[发明专利]去中心化身份信息处理方法、装置和系统

权利要求书

1.一种去中心化身份信息处理方法，其特征在于，应用于应用平台，包括：

在应用平台需要获得用户在目标业务中的身份信息时，向所述用户的用户节点发送用户标识请求，所述用户标识请求用于请求所述用户在目标业务中的用户标识；

获得所述用户节点返回的所述用户的去中心化身份DID标识；

如查询到所述用户的DID标识属于区块链系统存储的所述目标业务下合法的DID标识，通过所述区块链系统向所述用户节点发送DID文档使用请求，其中，所述目标业务下合法的DID标识为针对所述目标业务创建的且经过认证机构认证合法的DID标识，所述DID文档使用请求用于请求所述用户的DID标识对应的DID文档；

获得用户节点返回的所述DID文档，所述DID文档为所述用户节点在确认所述用户授权所述应用平台使用所述DID文档后，基于所述用户的DID标识从所述区块链系统或者分布式存储系统获得的；

在确认所述DID文档中的信息合格后，确认所述目标业务的用户身份验证合格。

2.根据权利要求1所述的方法，其特征在于，在确认所述DID文档中的信息合格之后，还包括：

获得所述DID文档中的用户公钥；

基于所述用户公钥，校验所述用户节点是否为持有所述用户公钥对应的用户私钥的真实节点；

如所述用户节点为持有所述真实节点，执行所述目标业务对应的业务交易。

3.根据权利要求2所述的方法，其特征在于，所述基于所述用户公钥，校验所述用户节点是否为持有所述用户公钥对应的用户私钥的真实节点，包括：

生成一随机信息；

利用所述用户公钥对所述随机信息加密，得到加密信息；

将所述加密信息发送给所述用户节点；

获得所述用户节点返回的信息解密结果，所述信息解密结果为所述用户节点利用所述用户的用户私钥对所述加密信息进行解密得到的结果；

如所述信息解密结果与所述随机信息一致，则确定所述用户节点为持有所述用户公钥对应的用户私钥的真实节点。

4.根据权利要求1所述的方法，其特征在于，所述查询到所述用户的DID标识属于区块链系统存储的所述目标业务下合法的DID标识，包括：

查询到所述用户的DID标识属于所述区块链系统中所述目标业务的存储空间内存储的合法DID标识，其中，区块链系统中不同类型业务对应不同的存储空间。

5.根据权利要求1所述的方法，其特征在于，所述DID文档至少包括：对所述DID文档进行认证的目标认证机构的信息以及所述DID文档的用户签名；

所述确认所述DID文档中的信息合格，包括：

如所述目标认证机构为所述目标业务关联的合法认证机构，且所述用户签名为有效签名，确认所述DID文档中的信息合格。

6.一种去中心化身份信息处理方法，其特征在于，包括：

在应用平台需要获得用户在目标业务中的身份信息时，向所述用户的用户节点发送用户标识请求，所述用户标识请求用于请求所述用户在目标业务中的用户标识；

所述用户节点获得存储的所述用户的去中心化身份DID标识，将所述用户的DID标识发送给所述应用平台；

如所述应用平台查询到所述用户的DID标识属于区块链系统存储的所述目标业务下合法的DID标识，向所述区块链系统发送所述用户的DID文档使用请求，其中，所述目标业务下合法的DID标识为针对所述目标业务创建的且经过认证机构认证合法的DID标识，所述DID文档使用请求用于请求所述用户的DID标识对应的DID文档；

所述区块链系统将所述用户的DID文档使用请求发送给所述用户节点；

所述用户节点基于所述用户的DID标识，从所述区块链系统或者分布式系统中获取所述用户的DID标识对应的DID文档，其中，所述DID文档为在所述用户的DID标识被认证机构认证并存储到区块链系统的情况下，与所述DID标识关联存储到所述区块链系统或者分布式系统中的；

所述用户节点将所述DID文档发送给所述应用平台；

所述应用平台在确认所述DID文档中的信息合格后，确认所述目标业务的用户身份验证合格。