[发明专利]用于分布式网络节点内的数字身份管理和许可控制的系统和方法

权利要求书

1.一种用于在区块链中生成经加密数字身份记录的计算机实现的方法，所述方法包括：

由托管区块链的多个网络节点中的网络节点接收用于在所述区块链内生成针对实体的数字身份记录的请求，其中，所述请求包含所述实体的实体类型；

由所述网络节点从区块链中检索与所述实体类型相关联的数字身份记录模板，其中，所述数字身份记录模板包括多个数据字段，所述多个数据字段包括强制性数据字段和补充性数据字段；

由所述网络节点从与所述实体相关联的客户端装置接收针对至少所述强制性数据字段的信息和参考文档；

由所述网络节点通过将所接收到的信息与所述数字身份记录模板中的一个或更多个数据字段相关联来生成针对所述实体的数字身份记录；

由网络节点基于对应的相关联信息来给所述一个或更多个数据字段分配状态标识符；

由所述网络节点将所述一个或更多个数据字段中的第一数据字段与所述参考文档相关联；

由所述网络节点生成所述参考文档的单向加密散列；

由所述网络节点将所述参考文档存储到非区块链文档库中；

由所述网络节点将所述参考文档的所述单向加密散列与所述第一数据字段相关联地存储到所述数字身份记录中；

由所述网络节点基于所述实体类型和所接收到的信息来设置针对所述数字身份记录的许可控制；

由所述网络节点使用从非区块链密钥数据库中检索到的一个或更多个加密密钥来对所述数字身份记录进行加密；

由所述网络节点生成包含经加密数字身份记录的数字身份记录区块；以及

由所述网络节点将所述数字身份记录区块附接到所述区块链。

2.根据权利要求1所述的方法，还包括：

由所述网络节点经由生物计量网页应用来接收与所述实体相关联的生物计量信息；

由所述网络节点将所接收到的生物计量信息存储到非区块链生物计量库；

由所述网络节点生成所接收到的生物计量信息的单向加密散列；以及

由所述网络节点将所接收到的生物计量信息的所述单向加密散列存储到所述数字身份记录中。

3.根据权利要求1所述的方法，其中，所述多个数据字段包括以下各项中的至少一项：实体名称、注册地址、管辖权、身份文件散列、身份生物计量散列、许可控制、关系和层级。

4.根据权利要求1所述的方法，其中，所述状态标识符包括已验证和未验证中的至少一个。

5.根据权利要求4所述的方法，还包括：

由所述网络节点将所述状态标识符从未验证更新为已验证。

6.根据权利要求1所述的方法，其中，对所述数字身份记录进行加密包括：

由所述网络节点使用第一加密密钥对第一组数据字段进行加密；以及

由所述网络节点使用第二加密密钥对第二组数据字段进行加密。

7.根据权利要求1所述的方法，还包括：

由所述网络节点将全局唯一随机数字身份参考与所述实体相关联；以及

由所述网络节点将所述全局唯一随机数字身份参考存储到所述数字身份记录中。

8.根据权利要求1所述的方法，还包括：

由所述网络节点将所述数字身份记录与所述区块链中的智能合约相关联。

9.根据权利要求1所述的方法，其中，所述许可控制限定了所述实体对所述区块链内的信息的访问和所述实体发起基于区块链的事件的权限。

10.根据权利要求1所述的方法，还包括：

由所述网络节点生成层级上低于所述数字身份记录的第二数字身份记录。