[發明專利]基于DID身份的區塊鏈零知識證明匿名憑證驗證方法及系統

有效

• 申請號: 202110221819.0
• 申請日: 2021-02-27
• 公開（公告）號: CN113037493B
• 公開（公告）日: 2023-06-20
• 發明（設計）人: 梁強
• 申請（專利權）人: 上海泰砥科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40
• 代理公司: 南昌逸辰知識產權代理事務所(普通合伙) 36145
• 代理人: 劉林艷

本申請涉及一種基于DID身份的區塊鏈零知識證明匿名憑證驗證方法及系統，所述方法包括獲取憑證待驗證提供方哈希上鏈的DID分布式數字憑證身份信息；再獲取憑證校驗方基于區塊鏈寫入的DID分布式數字校驗身份信息；然后基于區塊鏈中預存的跨系統匿名憑證驗證庫將獲取的所述DID分布式數字憑證身份信息與所述DID分布式數字校驗身份信息做憑證驗證比對，并生成憑證驗證比對結果；最后根據所述憑證驗證比對結果生成憑證驗證比對結果校驗數據碼，并將所述憑證驗證比對結果校驗數據碼發送至所述憑證待驗證提供方和所述憑證校驗方。本發明解決了現有技術中分布式系統的數據一致性問題，同時還保護個人識別信息，防止篡改。

技術領域

本申請涉及計算機技術領域，特別是涉及一種基于DID身份的區塊鏈零知識證明匿名憑證驗證方法及系統。

背景技術

隨著數字社會的發展，原本通行的基于物理介質和實體身份信息的憑證系統在適應互聯網時遇到了巨大的挑戰。數字化憑證系統最重要的就是在不泄露用戶隱私的情況下，為用戶提供數字身份和數字資產的證明。

從目前已存在的用于憑證系統的技術來看，基于區塊鏈技術的數字加密、多方協同共識算法等可以解決現有憑證系統存在的一小部分問題，如身份信息共享等，但是，對于身份重復認證、身份信息更新等痛點問題的解決能力仍舊不能滿足實際需要。

數字化憑證系統蘊含價值高、隱私保護難度大、涉及范圍廣、安全級別高，因此，現有的數字化憑證系統面臨多種問題。首先，存在數字身份重復認證、多地認證的問題；其次，存在身份數據隱私安全和保障問題，用戶在進行身份認證時，會將身份信息散落到不同等級的身份信息持有者手中，不同等級的信息持有者對數據安全的保護程度不同，一旦低等級的身份保護被攻破，那么用戶信息就會遭到泄露。

最后，身份認證信息更新效率和防篡改問題。目前，在各領域維護身份信息的憑證系統中，有些系統更新效率低，系統安全保護措施不足，容易受到攻擊者欺詐或者濫用。

發明內容

基于此，有必要針對上述技術問題，提供一種解決現有憑證系統存在的安全性不高、數據不一致、數據不可共享及更新效率低問題的基于DID身份的區塊鏈零知識證明匿名憑證驗證方法及系統。

本發明技術方案如下：

一種基于DID身份的區塊鏈零知識證明匿名憑證驗證方法，所述方法包括以下步驟：

步驟S100：獲取憑證待驗證提供方哈希上鏈的DID分布式數字憑證身份信息；其中，一個憑證待驗證提供方具有多個DID分布式數字憑證身份信息；

步驟S200：獲取憑證校驗方基于區塊鏈寫入的DID分布式數字校驗身份信息；其中，憑證校驗方基于區塊鏈寫入的DID分布式數字校驗身份信息包含已簽名校驗DID數字校驗信息；

步驟S300：基于區塊鏈中預存的跨系統匿名憑證驗證庫將獲取的所述DID分布式數字憑證身份信息與所述DID分布式數字校驗身份信息做憑證驗證比對，并生成憑證驗證比對結果；

步驟S400：根據所述憑證驗證比對結果生成憑證驗證比對結果校驗數據碼，并將所述憑證驗證比對結果校驗數據碼發送至所述憑證待驗證提供方和所述憑證校驗方；其中，所述憑證驗證比對結果校驗數據碼用于供所述憑證待驗證提供方和所述憑證校驗方解碼后獲取所述憑證驗證比對結果。

具體地，步驟S100：獲取憑證待驗證提供方哈希上鏈的DID分布式數字憑證身份信息；其中一個憑證待驗證提供方具有多個DID分布式數字憑證身份信息；具體包括：

步驟S111：獲取憑證待驗證提供方觸發的DID分布式數字憑證身份注冊觸發指令，并基于DID分布式數字憑證身份注冊觸發指令生成第一轉換界面；其中，所述第一轉換界面用于屏蔽所述憑證待驗證提供方觸發DID分布式數字憑證身份注冊觸發指令時的信息；