[發明專利]身份標識注冊方法、身份標識驗證方法、裝置及系統

在審

• 申請號: 202111207037.8
• 申請日: 2021-10-18
• 公開（公告）號: CN113641975A
• 公開（公告）日: 2021-11-12
• 發明（設計）人: 楊珂;李達;王合健;陳帥;韓少勤;趙麗花;蘇展;薛文昊;柏德勝;賈帆
• 申請（專利權）人: 國網電子商務有限公司;國網雄安金融科技集團有限公司;國網區塊鏈科技（北京）有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/45;G06F21/60;G06F7/58;G06K17/00
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 魯麗美

1.一種身份標識注冊方法，其特征在于，應用于公民網絡身份識別系統，所述方法包括：

在接收到用戶提交的網絡電子身份標識eID注冊請求的情況下，生成用戶實名認證的eID；

在接收到用戶提交的開通網絡服務訪問權限請求的情況下，生成用戶本次需要開通訪問權限的目標網絡服務系統下用戶實名認證的eID數字身份憑證；

將用戶的eID哈希值與所述目標網絡服務系統下用戶的eID數字身份憑證哈希值存儲到區塊鏈分布式身份認證系統；

在接收到所述區塊鏈分布式身份認證系統發送的所述目標網絡服務系統下用戶分布式身份標識符DID的情況下，將所述目標網絡服務系統下的用戶eID 數字身份憑證與用戶DID進行拼接加密，生成分布式可信數字身份二維碼；

將所述分布式可信數字身份二維碼發送給用戶。

2.一種身份標識驗證方法，其特征在于，應用于公民網絡身份識別系統，所述方法包括：

在接收到網絡服務系統發送的身份標識驗證請求的情況下，識別所述身份標識驗證請求攜帶的分布式可信數字身份二維碼，得到在所述網絡服務系統下的用戶eID 數字身份憑證與用戶DID；

對在所述網絡服務系統下的用戶eID 數字身份憑證與用戶DID進行校驗；

在對在所述網絡服務系統下的用戶eID 數字身份憑證與用戶DID校驗通過的情況下，通過所述網絡服務系統向用戶發起零知識證明請求；

在通過所述網絡服務系統接收到用戶提交的零知識驗證信息的情況下，對所述零知識驗證信息進行驗證；

向所述網絡服務系統反饋對所述零知識驗證信息的驗證結果。

3.根據權利要求2所述的方法，其特征在于，區塊鏈分布式身份認證系統存儲有所述網絡服務系統下的用戶DID、用戶eID數字身份憑證哈希值以及用戶DID與用戶eID數字身份憑證哈希值之間的綁定關系。

4.根據權利要求3所述的方法，其特征在于，對在所述網絡服務系統下的用戶eID 數字身份憑證與用戶DID進行校驗，包括：

利用所述區塊鏈分布式身份認證系統驗證所述網絡服務系統下的用戶eID 數字身份憑證與用戶DID 是否存在；

若不存在，則確定對所述網絡服務系統下的用戶eID 數字身份憑證與用戶DID校驗不通過；

若存在，利用所述區塊鏈分布式身份認證系統驗證所述網絡服務系統下的用戶eID 數字身份憑證與用戶DID之間是否存在綁定關系；

若不存在綁定關系，則確定對所述網絡服務系統下的用戶eID 數字身份憑證與用戶DID校驗不通過；

若存在綁定關系，則確定對所述網絡服務系統下的用戶eID 數字身份憑證與用戶DID校驗通過。

5.根據權利要求4所述的方法，其特征在于，對在所述網絡服務系統下的用戶eID 數字身份憑證與用戶DID進行校驗，包括：

向所述區塊鏈分布式身份認證系統發送攜帶有用戶DID的數據查詢請求；

根據接收到的所述區塊鏈分布式身份認證系統反饋的用戶DID對應的用戶eID 數字身份憑證哈希值，確定所述網絡服務系統下的用戶eID 數字身份憑證與用戶DID 是否存在以及用戶eID 數字身份憑證與用戶DID之間是否存在綁定關系；

在所述網絡服務系統下的用戶eID 數字身份憑證與用戶DID存在且用戶eID 數字身份憑證與用戶DID之間存在綁定關系的情況下，確定對所述網絡服務系統下的用戶eID 數字身份憑證與用戶DID校驗通過，反之則校驗不通過。

6.根據權利要求2所述的方法，其特征在于，通過所述網絡服務系統向用戶發起零知識證明請求，包括：

確定隨機種子；

通過所述網絡服務系統向用戶發起攜帶有隨機數生成器與所述隨機種子的零知識證明請求。