[发明专利]基于零知识证明的公民隐私保护的方法、系统及存储介质

权利要求书

1.一种基于零知识证明的公民隐私保护的方法，其特征在于，应用于查验终端，包括步骤：

获取公民的生物识别信息，发送包括所述公民的生物识别信息的查询请求至权威机构服务器，以使权威机构接收到所述查询请求后反馈权威机构ID、所述公民的生物识别信息对应的默克尔根值、预设的哈希算法和预设的有序默克尔树构建规则；

根据接收到的所述权威机构服务器反馈的所述权威机构ID和所述默克尔根值，获取所述默克尔根值对应的强制公开信息；

根据获取到的所述强制公开信息，判断是否满足第一预设条件，并当确定满足第一预设条件时，发送隐私查验请求至用户终端，以使所述用户终端反馈所述公民的至少一条个人隐私信息和默克尔验证信息，其中所述第一预设条件为违法犯罪记录信息；

根据所述哈希算法、所述有序默克尔树构建规则、所述用户终端反馈的各条个人隐私信息和默克尔验证信息进行计算，获得待验证默克尔根值，判断待验证默克尔根值和所述默克尔根值是否相同，并根据判断结果，对用户终端提供的个人隐私信息进行验证。

2.如权利要求1所述的基于零知识证明的公民隐私保护的方法，其特征在于，根据接收到的所述权威机构ID和所述默克尔根值，获取所述默克尔根值对应的强制公开信息的步骤包括：

发送包括所述默克尔根值和所述权威机构ID的查询请求至区块链平台，以使所述区块链平台接收到所述查询请求后反馈所述权威机构ID对应的至少一个与所述默克尔根值相同的默克尔根值、对应的强制公开信息、对应的数字签名和对应的存储时间；

从接收到的所述权威机构ID对应的与所述默克尔根值相同各默克尔根值中选择存储时间最近的默克尔根值；

根据所述权威机构ID，获取权威机构ID对应的权威机构服务器的第一公钥，并采用所述第一公钥对选择的存储时间最近的默克尔根值对应的数字签名进行验证；

若验证通过，选择存储时间最近的默克尔根值对应强制公开信息，并作为所述公民的强制公开信息。

3.一种基于零知识证明的公民隐私保护的方法，其特征在于，包括步骤：

查验终端获取公民的生物识别信息，发送包括所述公民的生物识别信息的查询请求至权威机构服务器；

所述权威机构服务器接收到所述查验终端发送的包括所述公民的生物识别信息的查询请求后，根据预存的默克尔根值和生物识别信息的映射关系，获取所述公民的生物识别信息对应的默克尔根值，并将所述默克尔根值、权威机构ID、预设的哈希算法和预设的有序默克尔树构建规则反馈至所述查验终端；

所述查验终端接收到所述权威机构服务器反馈的所述默克尔根值后，根据权威机构ID和所述默克尔根值，获取所述默克尔根值对应的强制公开信息；

所述查验终端根据获取到的所述强制公开信息，判断是否满足第一预设条件，并当确定满足第一预设条件时，发送隐私查验请求至用户终端，其中所述第一预设条件为违法犯罪记录信息；

所述用户终端接收到隐私查验请求后，反馈至少一条个人隐私信息和默克尔验证信息至所述查验终端，其中所述默克尔验证信息包括除反馈的各条个人隐私信息对应的各默克尔节点外的至少一个其他节点的哈希值或包括除反馈的各条个人隐私信息对应的默克尔节点外的至少一个其他节点的哈希值和对应的所属层；

所述查验终端根据所述哈希算法、所述有序默克尔树构建规则、用户终端反馈的各条个人隐私信息和默克尔验证信息进行计算，获得待验证默克尔根值，判断待验证默克尔根值和所述默克尔根值是否相同，并根据判断结果，对用户终端提供的个人隐私信息进行验证。

4.如权利要求3所述的基于零知识证明的公民隐私保护的方法，其特征在于，所述隐私查验请求还包括查验权限等级；

所述用户终端接收到隐私查验请求后，反馈至少一条个人隐私信息和默克尔验证信息至所述查验终端的步骤包括：

所述用户终端接收到隐私查验请求后，根据接收到的查验权限等级和各条个人隐私信息的预设权限等级，反馈个人隐私信息中与查验权限等级相同的权限等级对应的各条个人隐私信息和默克验证信息至所述查验终端。