[发明专利]用于分散式数字认证的方法和系统

说明书

公开了用于数字认证的方法和系统，其中与智能锁相关联的所有者设备接收请求访问智能锁的用户设备的身份信息。所有者设备在分散式信任网络上注册智能合约的第一合约信息，以向用户设备授予智能锁的访问权，并将关于智能合约的第二合约信息发送给用户设备，其中第二合约信息包括智能合约的验证信息，该验证信息指示第二合约信息的未验证的信息。用户设备对照分散式信任网络上的第一合约信息来验证接收到的第二合约信息，并使用已验证的第二合约信息用智能锁来认证用户设备。

技术领域

本申请针对用于分散式数字认证的方法和系统。

背景技术

为了在不同用户之间共享资产，诸如房屋、公寓、汽车或其它财产项目，一般需要所述资产的主要所有者将资产的钥匙提供给临时用户或附加用户。传统上，这是通过使用物理钥匙或钥匙卡来实现的。但是，物理钥匙可能会丢失或者被复制，并且它们还要求所有者或所有者的代表与其他用户进行物理会面。

为了增加资产或财产的所有者以及用户的安全性和便利性，已经提出了将数字密钥与电子智能锁结合使用的不同方法。但是，所提出的系统，诸如WO2015/082131A1中提出的系统，要求中央授权机构来管理和验证密钥。中央授权机构是一个缺点，因为用户必须依赖服务提供商以及服务提供商发送的秘密的来源。而且，用户不了解服务提供商如何管理用户的密钥。

当今的解决方案或者重复使用若干次数字密钥，或者要求将资产连接到互联网，以便将新密钥传输到资产，从而使系统容易受到黑客攻击。

在US2017/0149560A1中讨论了基于区块链技术的分散式认证，但是这种认证限于对数据库的虚拟认证，其还要求要访问的虚拟资产的互联网连接性。

发明内容

因此，本申请的一个目的是提供一种用于代替人的资产的物理钥匙的解决方案，其中资产可以是任何财产，例如诸如房屋或公寓之类的不动产、诸如汽车或自行车之类的移动财产。所提出的解决方案此外还可以应用于解锁虚拟财产。特别地，本申请描述了一种用于数字密钥的分散式安全解决方案，特别是用于临时共享未使用资产的所有权。所提出的解决方案的又一个目的是，诸如用于智能锁的密钥之类的秘密总是留在与相应智能锁相关联的移动设备上。

所提出的解决方案一般针对财产的所有者想要向用户授予访问权的场景，其中所述访问权对于规则和许可可以是有条件的，该规则和许可例如指定授予多少时间的访问权、可以多频繁地和/或可以以什么频率重复访问、密钥是否可以与他人重新共享、所有权变更是否向智能合约提出请求和/或转移所有者的能力是否由智能合约提供。资产一般由如下定义的智能锁保护，并且所有者和用户各自具有相关联的移动设备，以下将其称为所有者设备和用户设备。所有者和用户可以使用他们相应的移动设备彼此通信，并且他们还可以使用他们相应的设备将消息发送到资产的智能锁。

下面我们首先提供贯穿本申请全文使用的术语表：

智能锁：

智能锁是一种锁，例如保护财产或资产入口的机电锁，它附加地包含控制器，诸如小型计算机，控制器控制智能锁的行为，诸如锁定和解锁操作。为简单起见，在本专利文档中，我们将使用“智能锁”一词作为指示较大系统中的具有物理组件或设备或机械元件的智能认证或智能访问设备的方式，该智能认证或智能访问设备授予对物理资产(诸如门、汽车、房屋、自行车等)的访问权和锁访问权。锁定和解锁操作可以使用无线协议和加密密钥从被授权的设备传输到智能锁，以执行授权处理。与传统锁一样，智能锁需要两个主要部分来工作：锁和密钥。在这些电子锁的情况下，密钥不是物理钥匙，而是用户安装在智能电话上或输入到智能电话中的数字密钥，以便无线执行自动解锁门所需的认证。智能锁允许用户通过数字密钥的方式向第三方授予访问权。为了使用户能够控制智能电话，可能需要在相应的用户设备或智能电话上安装用于控制智能锁的特殊应用或程序。这样的应用可以是软件应用或硬件应用，例如以芯片或微芯片的形式。

区块链网络：