[发明专利]用于认证去中心化标识的系统和方法

说明书

本申请提供了用于基于区块链认证去中心化标识的方法、系统和装置，包括编码在计算机存储介质上的计算机程序。所述方法之一包括：获得用于认证去中心化标识(DID)的请求，其中，所述请求包括所述去中心化标识、与用于认证所述去中心化标识的质询相关联的明文以及所述明文上的数字签名；获得与所述去中心化标识相关联的公钥；基于所获得的公钥和所述明文，确定所述明文上的所述数字签名是基于与所述去中心化标识相对应的私钥创建的；以及基于所述确定，生成确认所述去中心化标识的认证的消息。

相关申请的交叉引用

本申请要求享有2019年7月9日递交到中国国家知识产权局(SIPO)的国际申请No.PCT/CN2019/095299的优先权和权益。上述申请要求享有2019年7月2日递交到中国国家知识产权局(SIPO)的国际申请No.PCT/CN2019/094396的优先权和权益。这里通过引用的方式结合上述申请的全部内容。

技术领域

本申请一般涉及基于区块链技术管理去中心化标识的方法和设备。

背景技术

传统的身份管理系统基于中心化机构，例如公司目录服务、认证机构或域名注册机构。每个中心化机构都可作为信任的根源，为其背书的身份提供可信度。对于这样的系统，与身份相关联的数据通常存储在中心化的数据库中，如果不是存储在传统的信息存储介质中。每个人或实体的身份维护都在中心化机构的控制下。鉴于其性质，传统的身份管理系统会承担每个中心化机构遭受的安全风险，并且提供低效的机制来收集由不同中心化机构提供的身份或凭证。在这样的系统中，个人实体或身份所有者通常既不能自由选择信任的根源，也不能控制他们自己的身份或凭证。对他们身份的认证和验证被证明通常是低效的。

区块链技术提供了建立值得信任的去中心化系统的机会，该系统不需要信任系统的每个成员。区块链通过将数据保存在相互之间具有优先关系的一系列数据区块中，以去中心化方式提供数据存储。区块的链由区块链节点的网络维护和更新，区块链节点也负责基于共识方案验证数据。存储的数据可以包括许多数据类型，例如各方之间的金融交易、历史访问信息等。

许多区块链(例如，以太坊区块链)已经能够实现通过区块链交易执行的区块链合约(也称为智能合约)。区块链交易为签名的消息，其由外部拥有的账户(例如区块链账户)发起，由区块链网络传输并记录在区块链中。可以编写区块链合约以实现各种功能，例如将数据添加到区块链账户、更改区块链中的数据等。因此，可以通过执行各种区块链交易来维护和更新区块链。

区块链技术提供了无需中心化机构即可管理信任的根源的方法。然而，基于区块链构建的身份管理系统通常通过要求区块链账本的存储、创建和执行区块链交易和合约的能力或区块链共识方案中的参与，而给一般用户带来实质性技术障碍。这样的身份管理系统还可能需要频繁访问区块链网络和与区块链网络交互，这可能是昂贵的并且消耗资源。对于需要管理大量用户身份的商业实体，这种身份管理系统被证明通常是低效并且用户不友好的。由这样的身份管理系统管理的身份与由商业实体保存的账户或服务ID之间的映射通常很难维护。最后，身份管理系统通常可允许匿名和任意创建去中心化身份，并且几乎没有提供任何方法来认证去中心化身份背后的个人的真实身份。

发明内容

本文的各种实施例包括但不限于用于基于区块链认证去中心化标识的系统、方法和非暂时性计算机可读介质。

根据一些实施例，一种计算机实现的用于基于区块链认证去中心化标识的方法包括：获得用于认证去中心化标识(DID)的请求，其中，所述请求包括所述去中心化标识、与用于认证所述去中心化标识的质询相关联的明文以及所述明文上的数字签名；获得与所述去中心化标识相关联的公钥；基于所获得的公钥和所述明文确定所述明文上的所述数字签名是基于与所述去中心化标识相对应的私钥创建的；以及基于所述确定生成确认所述去中心化标识的认证的消息。

在一些实施例中，获得与所述去中心化标识相关联的公钥包括：识别与所述去中心化标识相关联的区块链；以及从所识别的区块链中获得所述公钥。