CN111935075A - 一种基于区块链的数字身份签发方法、设备及介质 - Google Patents

一种基于区块链的数字身份签发方法、设备及介质 Download PDF

Info

Publication number
CN111935075A
CN111935075A CN202010580701.2A CN202010580701A CN111935075A CN 111935075 A CN111935075 A CN 111935075A CN 202010580701 A CN202010580701 A CN 202010580701A CN 111935075 A CN111935075 A CN 111935075A
Authority
CN
China
Prior art keywords
identity
identity information
encrypted
hash value
node
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202010580701.2A
Other languages
English (en)
Inventor
史晨冲
肖雪
王伟兵
李照川
董晨晨
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Inspur Cloud Information Technology Co Ltd
Original Assignee
Inspur Cloud Information Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Inspur Cloud Information Technology Co Ltd filed Critical Inspur Cloud Information Technology Co Ltd
Priority to CN202010580701.2A priority Critical patent/CN111935075A/zh
Publication of CN111935075A publication Critical patent/CN111935075A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/04Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0407Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the identity of one or more communicating identities is hidden
    • H04L63/0414Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the identity of one or more communicating identities is hidden during transmission, i.e. party's identity is protected against eavesdropping, e.g. by using temporary identifiers, but is known to the other party or parties involved in the communication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/01Protocols
    • H04L67/10Protocols in which an application is distributed across nodes in the network
    • H04L67/1097Protocols in which an application is distributed across nodes in the network for distributed storage of data in networks, e.g. transport arrangements for network file system [NFS], storage area networks [SAN] or network attached storage [NAS]

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Power Engineering (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

本申请公开了一种基于区块链的数字身份签发方法、设备及介质,方法包括:确定预先基于区块链框架创建的区块链平台;接收身份签发请求;将身份信息进行哈希,得到第一哈希值;生成针对身份签发请求的随机数,并将随机数进行哈希,得到第二哈希值;生成对称密钥,并使用对称密钥将身份信息和随机数进行加密;通过签发节点的私钥进行签名后,得到数字身份。将通过对称密钥加密后的数字身份存储在区块链中,可以保证用户能够随时随地的获取身份信息,十分便利。并且对称密钥需要通过自身的私钥获取,也保证了其他人难以盗取,保证了用户的利益。另外由于区块链平台是分布式存储,单个节点的数据篡改不会生效,就保证了区块链平台上数据的真实可信。

Description

一种基于区块链的数字身份签发方法、设备及介质
技术领域
本申请涉及数字身份领域,具体涉及一种基于区块链的数字身份签发方法、设备及介质。
背景技术
随着科技的发展,人们对于数字身份的使用也越加的频繁。
但是现有技术中,如果未在进行存储,则每次使用的时候都需要进行输入,过程较为复杂。但是如果存储在本地,无法便捷的应用,而如果存储在网络中,则存在被盗用的风险。
发明内容
为了解决上述问题,本申请提出了一种基于区块链的数字身份签发方法,包括:确定预先基于区块链框架创建的区块链平台;接收用户节点发送的,携带有所述用户节点身份信息的身份签发请求;通过签发节点对所述身份信息认证后,将所述身份信息进行哈希,得到第一哈希值;生成针对所述身份签发请求的随机数,并将所述随机数进行哈希,得到第二哈希值;生成针对所述身份签发请求的对称密钥,并使用所述对称密钥将所述身份信息和所述随机数进行加密,得到加密身份信息和加密随机数;将所述加密身份信息、加密随机数、所述第一哈希值、所述第二哈希值、通过所述用户节点的公钥加密后的所述对称密钥、签发节点标识,通过所述签发节点的私钥进行签名后,得到所述用户节点对应的数字身份,并将所述数字身份写入所述区块链平台中。
在一个示例中,接收用户节点发送的,携带有所述用户节点身份信息的身份签发请求,包括:接收用户节点发送的,携带有所述用户节点身份信息的组织身份签发请求,其中,所述身份信息包括个人身份信息以及组织身份信息;通过签发节点对所述身份信息认证后,将所述身份信息进行哈希,得到第一哈希值,包括:通过签发节点对所述身份信息认证后,将所述个人身份信息、所述组织身份信息分别进行哈希,得到第一个人哈希值和第一组织哈希值;使用所述对称密钥将所述身份信息和所述随机数进行加密,得到加密身份信息和加密随机数,包括:使用所述对称密钥将所述个人身份信息、所述组织身份信息和所述随机数进行加密,得到加密个人身份信息、加密组织身份信息和加密随机数;将所述加密身份信息、加密随机数、所述第一哈希值、所述第二哈希值、通过所述用户节点的公钥加密后的所述对称密钥、签发节点标识,通过所述签发节点的私钥进行签名后,得到所述用户节点对应的数字身份,包括:将所述加密个人身份信息、加密随机数、所述第一个人哈希值、所述第二哈希值、通过所述用户节点的公钥加密后的所述对称密钥、签发节点标识,通过所述签发节点的私钥进行签名后,得到所述用户节点对应的个人数字身份;将所述加密组织身份信息、加密随机数、所述第一组织哈希值、所述第二哈希值、通过所述用户节点的公钥加密后的所述对称密钥、签发节点标识、所述个人数字身份,通过所述签发节点的私钥进行签名后,得到所述用户节点对应的组织数字身份;将所述数字身份写入所述区块链平台中,包括:将所述个人数字身份、所述组织数字身份写入所述区块链平台中。
在一个示例中,所述区块链平台为质量链,所述质量链用于管理各节点的产品的质量信息,所述方法还包括:接收所述用户节点发送的业务数据;将所述数字身份发送给所述用户节点,以便于所述用户节点对所述数字身份中的相应数据解密后进行使用和/或验证。
在一个示例中,所述签发节点包括:政府、监管部门、第三方信任机构中的至少一种。
在一个示例中,生成针对所述身份签发请求的对称密钥,包括:根据预设的对应关系,确定所述用户节点对应的重要程度;根据所述重要程度,生成针对所述身份签发请求的对称密钥。
在一个示例中,所述方法还包括:生成针对所述数字身份的数字对象唯一标识符,以便于所述用户节点对所述数字身份进行查询。
在一个示例中,所述方法还包括:生成相应的智能合约,并部署在所述区块链平台中,其中,所述智能合约包括:第一哈希值生成智能合约、第二哈希值生成智能合约、对称密钥生成智能合约、对称密钥加密智能合约、数字身份生成智能合约、写链智能合约。
在一个示例中,所述第一哈希值生成智能合约用于:通过签发节点对所述身份信息认证后,将所述身份信息进行哈希,得到第一哈希值;所述第二哈希值生成智能合约用于:生成针对所述身份签发请求的随机数,并将所述随机数进行哈希,得到第二哈希值;所述对称密钥生成智能合约用于:生成针对所述身份签发请求的对称密钥;所述对称密钥加密智能合约用于:使用所述对称密钥将所述身份信息和所述随机数进行加密,得到加密身份信息和加密随机数;所述数字身份生成智能合约用于:将所述加密身份信息、所述第一哈希值、所述第二哈希值、通过所述用户节点的公钥加密后的所述对称密钥、签发节点标识,通过所述签发节点的私钥进行签名后,得到所述用户节点对应的数字身份;所述第一哈希值生成智能合约用于:将所述数字身份写入所述区块链平台中。
另一方面,本申请还提出了一种基于区块链的数字身份签发设备,包括:至少一个处理器;以及,与所述至少一个处理器通信连接的存储器;其中,所述存储器存储有可被所述至少一个处理器执行的指令,所述指令被所述至少一个处理器执行,以使所述至少一个处理器能够:确定预先基于区块链框架创建的区块链平台;接收用户节点发送的,携带有所述用户节点身份信息的身份签发请求;通过签发节点对所述身份信息认证后,将所述身份信息进行哈希,得到第一哈希值;生成针对所述身份签发请求的随机数,并将所述随机数进行哈希,得到第二哈希值;生成针对所述身份签发请求的对称密钥,并使用所述对称密钥将所述身份信息和所述随机数进行加密,得到加密身份信息和加密随机数;将所述加密身份信息、加密随机数、所述第一哈希值、所述第二哈希值、通过所述用户节点的公钥加密后的所述对称密钥、签发节点标识,通过所述签发节点的私钥进行签名后,得到所述用户节点对应的数字身份,并将所述数字身份写入所述区块链平台中。
另一方面,本申请还提出了一种基于区块链的数字身份签发的非易失性计算机存储介质,存储有计算机可执行指令,所述计算机可执行指令设置为:确定预先基于区块链框架创建的区块链平台;接收用户节点发送的,携带有所述用户节点身份信息的身份签发请求;通过签发节点对所述身份信息认证后,将所述身份信息进行哈希,得到第一哈希值;生成针对所述身份签发请求的随机数,并将所述随机数进行哈希,得到第二哈希值;生成针对所述身份签发请求的对称密钥,并使用所述对称密钥将所述身份信息和所述随机数进行加密,得到加密身份信息和加密随机数;将所述加密身份信息、加密随机数、所述第一哈希值、所述第二哈希值、通过所述用户节点的公钥加密后的所述对称密钥、签发节点标识,通过所述签发节点的私钥进行签名后,得到所述用户节点对应的数字身份,并将所述数字身份写入所述区块链平台中。
通过本申请提出基于区块链的数字身份签发方法能够带来如下有益效果:
将通过对称密钥加密后的数字身份存储在区块链中,可以保证用户能够随时随地的获取身份信息,十分便利。并且对称密钥需要通过自身的私钥获取,也保证了其他人难以盗取,保证了用户的利益。另外由于区块链平台是分布式存储,单个节点的数据篡改不会生效,也就保证了区块链平台上数据的真实可信。
附图说明
此处所说明的附图用来提供对本申请的进一步理解,构成本申请的一部分,本申请的示意性实施例及其说明用于解释本申请,并不构成对本申请的不当限定。在附图中:
图1为本申请实施例中基于区块链的数字身份签发方法的流程示意图;
图2为本申请实施例中基于区块链的数字身份签发设备的示意图。
具体实施方式
为使本申请的目的、技术方案和优点更加清楚,下面将结合本申请具体实施例及相应的附图对本申请技术方案进行清楚、完整地描述。显然,所描述的实施例仅是本申请一部分实施例,而不是全部的实施例。基于本申请中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本申请保护的范围。
以下结合附图,详细说明本申请各实施例提供的技术方案。
如图1所示,本申请实施例提供一种基于区块链的数字身份签发方法,包括:
S101、确定预先基于区块链框架创建的区块链平台。
区块链(Blockchain)是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式,本质上是一个去中心化的数据库。
首先可以确定基于区块链框架创建的区块链平台。其中,区块链框架可以是能够实现本申请实施例相应功能的任意区块链框架,例如,比特币、以太坊、Fabric、Corda等。区块链平台可以指的是存储区块链的平台,例如,可以是分布式系统等。当然,区块链平台也可以直接代表区块链本身,在此不做限定。
在区块链平台中,将需要进行数字身份签发的节点称作用户节点,用户节点可以代表个人或者团队、组织、企业等。
S102、接收用户节点发送的,携带有所述用户节点身份信息的身份签发请求。
当用户节点有相应的身份签发需求时,可以发送相应的身份签发请求,身份签发请求中包含有用户节点的身份信息。当用户节点代表着个人时,身份信息可以包含用户节点的身份证号、姓名、手机号等身份信息,也可以包含用户的特定账户的账户信息等,在此不做限定。当用户节点代表组织时,身份信息可以包括组织名称、组织资质等,在此不做限定。
S103、通过签发节点对所述身份信息认证后,将所述身份信息进行哈希,得到第一哈希值。
S104、生成针对所述身份签发请求的随机数,并将所述随机数进行哈希,得到第二哈希值。
在区块链平台接收到身份签发请求后,可以首先对用户节点提供的身份信息进行认证,认证的方式可以是实名认证或者其他认证方式,在此不再赘述。在认证通过后,可以对身份信息进行哈希,得到第一哈希值。并且针对本次的身份签发请求生成一个随机数,然后将随机数进行哈希,得到第二哈希值。其中,这里在进行哈希时,可以将身份信息中包含的各数据进行拼接后直接进行哈希,哈希算法可以是哈希256等哈希算法,在此不做限定。而这里的随机数,是区块链平台针对本次身份签发请求生成的,其可以包含字母、数字等,在此不做限定。
S105、生成针对所述身份签发请求的对称密钥,并使用所述对称密钥将所述身份信息和所述随机数进行加密,得到加密身份信息和加密随机数。
接着可以生成针对本次签发请求的对称密钥,对称密钥用来对身份信息和随机数进行加密,在加密后,得到加密身份信息以及加密随机数。这里的对称密钥指的是,对称加密算法所对应的密钥,各节点可以通过对称密钥将身份信息和随机数进行加密,得到加密身份信息和加密随机数。也可以使用对称密钥将加密身份信息和加密随机数进行解密,得到身份信息和随机数。具体地对称加密算法和对称密钥在此不做限定。
S106、将所述加密身份信息、加密随机数、所述第一哈希值、所述第二哈希值、通过所述用户节点的公钥加密后的所述对称密钥、签发节点标识,通过所述签发节点的私钥进行签名后,得到所述用户节点对应的数字身份,并将所述数字身份写入所述区块链平台中。
最后可以将加密身份信息、加密随机数、第一哈希值、第二哈希值、通过用户节点的公钥加密后的对称密钥、签发节点标识进行整合,然后将整合后的数据通过签发节点的私钥进行签名后,即可得到用户节点的数字身份,然后可以将该数字身份写入区块链平台中,用户节点即可进行获取。
其中,第一哈希值、第二哈希值用于对身份信息和随机数进行验证,签发节点标识用于表示签发节点的身份,用户节点可以通过自身的私钥获取加密后的对称密钥,然后使用对称密钥解密获取身份信息和随机数,以进行验证。而通过签发节点的私钥进行签名,可以保证数字身份的真实可靠。
在一个实施例中,用户节点的身份信息可以包括个人身份信息和组织身份信息时,若该用户节点只申请个人数字身份,则可以只使用个人身份信息来生成个人数字身份。若该用户节点还想申请组织数字身份,则在对身份信息进行哈希时,可以分别个人身份信息和组织身份信息进行哈希,得到第一个人哈希值和第一组织哈希值。在使用对称密钥对身份信息进行加密时,也可以分别进行加密,得到加密个人身份信息和加密组织身份信息。而成数字身份时,首先将加密个人身份信息、第一个人哈希值、第二哈希值、通过用户节点的公钥加密后的对称密钥、签发节点标识,通过签发节点的私钥进行签名后,得到用户节点对应的个人数字身份。然后将加密组织身份信息、第一组织哈希值、第二哈希值、通过用户节点的公钥加密后的对称密钥、签发节点标识、个人数字身份,通过签发节点的私钥进行签名后,得到用户节点对应的组织数字身份。最后将将个人数字身份、组织数字身份写入区块链平台中。
通常情况下,在用户登录了该用户节点的账户后,若该用户节点代表着个人,则可以在验证和使用的时候,只需要验证和使用其个人数字身份,与组织身份无关。若是该用户节点代表着组织,只需要验证和使用其组织数字身份,进行相应的业务处理。并且在组织数字身份中也包含有个人数字身份,能够保证使用该用户节点的个人,与其代表的组织之间的关联性,保证了用户的利益以及其他节点的信任程度。例如,某员工使用该用户节点,其代表了所在的组织A。那么其在处理与组织A相关的业务时,需要添加组织数字身份,来表示是由该组织执行的相关业务。而在组织数字身份中,也包含有该员工对应的个人数字身份,表示该员工A是属于该组织A,且具有相应权利来代表该组织A进行相应操作的。
在一个实施例中,区块链平台为质量链,质量链用于管理,在质量链中各节点生产、制造、销售的产品的质量信息。而在接收到用户节点发送的业务数据后,可以将数字身份发送给用户节点,用户节点即可方便的获取该数字身份,然后获取了对称密钥后,对加密身份信息进行解密,得到身份信息,以进行使用。也可以对加密随机数进行解密,得到随机数后,进行相应的验证。
进一步地,一般地,可以认为诸如政府、监管部门、第三方信任机构对于产品的监督是比较客观而公正的,可信性较好。因此,质量链中的签发节点可以包括政府、监管部门、第三方信任机构中的至少一种。
另外,在生成针对身份签发请求的对称密钥时,可以首先根据预设的对应关系,来确定用户节点对应的重要程度。这里的重要程度表示,该用户节点在进行办理业务、交易的过程中,需要受到保护的重要程度。例如,可以根据各用户节点对应的历史交易记录来确定重要程度。然后,根据不同的重要程度,生成相对应的复杂程度的对称密钥。越重要的用户节点,对称密钥也就越复杂,给与相应的保护。
在一个实施例中,还可以生成针对数字身份的数字对象唯一标识符(DigitalObject Unique Identifier,DOI),例如,二维码、条形码等,以便于用户节点能更方便的进行查询。以二维码为例,用户节点通过扫描二维码,能够访问该数字身份所关联的数据,例如,第一哈希值、第二哈希值、加密身份信息、加密随机数等,十分便利。
在一个实施例中,还可以预先生成相应的智能合约,并部署在区块链平台中。智能合约包括第一哈希值生成智能合约、第二哈希值生成智能合约、对称密钥生成智能合约、对称密钥加密智能合约、数字身份生成智能合约、写链智能合约。所述第一哈希值生成智能合约用于:通过签发节点对所述身份信息认证后,将所述身份信息进行哈希,得到第一哈希值;所述第二哈希值生成智能合约用于:生成针对所述身份签发请求的随机数,并将所述随机数进行哈希,得到第二哈希值;所述对称密钥生成智能合约用于:生成针对所述身份签发请求的对称密钥;所述对称密钥加密智能合约用于:使用所述对称密钥将所述身份信息和所述随机数进行加密,得到加密身份信息和加密随机数;所述数字身份生成智能合约用于:将所述加密身份信息、所述第一哈希值、所述第二哈希值、通过所述用户节点的公钥加密后的所述对称密钥、签发节点标识,通过所述签发节点的私钥进行签名后,得到所述用户节点对应的数字身份;所述第一哈希值生成智能合约用于:将所述数字身份写入所述区块链平台中。
由于在区块链平台上的智能合约是公开的,每个节点都可以审验该智能合约是否符合预先的约定,并将其部署在自己的节点上。而用户节点也可以通过相应的途径去查询该智能合约,在提高了交易自动化程度的同时,也进一步增加了各节点的信任程度。而智能合约只能通过升级的方式进行更改,需要各个节点同步部署,并且一旦部署,便只能通过程序执行,没有人为因素的干扰,加强了数据的可信度。
如图2所示,本申请实施例还提供了一种基于区块链的数字身份签发设备,包括:
至少一个处理器;以及,
与所述至少一个处理器通信连接的存储器;其中,
所述存储器存储有可被所述至少一个处理器执行的指令,所述指令被所述至少一个处理器执行,以使所述至少一个处理器能够:
确定预先基于区块链框架创建的区块链平台;
接收用户节点发送的,携带有所述用户节点身份信息的身份签发请求;
通过签发节点对所述身份信息认证后,将所述身份信息进行哈希,得到第一哈希值;
生成针对所述身份签发请求的随机数,并将所述随机数进行哈希,得到第二哈希值;
生成针对所述身份签发请求的对称密钥,并使用所述对称密钥将所述身份信息和所述随机数进行加密,得到加密身份信息和加密随机数;
将所述加密身份信息、所述第一哈希值、所述第二哈希值、通过所述用户节点的公钥加密后的所述对称密钥、签发节点标识,通过所述签发节点的私钥进行签名后,得到所述用户节点对应的数字身份,并将所述数字身份写入所述区块链平台中。
本申请实施例还提供了一种基于区块链的数字身份签发的非易失性计算机存储介质,存储有计算机可执行指令,所述计算机可执行指令设置为:
确定预先基于区块链框架创建的区块链平台;
接收用户节点发送的,携带有所述用户节点身份信息的身份签发请求;
通过签发节点对所述身份信息认证后,将所述身份信息进行哈希,得到第一哈希值;
生成针对所述身份签发请求的随机数,并将所述随机数进行哈希,得到第二哈希值;
生成针对所述身份签发请求的对称密钥,并使用所述对称密钥将所述身份信息和所述随机数进行加密,得到加密身份信息和加密随机数;
将所述加密身份信息、所述第一哈希值、所述第二哈希值、通过所述用户节点的公钥加密后的所述对称密钥、签发节点标识,通过所述签发节点的私钥进行签名后,得到所述用户节点对应的数字身份,并将所述数字身份写入所述区块链平台中。
本申请中的各个实施例均采用递进的方式描述,各个实施例之间相同相似的部分互相参见即可,每个实施例重点说明的都是与其他实施例的不同之处。尤其,对于设备和介质实施例而言,由于其基本相似于方法实施例,所以描述的比较简单,相关之处参见方法实施例的部分说明即可。
本申请实施例提供的设备和介质与方法是一一对应的,因此,设备和介质也具有与其对应的方法类似的有益技术效果,由于上面已经对方法的有益技术效果进行了详细说明,因此,这里不再赘述设备和介质的有益技术效果。
本领域内的技术人员应明白,本申请的实施例可提供为方法、系统、或计算机程序产品。因此,本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且,本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器,使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中,使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品,该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上,使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理,从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
在一个典型的配置中,计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。
内存可能包括计算机可读介质中的非永久性存储器,随机存取存储器(RAM)和/或非易失性内存等形式,如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。
计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括,但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带,磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质,可用于存储可以被计算设备访问的信息。按照本文中的界定,计算机可读介质不包括暂存电脑可读媒体(transitory media),如调制的数据信号和载波。
还需要说明的是,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。
以上所述仅为本申请的实施例而已,并不用于限制本申请。对于本领域技术人员来说,本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等,均应包含在本申请的权利要求范围之内。

Claims (10)

1.一种基于区块链的数字身份签发方法,其特征在于,包括:
确定预先基于区块链框架创建的区块链平台;
接收用户节点发送的,携带有所述用户节点身份信息的身份签发请求;
通过签发节点对所述身份信息认证后,将所述身份信息进行哈希,得到第一哈希值;
生成针对所述身份签发请求的随机数,并将所述随机数进行哈希,得到第二哈希值;
生成针对所述身份签发请求的对称密钥,并使用所述对称密钥将所述身份信息和所述随机数进行加密,得到加密身份信息和加密随机数;
将所述加密身份信息、加密随机数、所述第一哈希值、所述第二哈希值、通过所述用户节点的公钥加密后的所述对称密钥、签发节点标识,通过所述签发节点的私钥进行签名后,得到所述用户节点对应的数字身份,并将所述数字身份写入所述区块链平台中。
2.根据权利要求1所述的方法,其特征在于,接收用户节点发送的,携带有所述用户节点身份信息的身份签发请求,包括:
接收用户节点发送的,携带有所述用户节点身份信息的组织身份签发请求,其中,所述身份信息包括个人身份信息以及组织身份信息;
通过签发节点对所述身份信息认证后,将所述身份信息进行哈希,得到第一哈希值,包括:
通过签发节点对所述身份信息认证后,将所述个人身份信息、所述组织身份信息分别进行哈希,得到第一个人哈希值和第一组织哈希值;
使用所述对称密钥将所述身份信息和所述随机数进行加密,得到加密身份信息和加密随机数,包括:
使用所述对称密钥将所述个人身份信息、所述组织身份信息和所述随机数进行加密,得到加密个人身份信息、加密组织身份信息和加密随机数;
将所述加密身份信息、加密随机数、所述第一哈希值、所述第二哈希值、通过所述用户节点的公钥加密后的所述对称密钥、签发节点标识,通过所述签发节点的私钥进行签名后,得到所述用户节点对应的数字身份,包括:
将所述加密个人身份信息、加密随机数、所述第一个人哈希值、所述第二哈希值、通过所述用户节点的公钥加密后的所述对称密钥、签发节点标识,通过所述签发节点的私钥进行签名后,得到所述用户节点对应的个人数字身份;
将所述加密组织身份信息、加密随机数、所述第一组织哈希值、所述第二哈希值、通过所述用户节点的公钥加密后的所述对称密钥、签发节点标识、所述个人数字身份,通过所述签发节点的私钥进行签名后,得到所述用户节点对应的组织数字身份;
将所述数字身份写入所述区块链平台中,包括:
将所述个人数字身份、所述组织数字身份写入所述区块链平台中。
3.根据权利要求1所述的方法,其特征在于,所述区块链平台为质量链,所述质量链用于管理各节点的产品的质量信息,所述方法还包括:
接收所述用户节点发送的业务数据;
将所述数字身份发送给所述用户节点,以便于所述用户节点对所述数字身份中的相应数据解密后进行使用和/或验证。
4.根据权利要求3所述的方法,其特征在于,所述签发节点包括:政府、监管部门、第三方信任机构中的至少一种。
5.根据权利要求3所述的方法,其特征在于,生成针对所述身份签发请求的对称密钥,包括:
根据预设的对应关系,确定所述用户节点对应的重要程度;
根据所述重要程度,生成针对所述身份签发请求的对称密钥。
6.根据权利要求1所述的方法,其特征在于,所述方法还包括:
生成针对所述数字身份的数字对象唯一标识符,以便于所述用户节点对所述数字身份进行查询。
7.根据权利要求1所述的方法,其特征在于,所述方法还包括:
生成相应的智能合约,并部署在所述区块链平台中,其中,所述智能合约包括:第一哈希值生成智能合约、第二哈希值生成智能合约、对称密钥生成智能合约、对称密钥加密智能合约、数字身份生成智能合约、写链智能合约。
8.根据权利要求7所述的方法,其特征在于,所述第一哈希值生成智能合约用于:通过签发节点对所述身份信息认证后,将所述身份信息进行哈希,得到第一哈希值;
所述第二哈希值生成智能合约用于:生成针对所述身份签发请求的随机数,并将所述随机数进行哈希,得到第二哈希值;
所述对称密钥生成智能合约用于:生成针对所述身份签发请求的对称密钥;
所述对称密钥加密智能合约用于:使用所述对称密钥将所述身份信息和所述随机数进行加密,得到加密身份信息和加密随机数;
所述数字身份生成智能合约用于:将所述加密身份信息、所述第一哈希值、所述第二哈希值、通过所述用户节点的公钥加密后的所述对称密钥、签发节点标识,通过所述签发节点的私钥进行签名后,得到所述用户节点对应的数字身份;
所述第一哈希值生成智能合约用于:将所述数字身份写入所述区块链平台中。
9.一种基于区块链的数字身份签发设备,其特征在于,包括:
至少一个处理器;以及,
与所述至少一个处理器通信连接的存储器;其中,
所述存储器存储有可被所述至少一个处理器执行的指令,所述指令被所述至少一个处理器执行,以使所述至少一个处理器能够:
确定预先基于区块链框架创建的区块链平台;
接收用户节点发送的,携带有所述用户节点身份信息的身份签发请求;
通过签发节点对所述身份信息认证后,将所述身份信息进行哈希,得到第一哈希值;
生成针对所述身份签发请求的随机数,并将所述随机数进行哈希,得到第二哈希值;
生成针对所述身份签发请求的对称密钥,并使用所述对称密钥将所述身份信息和所述随机数进行加密,得到加密身份信息和加密随机数;
将所述加密身份信息、加密随机数、所述第一哈希值、所述第二哈希值、通过所述用户节点的公钥加密后的所述对称密钥、签发节点标识,通过所述签发节点的私钥进行签名后,得到所述用户节点对应的数字身份,并将所述数字身份写入所述区块链平台中。
10.一种基于区块链的数字身份签发的非易失性计算机存储介质,存储有计算机可执行指令,其特征在于,所述计算机可执行指令设置为:
确定预先基于区块链框架创建的区块链平台;
接收用户节点发送的,携带有所述用户节点身份信息的身份签发请求;
通过签发节点对所述身份信息认证后,将所述身份信息进行哈希,得到第一哈希值;
生成针对所述身份签发请求的随机数,并将所述随机数进行哈希,得到第二哈希值;
生成针对所述身份签发请求的对称密钥,并使用所述对称密钥将所述身份信息和所述随机数进行加密,得到加密身份信息和加密随机数;
将所述加密身份信息、加密随机数、所述第一哈希值、所述第二哈希值、通过所述用户节点的公钥加密后的所述对称密钥、签发节点标识,通过所述签发节点的私钥进行签名后,得到所述用户节点对应的数字身份,并将所述数字身份写入所述区块链平台中。
CN202010580701.2A 2020-06-23 2020-06-23 一种基于区块链的数字身份签发方法、设备及介质 Pending CN111935075A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202010580701.2A CN111935075A (zh) 2020-06-23 2020-06-23 一种基于区块链的数字身份签发方法、设备及介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202010580701.2A CN111935075A (zh) 2020-06-23 2020-06-23 一种基于区块链的数字身份签发方法、设备及介质

Publications (1)

Publication Number Publication Date
CN111935075A true CN111935075A (zh) 2020-11-13

Family

ID=73317633

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202010580701.2A Pending CN111935075A (zh) 2020-06-23 2020-06-23 一种基于区块链的数字身份签发方法、设备及介质

Country Status (1)

Country Link
CN (1) CN111935075A (zh)

Cited By (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112308060A (zh) * 2020-11-20 2021-02-02 上海技术交易所有限公司 身份凭证生成与识别方法、系统、计算机设备和存储介质
CN112507391A (zh) * 2020-12-01 2021-03-16 杭州企达信息技术有限公司 基于区块链的电子签章方法、系统、装置及可读存储介质
CN112668053A (zh) * 2021-01-05 2021-04-16 上海能链众合科技有限公司 一种区块链基于伪随机公钥的加密方法
CN112749409A (zh) * 2021-01-06 2021-05-04 上海能链众合科技有限公司 一种区块链中基于随机数的加密方法
CN113076527A (zh) * 2021-04-19 2021-07-06 支付宝(杭州)信息技术有限公司 一种基于区块链的数字资产处理方法及装置
CN113163013A (zh) * 2021-04-27 2021-07-23 中国工商银行股份有限公司 区块链数字身份可定制化生成方法及装置
CN113515756A (zh) * 2021-03-29 2021-10-19 中国雄安集团数字城市科技有限公司 基于区块链的高可信数字身份管理方法及系统
CN113612741A (zh) * 2020-12-01 2021-11-05 支付宝(杭州)信息技术有限公司 一种物品流通记录的存证方法、装置、设备和存储介质
CN113626533A (zh) * 2021-10-11 2021-11-09 聊城中塑电子科技有限公司 一种紫外线功率检测方法、装置及电子设备
CN113672654A (zh) * 2021-08-20 2021-11-19 平安银行股份有限公司 数据查询方法、装置、计算机设备和存储介质
CN113742761A (zh) * 2021-11-04 2021-12-03 深圳时空云科技有限公司 一种数字身份铸造方法、装置
CN113886781A (zh) * 2021-10-15 2022-01-04 中国联合网络通信集团有限公司 基于区块链的多重认证加密方法、系统、电子设备及介质
CN114070554A (zh) * 2021-11-11 2022-02-18 杭州安存网络科技有限公司 一种区块链机生成数据的所有权的确立方法及装置
CN114697001A (zh) * 2020-12-28 2022-07-01 山东浪潮质量链科技有限公司 一种基于区块链的信息加密传输方法、设备及介质
CN115396086A (zh) * 2022-06-20 2022-11-25 中国联合网络通信集团有限公司 身份认证方法、装置、设备及存储介质
CN115601053A (zh) * 2022-12-16 2023-01-13 山东浪潮质量链科技有限公司(Cn) 一种背对背原产地证明安全可信防护方法及设备
CN115829729A (zh) * 2023-02-14 2023-03-21 四川华西集采电子商务有限公司 一种基于三链架构的供应链金融信用评价系统及方法
CN114697001B (zh) * 2020-12-28 2024-06-07 浪潮云洲工业互联网有限公司 一种基于区块链的信息加密传输方法、设备及介质

Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101829729B1 (ko) * 2016-11-03 2018-03-29 주식회사 코인플러그 블록체인 및 이와 연동하는 머클 트리 구조를 통해 모바일 아이디를 이용하여 사용자를 인증하는 방법, 단말 및 이를 이용한 서버
CN108064440A (zh) * 2017-05-25 2018-05-22 深圳前海达闼云端智能科技有限公司 基于区块链的fido认证方法、装置及系统
CN108235806A (zh) * 2017-12-28 2018-06-29 深圳达闼科技控股有限公司 安全访问区块链的方法、装置、系统、存储介质及电子设备
CN108702622A (zh) * 2017-11-30 2018-10-23 深圳前海达闼云端智能科技有限公司 移动网络接入认证方法、装置、存储介质及区块链节点
CN109067524A (zh) * 2018-07-31 2018-12-21 杭州复杂美科技有限公司 一种公私钥对生成方法及系统
CN110197346A (zh) * 2018-02-24 2019-09-03 巍乾全球技术有限责任公司 物流跟踪和溯源的方法、应用服务器、区块链节点和介质
CN110519040A (zh) * 2019-07-16 2019-11-29 如般量子科技有限公司 基于身份的抗量子计算数字签名方法和系统
CN110781140A (zh) * 2019-09-06 2020-02-11 平安科技(深圳)有限公司 区块链中数据签名的方法、装置、计算机设备及存储介质
CN110832519A (zh) * 2019-03-27 2020-02-21 阿里巴巴集团控股有限公司 提高区块链网络与外部数据源之间的通信的完整性
CN111242611A (zh) * 2019-12-30 2020-06-05 航天信息股份有限公司 一种用于恢复数字钱包密钥的方法及系统

Patent Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101829729B1 (ko) * 2016-11-03 2018-03-29 주식회사 코인플러그 블록체인 및 이와 연동하는 머클 트리 구조를 통해 모바일 아이디를 이용하여 사용자를 인증하는 방법, 단말 및 이를 이용한 서버
CN108064440A (zh) * 2017-05-25 2018-05-22 深圳前海达闼云端智能科技有限公司 基于区块链的fido认证方法、装置及系统
CN108702622A (zh) * 2017-11-30 2018-10-23 深圳前海达闼云端智能科技有限公司 移动网络接入认证方法、装置、存储介质及区块链节点
CN108235806A (zh) * 2017-12-28 2018-06-29 深圳达闼科技控股有限公司 安全访问区块链的方法、装置、系统、存储介质及电子设备
CN110197346A (zh) * 2018-02-24 2019-09-03 巍乾全球技术有限责任公司 物流跟踪和溯源的方法、应用服务器、区块链节点和介质
CN109067524A (zh) * 2018-07-31 2018-12-21 杭州复杂美科技有限公司 一种公私钥对生成方法及系统
CN110832519A (zh) * 2019-03-27 2020-02-21 阿里巴巴集团控股有限公司 提高区块链网络与外部数据源之间的通信的完整性
CN110519040A (zh) * 2019-07-16 2019-11-29 如般量子科技有限公司 基于身份的抗量子计算数字签名方法和系统
CN110781140A (zh) * 2019-09-06 2020-02-11 平安科技(深圳)有限公司 区块链中数据签名的方法、装置、计算机设备及存储介质
CN111242611A (zh) * 2019-12-30 2020-06-05 航天信息股份有限公司 一种用于恢复数字钱包密钥的方法及系统

Cited By (31)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112308060A (zh) * 2020-11-20 2021-02-02 上海技术交易所有限公司 身份凭证生成与识别方法、系统、计算机设备和存储介质
CN113612741A (zh) * 2020-12-01 2021-11-05 支付宝(杭州)信息技术有限公司 一种物品流通记录的存证方法、装置、设备和存储介质
CN112507391A (zh) * 2020-12-01 2021-03-16 杭州企达信息技术有限公司 基于区块链的电子签章方法、系统、装置及可读存储介质
CN113612741B (zh) * 2020-12-01 2023-08-08 支付宝(杭州)信息技术有限公司 一种物品流通记录的存证方法、装置、设备和存储介质
CN112507391B (zh) * 2020-12-01 2024-01-30 杭州企达信息技术有限公司 基于区块链的电子签章方法、系统、装置及可读存储介质
CN114697001A (zh) * 2020-12-28 2022-07-01 山东浪潮质量链科技有限公司 一种基于区块链的信息加密传输方法、设备及介质
CN114697001B (zh) * 2020-12-28 2024-06-07 浪潮云洲工业互联网有限公司 一种基于区块链的信息加密传输方法、设备及介质
CN112668053A (zh) * 2021-01-05 2021-04-16 上海能链众合科技有限公司 一种区块链基于伪随机公钥的加密方法
CN112668053B (zh) * 2021-01-05 2024-05-03 上海零数众合信息科技有限公司 一种区块链基于伪随机公钥的加密方法
CN112749409A (zh) * 2021-01-06 2021-05-04 上海能链众合科技有限公司 一种区块链中基于随机数的加密方法
CN112749409B (zh) * 2021-01-06 2024-03-08 上海零数众合信息科技有限公司 一种区块链中基于随机数的加密方法
CN113515756B (zh) * 2021-03-29 2023-05-09 中国雄安集团数字城市科技有限公司 基于区块链的高可信数字身份管理方法及系统
CN113515756A (zh) * 2021-03-29 2021-10-19 中国雄安集团数字城市科技有限公司 基于区块链的高可信数字身份管理方法及系统
CN113076527A (zh) * 2021-04-19 2021-07-06 支付宝(杭州)信息技术有限公司 一种基于区块链的数字资产处理方法及装置
CN113163013B (zh) * 2021-04-27 2022-09-27 中国工商银行股份有限公司 区块链数字身份可定制化生成方法及装置
CN113163013A (zh) * 2021-04-27 2021-07-23 中国工商银行股份有限公司 区块链数字身份可定制化生成方法及装置
CN113672654A (zh) * 2021-08-20 2021-11-19 平安银行股份有限公司 数据查询方法、装置、计算机设备和存储介质
CN113672654B (zh) * 2021-08-20 2023-08-18 平安银行股份有限公司 数据查询方法、装置、计算机设备和存储介质
CN113626533B (zh) * 2021-10-11 2022-01-25 聊城中塑电子科技有限公司 一种紫外线功率检测方法、装置及电子设备
CN113626533A (zh) * 2021-10-11 2021-11-09 聊城中塑电子科技有限公司 一种紫外线功率检测方法、装置及电子设备
CN113886781A (zh) * 2021-10-15 2022-01-04 中国联合网络通信集团有限公司 基于区块链的多重认证加密方法、系统、电子设备及介质
CN113886781B (zh) * 2021-10-15 2023-01-24 中国联合网络通信集团有限公司 基于区块链的多重认证加密方法、系统、电子设备及介质
CN113742761B (zh) * 2021-11-04 2022-03-15 深圳时空云科技有限公司 一种数字身份铸造方法、装置
CN113742761A (zh) * 2021-11-04 2021-12-03 深圳时空云科技有限公司 一种数字身份铸造方法、装置
CN114070554B (zh) * 2021-11-11 2024-01-19 杭州安存网络科技有限公司 一种区块链机生成数据的所有权的确立方法及装置
CN114070554A (zh) * 2021-11-11 2022-02-18 杭州安存网络科技有限公司 一种区块链机生成数据的所有权的确立方法及装置
CN115396086A (zh) * 2022-06-20 2022-11-25 中国联合网络通信集团有限公司 身份认证方法、装置、设备及存储介质
CN115601053B (zh) * 2022-12-16 2023-08-22 浪潮云洲工业互联网有限公司 一种背对背原产地证明安全可信防护方法及设备
CN115601053A (zh) * 2022-12-16 2023-01-13 山东浪潮质量链科技有限公司(Cn) 一种背对背原产地证明安全可信防护方法及设备
CN115829729B (zh) * 2023-02-14 2023-05-02 四川华西集采电子商务有限公司 一种基于三链架构的供应链金融信用评价系统及方法
CN115829729A (zh) * 2023-02-14 2023-03-21 四川华西集采电子商务有限公司 一种基于三链架构的供应链金融信用评价系统及方法

Similar Documents

Publication Publication Date Title
CN111935075A (zh) 一种基于区块链的数字身份签发方法、设备及介质
CN106991334B (zh) 一种数据存取的方法、系统及装置
CN109886040B (zh) 数据处理方法、装置、存储介质及处理器
CN111224786A (zh) 一种基于区块链的数据安全共享方法及设备、介质
CN111814196B (zh) 一种数据处理方法、装置及设备
CN113497709A (zh) 基于区块链的可信数据源管理方法、签名设备和验证设备
CN113472521A (zh) 基于区块链的实名数字身份管理方法、签名设备和验证设备
CN111460420A (zh) 一种基于区块链使用电子印章的方法、设备及介质
CN114826661A (zh) 一种基于开放式api接口的数据访问方法、设备及介质
CN110995419A (zh) 一种基于链上数据对称加密解密方法及设备、介质
CN113704775A (zh) 一种基于分布式数字身份的业务处理方法及相关装置
CN115208628B (zh) 基于区块链的数据完整性验证方法
CN116644479A (zh) 一种基于区块链技术的防篡改电子合同签约方法
CN111079157A (zh) 一种基于区块链的秘密碎片化托管平台及设备、介质
CN113704734A (zh) 基于分布式数字身份实现凭证验证的方法及相关装置
CN111682937B (zh) 增强型cpk的密钥申请与分发方法及装置
CN111460465A (zh) 一种基于区块链的身份认证方法、设备及介质
CN111464290A (zh) 一种基于区块链的动态口令生成方法、设备及介质
CN111639346A (zh) 基于区块链实现无痕征信查询的方法和设备
CN113452516A (zh) 一种基于区块链的非对称密钥生成与分发方法、设备及介质
CN111131164A (zh) 一种基于区块链的数字身份实现方法、设备及介质
CN111082923A (zh) 一种基于区块链的私钥加解密托管方法及设备、介质
CN115048672A (zh) 基于区块链的数据审计方法和装置、处理器及电子设备
CN114511431A (zh) 一种基于区块链的业务处理方法、设备及介质
CN114491455A (zh) 目录授权的方法和装置、处理器及电子设备

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination