[发明专利]身份认证方法和系统以及计算设备和存储介质

权利要求书

1.一种身份认证方法，用于向证书机构证明密钥为用户所有，在所述用户处，该方法包括：

从所述用户的密钥集中选择一定数目密钥；

分别对所述一定数目密钥中的每一个密钥与所述用户的用户标识的对应关系求哈希并将所得哈希值发送给所述证书机构；以及

在从所述证书机构接收到关于第一哈希值子集的通知之后，将所述第一哈希值子集所对应的密钥作为第一密钥子集发送给所述证书机构，其中所述第一哈希值子集是所述证书机构从所述所得哈希值中选取的。

2.如权利要求1所述的身份认证方法，还包括在所述证书机构对从所述用户接收的除所述第一哈希值子集之外的所有哈希值进行签名之后，使用经所述证书机构签名的哈希值所对应的密钥对文件进行签名。

3.如权利要求1所述的身份认证方法，其中对所述一定数目密钥中的每一个密钥与所述用户的用户标识的对应关系求哈希进一步包括对所述一定数目密钥中的每一个密钥与所述用户的用户标识的组合求哈希。

4.如权利要求1所述的身份认证方法，其中对所述一定数目密钥中的每一个密钥与所述用户的用户标识的对应关系求哈希进一步包括对所述一定数目密钥中的每一个密钥、所述用户的用户标识和所述每一个密钥的公布时间的组合求哈希。

5.如权利要求1所述的身份认证方法，还包括：

从所述密钥集中选取除所述一定数目密钥之外的第一密钥；

对所述第一密钥与所述用户标识的对应关系求哈希并将所得的关于所述第一密钥的哈希值、所述用户标识和所述一定数目密钥中除所述第一密钥子集之外的所有密钥的组合求哈希；

将所得的所述组合的哈希值和关于所述第一密钥的哈希值放置到公共媒体上，其中所述公共媒体能够确保公布在其上的信息不可篡改；以及

在所述证书机构对从所述用户接收的除所述第一哈希值子集之外的所有哈希值进行签名之后并且在所述组合的哈希值和关于所述第一密钥的哈希值已存在于所述公共媒体上之后，释放所述一定数目密钥中除所述第一密钥子集之外的所有密钥。

6.如权利要求1所述的身份认证方法，还包括：

从所述密钥集中选取除所述一定数目密钥之外的第一密钥；

对所述第一密钥与所述用户标识的对应关系求哈希并将所得的关于所述第一密钥的哈希值、所述用户标识、所述第一密钥的公布时间和所述一定数目密钥中除所述第一密钥子集之外的所有密钥的组合求哈希；

将所得的所述组合的哈希值和关于所述第一密钥的哈希值放置到公共媒体上，其中所述公共媒体能够确保公布在其上的信息不可篡改；以及

在所述证书机构对从所述用户接收的除所述第一哈希值子集之外的所有哈希值进行签名之后并且在所述组合的哈希值和关于所述第一密钥的哈希值已存在于所述公共媒体上之后，释放所述一定数目密钥中除所述第一密钥子集之外的所有密钥。

7.如权利要求5或6所述的身份认证方法，其中所述公共媒体为区块链。

8.如权利要求5或6所述的身份认证方法，其中所述公共媒体为由可信第三方操作的公告牌。

9.如权利要求5或6所述的身份认证方法，其中所述公共媒体为只写数据库，并且写入所述只写数据库中的每个数据块不可撤回且在所有用户之间达成了共识。

10.如权利要求1所述的身份认证方法，其中所述第一哈希值子集中所包含的哈希值的数目是所述一定数目密钥中所包含的密钥的数目的一半。