CN113886778A - 一种可监管的动态自我主权身份生成方法 - Google Patents

Abstract

本发明公开了一种可监管的动态自我主权身份生成方法。本发明包括信息采集验证机构、物理人、数字人、数字人生成机构、监管机构、身份信息区块链和数字人行为区块链。首先由信息采集验证机构、身份信息区块链、数字人生成机构和监管机构进行初始化，生成系统所需参数和各自所需的公私钥信息；然后物理人通过信息采集验证机构将自己的物理世界个人信息，接着数字人生成机构为物理人自动生成一段可执行代码，而这段代码即是唯一的数字人；最后，监管机构可以利用数字人行为区块链、身份信息区块链和数字人生成机构中记录的数据来监管恶意的用户。本发明通过生物特征来实现物理人对自己身份的完全控制以及数字人的唯一性。

Description

一种可监管的动态自我主权身份生成方法

技术领域

本发明涉及自我主权身份领域，具体涉及一种可监管的动态自我主权身份生成方法。

背景技术

在传统的身份管理方案中，用户的数字身份完全由服务提供商控制，这种做法存在着巨大的安全隐患，比如说身份信息泄露、身份冒用和身份欺诈等等。

针对这一现状，许多基于区块链的自我主权身份方案被提出，以期让用户来完全控制自己的数字身份。但是，这些方案存在着诸多问题，比方说，有些方案采用易被滥用的静态字符串作为数字身份；而有些方案则过分强调用户自我主权的重要性，为维持网络空间的有序带来挑战；还有一些方案为保护用户隐私，允许用户注册持有多个身份，为女巫攻击的实现提供了便利。因此，本章提出了可监管的动态自我主权身份生成方法SDSSIG(Asupervisable dynamic self-sovereign identity generation scheme)。

发明内容

本发明主要针对已存在的自我主权身份方案的不足，提供的一种可监管的动态自我主权身份生成方法。

本发明解决其技术问题所采用的技术方案如下：

本发明包括信息采集验证机构、物理人、数字人、数字人生成机构、监管机构、身份信息区块链和数字人行为区块链七个组件，各个组件交互步骤如下：

步骤1、系统初始化；对身份信息区块链、信息采集验证机构、数字人生成机构和监管机构分别初始化，生成系统所需参数；

步骤2、物理人通过信息采集验证机构将自己的个人信息数字化；物理人向信息采集验证机构证明自己身份的真实性，并在此过程后获得其身份相关信息的身份签名；信息采集验证机构由两类实体构成，分别是元数据验证方和生物特征采集方，负责采集并验证物理人的个人信息，如姓名、住址、生物特征等，并将相关个人信息进行hash处理，随后将hash结果、元数据验证方的身份标识和生物特征采集方的身份标识以交易的形式存储到身份信息区块链中；

步骤3、物理人向数字人生成机构申请数字人；数字人生成机构由两类实体组成，分别是数字人生成方和安全存储方，其中数字人生成方是一个高效运作的计算中心，负责所有的计算工作，而安全存储方则负责保密存储物理人身份信息和数字人信息；物理人向数字人生成机构提交信息采集验证机构为其签发的身份签名；数字人生成方在验证该身份签名无误后，为物理人生成一个独一无二的数字人，并将其进行hash处理，随后将该hash结果以及物理人身份信息进行加密和分片处理，向安全存储方发送分片后的数据；多个安全存储方以相同的索引值分别在本地存储一份分片结果，在确保数据被安全存储后，数字人生成方向物理人发送为其生成的数字人，随后将数字人hash结果、安全存储方记录的索引值以及数字人生成方的身份标识以交易的形式存储到身份信息区块链中；

步骤4、恶意物理人监管；监管机构全天候实时监察数字人行为区块链上的数据，一旦某个监管机构发现某个数字人的行为有异常，立即向其他的监管机构发出监管请求，在一定时限内，当接受监管请求的监管机构达到指定阈值则开启对该数字人的监管流程；发起监管请求的监管机构通过身份信息区块链和数字人生成机构获取该数字人相对应加密后的物理人身份信息，随后将时间戳、数字人的hash结果以及发起监管请求的监管机构的身份标识，以交易的形式存储到身份信息区块链中；所有同意的监管机构联合参与还原被加密的物理人身份信息，并监管该恶意物理人。

进一步的，步骤1所述的系统初始化是身份信息区块链IIC初始化，为系统实体初始化提供参数；信息采集验证机构、数字人生成机构和监管机构初始化，为其内实体生成子密钥和公私钥对，具体实现如下：

1-1.身份信息区块链初始化：身份信息区块链IIC首先选定一个大素数p，一条椭圆曲线E_p(a,b)和一个n阶有限域F_p下的基点G，接着IIC在创世区块中发布公共参数P＝{p,E_p(a,b),G,n}；之后，IIC随机选择一个128bit长的AES密钥作为主密钥MK；最后，IIC使用Shamir(t,n)门限秘密共享算法将MK分为两组子密钥，一组发送给安全存储方SS，另一组发送给监管机构RA，其中所采用的算法参数分别为(t₁,n₁)和(t₂,n₂)；

1-2.数字人生成机构DHGG中的安全存储方SS和监管机构RA初始化：SS和RA利用IIC发布的公共参数P生成各自的公私钥，SS的公私钥分别记作PK_SS/SK_SS；RA的公私钥分别记作PK_RA/SK_RA；随后，IIC使用PK_SS和PK_RA加密相应的子密钥并分别发送给n₁个SS和n₂个RA；通过SS和RA的私钥解密后，SS和RA获得自己的子密钥，分别记作SubK_SS和SubK_RA；

1-3.信息采集验证机构ICVG中的元数据验证方MV和生物特征采集方BC，数字人生成机构DHGG中的数字人生成方DHG各自生成其公私钥，分别记作PK_MV/SK_MV，PK_BC/SK_BC和PK_DHG/SK_DHG。

进一步的，步骤2所述具体实现如下：

物理人PH需先通过信息采集验证机构ICVG将其自身的身份信息数字化后方可进行下一步，其中PH还获得其身份相关信息的签名，具体实现如下：

2-1.PH通过面对面的方式向MV出示自己的合法证件，如身份证、驾照等，并提供身份信息元数据MD_PH，包括姓名、身份证号、住址和性别；

2-2.MV通过比对合法证件来验证MD_PH的真伪，若通过验证，MV计算元数据凭证H_M＝H(MD_PH)并将H_M和MV自己的公钥PK_MV以交易的形式存储到IIC上，该交易记作TM；H()表示哈希函数；

2-3.MV将TM的交易号TNum交给PH；

2-4.PH以面对面的方式向BC提交MD_PH和TNum以进行身份验证；

2-5.BC计算H'_M＝H(MD_PH)，随后使用TNum在IIC中查找TM，找到后取出其记录的H_M并与H'_M进行比对，若二者比对不一致，BC则停止进行下一步；

2-6.BC采集PH的两种生物特征，其中一个作为PH在网络空间存在的永久性证明，而另一个用于之后启动数字人DH；由于永久性证明要求不可破坏且不被频繁采集，因此选择虹膜数据iris，而另一个在每次使用DH时都要进行采集，因此选用人脸数据face；在采集过后，BC计算生物特征凭证H_I＝H(iris)并将H_I和BC自己的公钥PK_BC以交易的形式存储到IIC上且连接在TM之后，该交易记作TI；

2-7.BC计算PH的身份信息签名

并将M1发送给PH。具体先对face和H_I进行异或处理；然后通过现有算法En()进行公钥加密，后通过Sig()进行私钥签名。

进一步的，步骤3具体实现如下：

数字人生成机构DHGG为物理人PH生成唯一的数字人DH，其中DHGG还会在本地存储加密后的PH身份信息和hash处理后的DH信息，具体实现如下：

3-1.PH通过线上的方式向DHG发送物理身份证明PIP＝{MD_PH,TNum,M1}；

3-2.DHG计算H”_M＝H(MD_PH)，并验证解密M1得到M2＝De(Ver(M1,PKBC),SK_DHG)；随后，DHG利用TNum从IIC上获取H_M和H_I，将H”_M和H_M进行比对，若二者一致，DHG计算

并验证物理人活体人脸特征与M3是否匹配；Ver()表示现有的签名验证算法，与Sig()相对应；De()表示解密算法，与现有算法En()相对应；3-3.在证实PH身份无误后，DHG对M3进行模糊金库算法处理得到数字人种子DHS；根据DHS，DHG从包含多组代码模块的代码库中进行检索，其中代码模块是由多条语句构成的、可实现指定操作的功能模块，如发送证书、验证证书、转账交易等，每组代码模块包含多个具有相同功能但组成语句不同的功能模块，而对于不同组的代码模块，它们实现的功能则各不相同；DHG从代码库中拣选多个实现不同功能的代码模块，并按顺序组合成一段可执行代码，而这段代码就是数字人DH；然后，DHG对DH进行hash处理得到结果DHI＝H(DH)，同时向所有的SS请求子密钥SubK_SS；

3-4.每一个SS_i使用DHG的公钥加密自己的子密钥，得到

并将结果发送给DHG；其中i的取值为1到n₁，SS_i表示第i个SS；

3-5.DHG利用自己的私钥解密至少t₁-1个

得到

在这之后，借助拉格朗日插值公式，DHG利用这些子密钥恢复出主密钥MK，随后，加密PH的身份信息和DH的hash结果，得到

DHG随机构造n个t₁阶多项式，其中每个多项式的系数长度为b字节，同时通过高位填充0的方式将SecInfo的长度扩展为n×t₁×b字节，然后将SecInfo等划分成n×t₁份，每一份充当多项式的一个系数；最后，DHG随机选择n₁个x，并将其代入n个多项式中，从而得到n×n₁个点(x_i,y_ij),i＝1,2,……,n₁,j＝1,2,……,n，将这些点分成n₁组，每个组内包含来自不同多项式的n个点，再将每组的n个点按序拼接成一个字符串，即可得到n₁个字符串，而这些字符串即是PH的身份还原信息IRI；最后DHG将n₁个IRI以及同一个索引值SI发送给n₁个SS，其中每个SS在本地存储一份IRI和一个SI；

3-6.SS在接收到IRI和SI之后，向DHG发送确认接收响应，DHG在确定半数以上的SS成功接收后，将DHI、SI以及自己的公钥PK_DHG以交易的形式存储在IIC上且连接在TI之后，该交易记作TDH；

3-7.最后，DHG为DH进行签名，得到S＝Sig(DH,SK_DHG)，并将S与DH一起发送给PH。

进一步的，步骤4所述的监管机构RAG监察恶意物理人PH，具体实现如下：

4-1.所有的RA全天候监察数字人行为链DHBC上记录的DH对网络服务的访问行为；

4-2.一旦某个RA发现某个DH存在可疑的行为，他便开启对该DH的监察；RA使用DHI在IIC上查找SI，并将时间戳timestamp、DHI以及他的公钥PK_RA以交易的形式存储在IIC上，该交易记作TS；

4-3.利用SI，RA获取至少t₁个存储在SS中的IRI，对于每一个IRI，RA将其解构成n个点，将所有的点按如下方式组成一个点集，其中每一行都是由一个IRI解构得到；

对每一列的t₁个点执行一次拉格朗日插值公式来还原出一个多项式，从而共还原出n个多项式，将这n个多项式的系数取出并按从左至右的顺序拼接在一起得到SecInfo；

4-4.RA_i向其他所有的RA_j发出联合监管的请求，每个同意监管的RA_j将自己的子密钥加密，得到

将其发送给RA_i；当超过t₂个RA_j同意联合监管，RA_i使用自己的私钥进行解密，得到

随后借助拉格朗日插值公式，利用这些子密钥还原出MK；RA_i使用MK来解密SecInfo，得到

进而得到

而MD'_PH即是恶意DH在物理世界的身份信息，至此RA_i可以确定恶意PH的身份并监察其在DHBC上记录的所有历史行为。

本发明有益效果如下：

本发明将一个动态生成的可执行代码作为一个物理人永久唯一的数字身份，同时该数字身份只能通过物理人的生物特征来启动，从而有效防止数字身份被冒用或欺诈；此外，在数字身份的生成过程中，物理人的身份要经过严格的检查来保证每个物理人仅有一个活跃的数字身份，由此可以完全抵抗女巫攻击；而Shamir(t,n)门限秘密共享算法和联盟区块链的结合使用取得用户隐私和监管的平衡。

附图说明

图1可监管的动态自我主权身份生成系统模型图；

图2物理人身份信息数字化流程图；

图3数字人生成流程图；

图4恶意物理人监管流程图。

具体实施方式

下面结合附图和实施例对本发明作进一步说明。

如图1所示，本发明公开了一种可监管的动态自我主权身份生成方法。本发明所涉及实体包括信息采集验证机构、物理人(用户)、数字人(自我主权身份)、数字人生成机构、监管机构、身份信息区块链和数字人行为区块链。首先由信息采集验证机构ICVG、身份信息区块链IIC、数字人生成机构DHGG和监管机构RAG进行初始化，生成系统所需参数和各自所需的公私钥信息；然后，物理人PH通过信息采集验证机构ICVG将自己的物理世界个人信息，如姓名、住址、生物特征等，数字化；接着，数字人生成机构DHGG为物理人PH自动生成一段可执行代码，而这段代码即是唯一的数字人DH；最后，监管机构RA可以利用数字人行为区块链DHBC、身份信息区块链IIC和数字人生成机构DHGG中记录的数据来监管恶意的用户PH。本发明通过独一无二的生物特征来实现物理人对自己身份的完全控制以及数字人的唯一性，并且采用可执行代码作为用户的自我主权身份以提高数字身份的安全性，此外，利用shamir(t,n)门限秘密共享算法和联盟区块链来取得隐私和监管的平衡。

本发明各个组件交互步骤如下：

1初始化：在该过程中，身份信息区块链初始化，为系统实体初始化提供参数；其次，信息采集验证机构、数字人生成机构和监管机构初始化，为其内实体生成子密钥和公私钥对。

1-1身份信息区块链初始化：身份信息区块链IIC首先选定一个大素数p，一条椭圆曲线E_p(a,b)和一个n阶有限域F_p下的基点G，接着IIC在创世区块中发布公共参数P＝{p,E_p(a,b),G,n}；之后，IIC随机选择一个128bit长的AES密钥作为主密钥MK；最后，IIC使用Shamir(t,n)门限秘密共享算法将MK分为两组子密钥，一组发送给安全存储方SS，另一组发送给监管机构RA，其中所采用的算法参数分别为(t₁,n₁)和(t₂,n₂)。

1-2数字人生成机构DHGG中的安全存储方SS和监管机构RA初始化：SS和RA利用IIC发布的公共参数P生成各自的公私钥，分别记作PK_SS/PK_SS和PK_RA/SK_RA；随后，IIC使用PK_SS和PK_RA加密相应的子密钥并分别发送给n₁个SS和n₂个RA；通过自己的私钥解密，SS和RA获得自己的子密钥，分别记作SubK_SS和SubK_RA。

1-3信息采集验证机构ICVG中的元数据验证方MV和生物特征采集方BC，数字人生成机构DHGG中的数字人生成方DHG各自生成其公私钥，分别记作PK_MV/SK_MV，PK_BC/SK_BC和PK_DHG/SK_DHG。

2物理人需事先通过信息采集验证机构将自己的身份信息数字化：物理人需先通过信息采集验证机构将自己的身份信息数字化后方可进行下一步，其中物理人还获得其身份相关信息的签名；物理人身份信息数字化流程如图2所示。

第一步：物理人PH通过面对面的方式向元数据验证方MV出示自己的合法证件，如身份证、驾照等，并提供身份信息元数据MD_PH，包括姓名、身份证号、住址和性别。

第二步：MV通过比对合法证件来验证MD_PH的真伪，若通过验证，MV计算元数据凭证H_M＝H(MD_PH)并将H_M和自己的公钥PK_MV以交易的形式存储到IIC上，该交易记作TM。

第三步：MV将TM的交易号TNum交给PH。

第四步：PH以面对面的方式向生成特征采集方BC提交MD_PH和TNum以进行身份验证。

第五步：BC计算H'_M＝H(MD_PH)，随后使用TNum在IIC中查找TM，找到后取出其记录的H_M并与H'_M进行比对，若二者比对不一致，BC则停止进行下一步。

第六步：BC采集PH的两种生物特征，其中一个作为PH在网络空间存在的永久性证明，而另一个用于之后启动数字人DH；由于永久性证明要求不可破坏且不被频繁采集，因此选择虹膜数据iris，而另一个在每次使用DH时都要进行采集，因此选用人脸数据face；在采集过后，BC计算生物特征凭证H_I＝H(iris)并将H_I和自己的公钥PK_BC以交易的形式存储到IIC上且链接在TM之后，该交易记作TI。

第七步：BC计算PH的身份信息签名

并将M1发送给PH。

3数字人生成机构为物理人生成唯一的数字人：数字人生成机构DHGG为物理人PH生成唯一的数字人DH，其中DHGG还会在本地存储加密后的PH身份信息和hash处理后的DH信息；数字人生成流程如图3所示。

第一步：PH通过线上的方式向DHG发送物理身份证明PIP＝{MD_PH,TNum,M1}。

第二步：DHG计算H”_M＝H(MD_PH)，并验证解密M1得到M2＝De(Ver(M1,PK_BC),SK_DHG)；随后，DHG利用TNum从IIC上获取H_M和H_I，将H″_M和H_M进行比对，若二者一致，DHG计算

并验证物理人活体人脸特征与M3是否匹配。

第三步：在证实PH身份无误后，DHG对M3进行模糊金库算法处理得到数字人种子DHS；根据DHS，DHG从代码库中检索相应的代码模块，并按顺序组合成一段可执行代码，而这段代码就是DH；然后，DHG对DH进行hash处理得到结果DHI＝H(DH)，同时向所有的SS请求子密钥SubK_SS。

第四步：每一个SS_i使用DHG的公钥加密自己的子密钥，得到

并将结果发送给DHG。

第五步：DHG利用自己的私钥解密至少t₁-1个

得到

在这之后，借助拉格朗日插值公式，DHG利用这些子密钥恢复出主密钥MK，随后，加密PH的身份信息和DH的hash，得到

DHG随机构造n个t₁阶多项式，其中每个多项式的系数长度为b字节，同时通过高位填充0的方式将SecInfo的长度扩展为n×t₁×b字节，然后将SecInfo等划分成n×t₁份，每一份充当多项式的一个系数；最后，DHG随机选择n₁个x，并将其代入n个多项式中，从而得到n×n₁个点(x_i,y_ij),i＝1,2,……,n₁,j＝1,2,……,n，将这些点分成n₁组，每个组内包含来自不同多项式的n个点，再将每组的n个点按序拼接成一个字符串，即可得到n₁个字符串，而这些字符串即是PH的身份还原信息IRI；最后DHG将n₁个IRI以及同一个索引值SI发送给n₁个SS，其中每个SS存储一份IRI和一个SI。

第六步：SS在接收到IRI和SI之后，向DHG发送确认接收响应，DHG在确定半数以上的SS成功接收后，将DHI、SI以及自己的公钥PK_DHG以交易的形式存储在IIC上且链接在TI之后，该交易记作TDH。

第七步：最后，DHG为DH进行签名，得到S＝Sig(DH,SK_DHG)，并将其与DH一起发送给PH。

4恶意物理人监管：当数字人DH的恶意行为发生时，监管机构RAG可以通过查询身份信息区块链IIC和数字人生成机构DHGG记录的元数据找到对应的物理人PH，从而对其进行监管；恶意物理人监管的流程如图4所示。

第一步：所有的RA全天候监察数字人行为链DHBC上记录的DH对网络服务的访问行为；

第二步：一旦某个RA_i发现某个DH存在可疑的行为，他便开启对该DH的监察；RA_i使用DHI在IIC上查找SI，并将时间戳timestamp、DHI以及他的公钥

以交易的形式存储在IIC上；

第三步：利用SI，RA_i获取至少t₁个存储在SS中的IRI，对于每一个IRI，RA_i将其解构成n个点，将所有的点按如下方式组成一个点集，其中每一行都是由一个IRI解构得到；

对每一列的t₁个点执行一次拉格朗日插值公式来还原出一个多项式，从而共还原出n个多项式，将这n个多项式的系数取出并按序拼接在一起得到SecInfo；

第四步：RA_i向其他所有的RA_j发出联合监管的请求，每个同意监管的RA_j将自己的子密钥加密，得到

将其发送给RA_i；当超过t₂个RA_j同意联合监管，RA_i使用自己的私钥进行解密，得到

随后借助拉格朗日插值公式，利用这些子密钥还原出MK；RA_i使用MK来解密SecInfo，得到

进而得到

而MD'_PH即是恶意DH在物理世界的身份信息，至此RA_i可以确定恶意PH的身份并监察其在DHBC上记录的所有历史行为。

Claims (6)

1.一种可监管的动态自我主权身份生成方法，其特征在于包括信息采集验证机构、物理人、数字人、数字人生成机构、监管机构、身份信息区块链和数字人行为区块链七个组件，各个组件交互步骤如下：

步骤1、系统初始化；对身份信息区块链、信息采集验证机构、数字人生成机构和监管机构分别初始化，生成系统所需参数；

步骤2、物理人通过信息采集验证机构将自己的个人信息数字化；物理人向信息采集验证机构证明自己身份的真实性，并在此过程后获得其身份相关信息的身份签名；信息采集验证机构由两类实体构成，分别是元数据验证方和生物特征采集方，负责采集并验证物理人的个人信息，并将相关个人信息进行hash处理，随后将hash结果、元数据验证方的身份标识和生物特征采集方的身份标识以交易的形式存储到身份信息区块链中；

步骤3、物理人向数字人生成机构申请数字人；数字人生成机构由两类实体组成，分别是数字人生成方和安全存储方，其中数字人生成方是一个高效运作的计算中心，负责所有的计算工作，而安全存储方则负责保密存储物理人身份信息和数字人信息；物理人向数字人生成机构提交信息采集验证机构为其签发的身份签名；数字人生成方在验证该身份签名无误后，为物理人生成一个独一无二的数字人，并将其进行hash处理，随后将该hash结果以及物理人身份信息进行加密和分片处理，向安全存储方发送分片后的数据；多个安全存储方以相同的索引值分别在本地存储一份分片结果，在确保数据被安全存储后，数字人生成方向物理人发送为其生成的数字人，随后将数字人hash结果、安全存储方记录的索引值以及数字人生成方的身份标识以交易的形式存储到身份信息区块链中；

步骤4、恶意物理人监管；监管机构全天候实时监察数字人行为区块链上的数据，一旦某个监管机构发现某个数字人的行为有异常，立即向其他的监管机构发出监管请求，在一定时限内，当接受监管请求的监管机构达到指定阈值则开启对该数字人的监管流程；发起监管请求的监管机构通过身份信息区块链和数字人生成机构获取该数字人相对应加密后的物理人身份信息，随后将时间戳、数字人的hash结果以及发起监管请求的监管机构的身份标识，以交易的形式存储到身份信息区块链中；所有同意的监管机构联合参与还原被加密的物理人身份信息，并监管该恶意物理人。

2.根据权利要求1所述的一种可监管的动态自我主权身份生成方法，其特征在于步骤1所述的系统初始化是身份信息区块链IIC初始化，为系统实体初始化提供参数；信息采集验证机构、数字人生成机构和监管机构初始化，为其内实体生成子密钥和公私钥对，具体实现如下：

1-1.身份信息区块链初始化：身份信息区块链IIC首先选定一个大素数p，一条椭圆曲线E_p(a，b)和一个n阶有限域F_p下的基点G，接着IIC在创世区块中发布公共参数P＝{p，E_p(a，b)，G，n}；之后，IIC随机选择一个128bit长的AES密钥作为主密钥MK；最后，IIC使用Shamir(t，n)门限秘密共享算法将MK分为两组子密钥，一组发送给安全存储方SS，另一组发送给监管机构RA，其中所采用的算法参数分别为(t₁，n₁)和(t₂，n₂)；

1-2.数字人生成机构DHGG中的安全存储方SS和监管机构RA初始化：SS和RA利用IIC发布的公共参数P生成各自的公私钥，SS的公私钥分别记作PK_Ss/SK_SS；RA的公私钥分别记作PK_RA/SK_RA；随后，IIC使用PK_SS和PK_RA加密相应的子密钥并分别发送给n₁个SS和n₂个RA；通过SS和RA的私钥解密后，SS和RA获得自己的子密钥，分别记作SubK_SS和SubK_RA；

1-3.信息采集验证机构ICVG中的元数据验证方MV和生物特征采集方BC，数字人生成机构DHGG中的数字人生成方DHG各自生成其公私钥，分别记作PK_MV/SK_MV，PK_BC/SK_BC和PK_DHa/SK_DHa。

3.根据权利要求1所述的一种可监管的动态自我主权身份生成方法，其特征在于步骤2所述的物理人PH需先通过信息采集验证机构ICVG将其自身的身份信息数字化后方可进行下一步，其中PH还获得其身份相关信息的签名，具体实现如下：

2-1.PH通过面对面的方式向MV出示自己的合法证件，并提供身份信息元数据MD_pH，包括姓名、身份证号、住址和性别；

2-2.MV通过比对合法证件来验证MD_PH的真伪，若通过验证，MV计算元数据凭证H_M＝H(MD_PH)并将H_M和MV自己的公钥PK_MV以交易的形式存储到IIC上，该交易记作TM；H()表示哈希函数；

2-3.MV将TM的交易号TNum交给PH；

2-4.PH以面对面的方式向BC提交MD_PH和TNum以进行身份验证；

2-5.BC计算H′_M＝H(MD_PH)，随后使用TNum在IIC中查找TM，找到后取出其记录的H_M并与H′_M进行比对，若二者比对不一致，BC则停止进行下一步；

2-6.BC采集PH的两种生物特征，其中一个作为PH在网络空间存在的永久性证明，而另一个用于之后启动数字人DH；由于永久性证明要求不可破坏且不被频繁采集，因此选择虹膜数据iris，而另一个在每次使用DH时都要进行采集，因此选用人脸数据face；在采集过后，BC计算生物特征凭证H_I＝H(iris)并将H_I和BC自己的公钥PK_BC以交易的形式存储到IIC上且连接在TM之后，该交易记作TI；

2-7.BC计算PH的身份信息签名

并将M1发送给PH；具体先对face和H_I进行异或处理；然后通过现有算法En()进行公钥加密，后通过Sig()进行私钥签名。

4.根据权利要求2或3所述的一种可监管的动态自我主权身份生成方法，其特征在于步骤3的数字人生成机构DHGG为物理人PH生成唯一的数字人DH，其中DHGG还会在本地存储加密后的PH身份信息和hash处理后的DH信息，具体实现如下：

3-1.PH通过线上的方式向DHG发送物理身份证明PIP＝{MD_PH，TNum，M1}；

3-2.DHG计算H″_M＝H(MD_pH)，并验证解密M1得到M2＝De(Ver(M1，PK_BC)，SK_DHG)；随后，DHG利用TNum从IIC上获取H_M和H_I，将H″_M和H_M进行比对，若二者一致，DHG计算

并验证物理人活体人脸特征与M3是否匹配；Ver()表示现有的签名验证算法，与Sig()相对应；De()表示解密算法，与现有算法En()相对应；

3-3.在证实PH身份无误后，DHG对M3进行模糊金库算法处理得到数字人种子DHS；根据DHS，DHG从包含多组代码模块的代码库中进行检索，DHG从代码库中拣选多个实现不同功能的代码模块，并按顺序组合成一段可执行代码，而这段代码就是数字人DH；然后，DHG对DH进行hash处理得到结果DHI＝H(DH)，同时向所有的SS请求子密钥SubK_SS；

3-4.每一个SS_i使用DHG的公钥加密自己的子密钥，得到

并将结果发送给DHG；其中i的取值为1到n₁，SS_i表示第i个SS；

3-5.DHG利用自己的私钥解密至少t₁-1个

得到

在这之后，借助拉格朗日插值公式，DHG利用这些子密钥恢复出主密钥MK，随后，加密PH的身份信息和DH的hash结果，得到

DHG随机构造n个t₁阶多项式，其中每个多项式的系数长度为b字节，同时通过高位填充0的方式将SecInfo的长度扩展为n×t₁×b字节，然后将SecInfo等划分成n×t₁份，每一份充当多项式的一个系数；最后，DHG随机选择n₁个x，并将其代入n个多项式中，从而得到n×n₁个点(x_i，y_ij)，i＝1，2，……，n₁，j＝1，2，……，n，将这些点分成n₁组，每个组内包含来自不同多项式的n个点，再将每组的n个点按序拼接成一个字符串，即可得到n₁个字符串，而这些字符串即是PH的身份还原信息IRI；最后DHG将n₁个IRI以及同一个索引值SI发送给n₁个SS，其中每个SS在本地存储一份IRI和一个SI；

3-6.SS在接收到IRI和SI之后，向DHG发送确认接收响应，DHG在确定半数以上的SS成功接收后，将DHI、SI以及自己的公钥PK_DHG以交易的形式存储在IIC上且连接在TI之后，该交易记作TDH；

3-7.DHG为DH进行签名，得到S＝Sig(DH，SK_DHG)，并将S与DH一起发送给PH。

5.根据权利要求4所述的一种可监管的动态自我主权身份生成方法，其特征在于代码模块是由多条语句构成的、可实现指定操作的功能模块，包括发送证书、验证证书、转账交易，每组代码模块包含多个具有相同功能但组成语句不同的功能模块，而对于不同组的代码模块，它们实现的功能则各不相同。

6.根据权利要求5所述的一种可监管的动态自我主权身份生成方法，其特征在于步骤4所述的监管机构RAG监察恶意物理人PH，具体实现如下：

4-1.所有的RA全天候监察数字人行为链DHBC上记录的DH对网络服务的访问行为；

4-2.一旦某个RA发现某个DH存在可疑的行为，他便开启对该DH的监察；RA使用DHI在IIC上查找SI，并将时间戳timestamp、DHI以及他的公钥PK_RA以交易的形式存储在IIC上，该交易记作TS；

4-3.利用SI，RA获取至少t₁个存储在SS中的IRI，对于每一个IRI，RA将其解构成n个点，将所有的点按如下方式组成一个点集，其中每一行都是由一个IRI解构得到；

对每一列的t₁个点执行一次拉格朗日插值公式来还原出一个多项式，从而共还原出n个多项式，将这n个多项式的系数取出并按从上至下的顺序拼接在一起得到SecInfo；

4-4.RA_i向其他所有的RA_j发出联合监管的请求，每个同意监管的RA_j将自己的子密钥加密，得到

将其发送给RA_i；当超过t₂个RA_j同意联合监管，RA_i使用自己的私钥进行解密，得到

随后借助拉格朗日插值公式，利用这些子密钥还原出MK；RA_i使用MK来解密SecInfo，得到

进而得到

而MD′_PH即是恶意DH在物理世界的身份信息，至此RA_i可以确定恶意PH的身份并监察其在DHBC上记录的所有历史行为。

Images