[發明專利]一種面向能源數據的分布式身份認證和管理方法及系統

有效

• 申請號: 202210479855.1
• 申請日: 2022-05-05
• 公開（公告）號: CN114900354B
• 公開（公告）日: 2023-08-29
• 發明（設計）人: 劉朝章;唐琳;張玉豹;邢宏偉;張建輝;李恩堂;薛念明;徐崇豪;李向陽
• 申請（專利權）人: 國網山東省電力公司德州供電公司;山東魯軟數字科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32;H04L67/10
• 代理公司: 濟南圣達知識產權代理有限公司 37221
• 代理人: 李琳

1.一種面向能源數據的分布式身份認證和管理方法，其特征在于，包括如下步驟：

為持有者進行主身份和輔身份注冊，生成對應的分布式身份信息；

所述為持有者進行主身份和輔身份注冊，包括：

為持有者進行主身份注冊，生成對應的主身份標識符energyID，energyID標識符采用Pedersen承諾加密；

為持有者進行輔身份注冊，生成對應的輔身份標識符otherID，所述otherID，借鑒UTXO的思想，每次需要進行申請憑證或驗證憑證時，均可生成一個新身份；

頒發者接收持有者的申請憑證請求，基于分布式身份信息和生命數據模型和零知識證明雙憑證模型，為持有者構建聲明和創建憑證；

區塊鏈各節點對需要上鏈的聲明進行一致性驗證以及對不同憑證采用不同的上鏈策略上傳至區塊鏈，一致性驗證通過上鏈完成后，驗證者對憑證、持有者和頒發者身份信息進行驗證，驗證通過后，確定能源數據為持有者所屬，將持有者和能源數據進行權屬綁定；

所述對不同憑證采用不同的上鏈策略上傳至區塊鏈，具體包括：

如果頒發者頒發的為明文憑證，采用哈希上鏈策略，根據明文憑證和持有者提供的證書中的聲明，將該證書哈希，頒發者將憑證的哈希值簽名和證明；

如果頒發者頒發的為密文憑證，則使用承諾上鏈策略，頒發者將憑證的哈希值簽名和證明。

2.如權利要求1所述的一種面向能源數據的分布式身份認證和管理方法，其特征在于，為持有者構建聲明，具體包括：

每個憑證中包含多個聲明，所述聲明包括明文聲明和承諾聲明，在明文聲明中，屬性的值是明文的，表示為：claim_i＝{att,val,U}；在承諾聲明中，聲明表示為：claim_i＝{att,com,U}或claim_i＝{att,com,U}；

式中，att表示持有者屬性向量，val表示持有者用戶屬性值向量，U表示用戶，即持有者，att表示持有者的某個屬性，com表示承諾。

3.如權利要求1所述的一種面向能源數據的分布式身份認證和管理方法，其特征在于，所述驗證者對憑證、持有者和頒發者身份信息進行驗證，具體包括：

提取憑證的有效期截至時間，與現有時間進行比對，查看憑證是否過期；

對持有者進行身份驗證，確認私鑰在持有者手中；

根據頒發者的身份信息是否在頒發者列表中。

4.如權利要求1所述的一種面向能源數據的分布式身份認證和管理方法，其特征在于，所述將持有者和能源數據進行權屬綁定包括：

將能源數據進行標準化；

將標準化的能源數據摘要信息進行上鏈，存儲至鏈上，鏈下存儲真實能源數據；

將持有者分布式身份信息和能源數據摘要信息進行綁定，建立分布式身份和原始數據之間的對應關系。

5.如權利要求1所述的一種面向能源數據的分布式身份認證和管理方法，其特征在于，所述持有者和能源數據進行權屬綁定后，監管者采用Pedersen承諾函數依據身份數據庫中的身份信息監管持有者是否存在違規行為，并打開持有者的身份信息，確定其真實身份。