[发明专利]去中心化身份信息处理方法、装置和系统

说明书

本申请提供了一种去中心化身份信息处理方法、装置和系统，其中，在应用平台需要获得用户在目标业务中的身份信息时，应用平台向用户的用户节点发送用户标识请求；获得用户节点返回的用户的去中心化身份DID标识；如查询到用户的DID标识属于区块链系统中该目标业务下合法的DID标识，通过区块链系统向用户节点发送DID文档使用请求；获得用户节点返回的DID文档；在确认DID文档中的信息合格后，确认目标业务的用户身份验证合格。本申请的方案可以降低用户需要维护和管理的用户信息的复杂度，也降低了不同金融相关业务应用之间业务协作的复杂度。

技术领域

本申请涉及信息技术领域，更具体的说是涉及一种去中心化身份信息处理方法、装置和系统。

背景技术

金融等各类业务越来越频繁的渗透到用户的生活。为了实现金融交易或者其他业务交易行为，用户需要开设并维护金融机构的账户等金融相关的用户信息。

一般情况下，一个用户可能会涉及到多个金融机构的金融行为，在该种情况下，用户就需要在多个金融机构分别开设和管理金融相关的用户信息，使得用户的复杂度开设金融相关用户账户等用户信息的复杂度较高。而且，由于不同金融机构的用户信息均不相同，使得金融机构的业务应用获得用户的用户信息的复杂度较高。

发明内容

有鉴于此，本申请提供了一种去中心化身份信息处理方法、装置和系统，以降低用户需要维护和管理的用户信息的复杂度，也降低了不同金融相关业务应用之间业务协作的复杂度。

为实现上述目的，本申请提供如下技术方案：

一方面，本申请提供了一种去中心化身份信息处理方法，应用于应用平台，包括：

在应用平台需要获得用户在目标业务中的身份信息时，向所述用户的用户节点发送用户标识请求，所述用户标识请求用于请求所述用户在目标业务中的用户标识；

获得所述用户节点返回的所述用户的去中心化身份DID标识；

如查询到所述用户的DID标识属于区块链系统存储的所述目标业务下合法的DID标识，通过所述区块链系统向所述用户节点发送DID文档使用请求，其中，所述目标业务下合法的DID标识为针对所述目标业务创建的且经过认证机构认证合法的DID标识，所述DID文档使用请求用于请求所述用户的 DID标识对应的DID文档；

获得用户节点返回的所述DID文档，所述DID文档为所述用户节点在确认所述用户授权所述应用平台使用所述DID文档后，基于所述用户的DID标识从所述区块链系统或者分布式存储系统获得的；

在确认所述DID文档中的信息合格后，确认所述目标业务的用户身份验证合格。

在一种可能的实现方式中，在确认所述DID文档中的信息合格之后，还包括：

获得所述DID文档中的用户公钥；

基于所述用户公钥，校验所述用户节点是否为持有所述用户公钥对应的用户私钥的真实节点；

如所述用户节点为持有所述真实节点，执行所述目标业务对应的业务交易。

在又一种可能的实现方式中，所述基于所述用户公钥，校验所述用户节点是否为持有所述用户公钥对应的用户私钥的真实节点，包括：

生成一随机信息；

利用所述用户公钥对所述随机信息加密，得到加密信息；

将所述加密信息发送给所述用户节点；

获得所述用户节点返回的信息解密结果，所述信息解密结果为所述用户节点利用所述用户的用户私钥对所述加密信息进行解密得到的结果；

如所述信息解密结果与所述随机信息一致，则确定所述用户节点为持有所述用户公钥对应的用户私钥的真实节点。