[发明专利]数字身份验证方法、装置、系统、设备和存储介质

权利要求书

1.一种数字身份验证方法，其特征在于，所述方法应用于区块链上的数字身份合约模块，所述方法包括：

接收验证方发送的待验证信息；其中，所述待验证信息包括由所述验证方从接收到的待验证方发起的查询请求中获得的第一身份凭证信息、所述验证方对所述第一身份凭证信息的第一哈希值；

从可信执行环境TEE中获取与所述第一身份凭证信息匹配的第二身份凭证信息；

根据所述第一身份凭证信息的第一哈希值和所述第二身份凭证信息，对所述待验证方进行身份验证。

2.根据权利要求1所述的方法，其特征在于，所述待验证信息还包括所述验证方对签名信息的签名；所述方法还包括：

根据所述签名信息和所述签名，对所述验证方进行权限验证；

在所述验证方权限验证通过后，执行所述从可信执行环境TEE中获取与所述第一身份凭证信息匹配的第二身份凭证信息的步骤。

3.根据权利要求2所述的方法，其特征在于，所述根据所述签名信息和所述签名，对所述验证方进行权限验证，包括：

根据所述签名信息和所述签名，计算所述验证方的公钥；

根据所述数字身份合约模块之中存储的所述验证方的参考公钥和所述验证方的公钥，对所述验证方进行权限验证。

4.根据权利要求3所述的方法，其特征在于，所述根据所述数字身份合约模块之中存储的所述验证方的参考公钥和所述验证方的公钥，对所述验证方进行权限验证，包括：

在所述数字身份合约模块之中存储的所述验证方的参考公钥和所述验证方的公钥一致时，确定所述验证方权限验证通过。

5.根据权利要求1所述的方法，其特征在于，所述第二身份凭证信息至少包括第二哈希值；所述根据所述第一身份凭证信息的第一哈希值和所述第二身份凭证信息，对所述待验证方进行身份验证，包括：

将所述第一哈希值和所述第二哈希值进行比对；

根据比对结果确定对所述待验证方的身份验证结果，并将所述身份验证结果发送给所述验证方。

6.根据权利要求1所述的方法，其特征在于，所述第二身份凭证信息至少包括身份凭证明文；所述根据所述第一身份凭证信息的第一哈希值和所述第二身份凭证信息，对所述待验证方进行身份验证，包括：

对所述身份凭证明文进行哈希运算，得到对应的第二哈希值；

将所述第一哈希值和所述第二哈希值进行比对；

根据比对结果确定对所述待验证方的身份验证结果，并将所述身份验证结果发送给所述验证方。

7.一种数字身份验证装置，其特征在于，所述装置应用于区块链上的数字身份合约模块，所述装置包括：

接收模块，用于接收验证方发送的待验证信息；其中，所述待验证信息包括由所述验证方从接收到的待验证方发起的查询请求中获得的第一身份凭证信息、所述验证方对所述第一身份凭证信息的第一哈希值；

获取模块，用于从可信执行环境TEE中获取与所述第一身份凭证信息匹配的第二身份凭证信息；

验证模块，用于根据所述第一身份凭证信息的第一哈希值和所述第二身份凭证信息，对所述待验证方进行身份验证。

8.一种数字身份验证系统，其特征在于，包括：

验证方，用于接收待验证方发起的查询请求，并从所述查询请求中获取第一身份凭证信息，并对所述第一身份凭证信息进行哈希运算，得到第一哈希值；

数字身份合约模块，用于接收所述验证方发送的待验证信息；其中，所述待验证信息包括由所述验证方从接收到的待验证方发起的查询请求中获得的第一身份凭证信息、所述验证方对所述第一身份凭证信息的第一哈希值；

TEE系统，用于接收所述数字身份合约模块发送的所述第一身份凭证信息，并根据所述第一身份凭证信息进行查询，以得到与所述第一身份凭证信息匹配的第二身份凭证信息，并将所述第二身份凭证信息返回给所述数字身份合约模块；

所述数字身份合约模块，还用于根据所述第一身份凭证信息的第一哈希值和所述第二身份凭证信息，对所述待验证方进行身份验证。