[发明专利]用于安全处理电子身份的系统和方法

权利要求书

1.一种用于安全处理电子身份的方法，其包括：

由端点装置从访问装置接收交互数据；

由所述端点装置生成包括所述交互数据和用户的电子身份的交互记录，所述电子身份从与所述用户相关联的信息的组合用数学方法导出；

由所述端点装置检索所述用户的私钥；

由所述端点装置使用所述用户的私钥对所述交互记录进行签名；

由所述端点装置使用与限制使用参数相关联的限制使用密钥至少对签名的交互记录进行加密，以形成密码；以及

由所述端点装置向所述访问装置传输所述密码，其中所述密码随后在授权请求消息中被转发到服务器计算机，并且其中所述服务器计算机被配置成解密所述密码并且使用分布式网络验证所述电子身份，所述分布式网络包括多个可信任实体和区块链，所述多个可信任实体被布置为验证所述电子身份，其中在所述验证之后，所述交互记录被添加到所述区块链。

2.根据权利要求1所述的方法，其中还使用资源提供商的私钥对所述交互记录进行签名，并且所述交互记录还包括交易时间戳。

3.根据权利要求1所述的方法，其中所述密码对交易金额、不可预知数和应用交易计数器进行编码。

4.根据权利要求1所述的方法，其中所述端点装置包括生物特征读取器。

5.根据权利要求1所述的方法，其中所述电子身份是与所述用户相关联的信息的散列。

6.根据权利要求1所述的方法，其中所述授权请求消息是ISO 8583消息。

7.根据权利要求1所述的方法，还包括，在生成所述交互记录之前：

由所述端点装置接收所述用户的生物特征样本；以及

由所述端点装置将所接收的生物特征样本与存储的生物特征样本比较，并且确定生物特征所接收的生物特征样本与所述存储的生物特征样本匹配。

8.根据权利要求1所述的方法，其中所述端点装置是移动电话。

9.一种端点装置，包括：

处理器；以及

非暂时性计算机可读介质，所述非暂时性计算机可读介质包括代码，所述代码用于指示所述处理器执行根据权利要求1-8中任一项所述的方法。

10.一种用于安全处理电子身份的方法，所述方法包括：

由服务器从访问装置接收包括密码和动态数据集的授权请求消息，其中所述密码包括加密的交互记录，所述加密的交互记录包括用户的加密的电子身份；

由所述服务器基于所述动态数据集确定与限制使用参数相关联的限制使用密钥；

由所述服务器使用所述限制使用密钥解密所述密码；

由所述服务器验证与所述限制使用密钥相关联的限制使用参数；

由所述服务器使用分布式网络验证所述用户的电子身份，所述分布式网络包括多个可信任实体和区块链，所述多个可信任实体被布置为验证所述电子身份；

基于所述验证，由所述服务器将所述交互记录添加到所述区块链；以及

如果所述电子身份和所述限制使用参数得到验证，则由所述服务器批准所述授权请求消息或将所述授权请求消息转发给授权实体。

11.一种服务器计算机，包括：

处理器；以及

计算机可读介质，所述计算机可读介质包括代码，所述代码能由所述处理器执行，以用于执行根据权利要求10所述的方法。