí)現(xiàn)數(shù)據(jù)的高效傳輸和保密性，進(jìn)而使獲取的所述憑證待驗(yàn)證提供方綁定后的所述DID分布式數(shù)字憑證身份信息的準(zhǔn)確性和完整性；

生成的所述跨系統(tǒng)匿名憑證驗(yàn)證庫具有不同的等級(jí)，使不同等級(jí)的信息持有者對(duì)數(shù)據(jù)安全的保護(hù)程度不同，保證了信息持有者的層級(jí)管理和數(shù)據(jù)安全的多層級(jí)和保密度管理。