[发明专利]一种基于区块链的数字身份更新方法、设备及存储介质

说明书

本发明公开了一种基于区块链的数字身份更新方法、设备及存储介质，该方法中，由于客户端发送的更新请求采用拟更新数字身份的当前私钥进行签名，只有验签通过才能对拟更新数字身份进行更新，从而保证数字身份的持有者才能对数字身份进行更新；同时，由于写入区块链上的是数字身份对应公钥的Hash值，能够隐藏数字身份的公钥，从而提高数字身份更新过程中的安全性。

技术领域

本发明涉及区块链技术，尤其涉及一种基于区块链的数字身份更新方法、设备及存储介质。

背景技术

数字化活动的基础，就是用户的数字化身份。只有保证用户数字身份的真实有效，其所关联的一系列活动、交易等的信息数据才是真实有效的。所以，发展数字身份系统是必然的，而区块链技术凭借其去中心化、多方共识、难以篡改、公开透明、可追溯等特征，在一定程度上也提供了一个相对可信的解决方案。

中国专利申请CN108768933A公开了一种区块链平台上自主可监管数字身份认证系统，，该系统主要包括终端、区块链数字身份平台、第三方平台，第三方平台向终端发起属性信息认证请求，由终端对该属性信息认证请求进行验证并授权，得到请求授权信息，并将其传输至区块链数字身份平台；区块链数字身份平台根据该请求授权信息，查询区块链上的属性证书，获得第三方平台待认证属性的认证信息，并将该认证信息传输至第三方平台，供其对待认证的属性进行认证，从而实现通过查询区块链上的属性证书而获得终端的数字身份信息；但是，由于区块链数字身份平台上的属性证书是由签发平台在审核通过终端属性证书的申请后，公布至该区块链数字身份平台的，使该系统严重依赖签发平台的可信度，且难以从根本上提升数字身份认证的透明度与安全性。

因此，需要一种具有高透明度、高安全性的基于区块链的数字身份更新方法。

发明内容

鉴于以上所述现有技术的不足，本发明的目的在于：提供一种基于区块链的数字身份更新方法，客户端发送的更新请求采用拟更新数字身份的当前私钥进行签名，能够保证数字身份的持有者才能对数字身份进行更新；同时，由于写入区块链上的是数字身份对应公钥的Hash值，能够隐藏数字身份的公钥，从而提高数字身份更新过程的安全性。

为实现上述发明目的，本发明提供以下技术方案：

一种基于区块链的数字身份更新方法，其应用于区块链节点，所述方法包括以下步骤：

S1：接收客户端发送的更新请求；其中，所述更新请求包括：拟更新数字身份的新公钥对应的Hash值、拟更新数字身份的当前公钥以及用于指示拟更新数字身份对应的Hash值在区块链上的记录位置的索引信息；而且，所述更新请求采用拟更新数字身份的当前私钥签名；

S2：查询哈希表中是否已记录所述新公钥对应的Hash值；其中，若未记录，则根据所述索引信息，查询出拟更新数字身份对应的Hash值，并继续执行步骤S3，否则，拒绝所述更新请求；

S3：验证拟更新数字身份对应的Hash值与根据所述当前公钥而计算出的Hash值是否一致；若一致，则继续执行步骤S4，否则，拒绝所述更新请求；

S4：根据所述当前公钥，对所述更新请求进行验签；若验签通过，则继续执行步骤S5，否则，拒绝所述更新请求；

S5：所述新公钥对应的Hash值写入区块链，以完成对拟更新数字身份的更新，并将所述新公钥对应的Hash值更新至所述哈希表。

根据一种具体的实施方式，本发明基于区块链的数字身份更新方法中，所述更新请求为为序列化对象；而且，所述序列化对象包括：对所述新公钥对应的Hash值、所述当前公钥以及所述索引信息进行序列化而得到的第一序列化结果，以及对所述第一序列化结果的签名数据进行序列化而得到的第二序列化结果；其中，所述签名数据由所述当前私钥对所述第一序列化结果进行签名而得到。