[发明专利]基于零知识证明的酒店个人隐私数据保护方法

权利要求书

1.一种基于零知识证明的酒店个人隐私数据保护方法，其特征在于，所述基于零知识证明的酒店个人隐私数据保护方法包括：

服务提供端根据用户端提供的存证信息搜索公共数据库内的订单数据，并验证用户端用户身份，包括用户端提供存证信息，服务提供端根据所述存证信息调取所述订单数据，并将其与所述存证信息进行比对，以验证所述用户端用户身份，所述验证用户端用户身份具体包括读取用户身份证信息并将其与公安系统内的信息进行比对、获取用户人脸图像信息并将其与公安系统内的信息进行比对；

服务提供端设置验证公式并将其存储于公共数据库内；

若身份验证成功，则所述用户端调取所述验证公式以生成结果和证明信息并将其与预先存储于所述用户端内的个人信息和用户身份证信息传输至所述服务提供端，所述用户端内预先存储有隐私数据，所述隐私数据包括用户姓名、用户身份证信息、用户住址、用户手机号和用户自定义秘钥，所述验证公式为：

hash(用户姓名+用户身份证信息+用户住址+用户手机号+用户自定义秘钥)＝个人信息存证；

hash(用户姓名+用户手机号+用户自定义秘钥)＝入住人存证；

用户身份证信息＝实际身份证信息；

所述服务提供端通过公共校验平台对其接收的所述存证信息、所述个人信息、用户身份证信息、所述结果和所述证明信息进行校验，以判断用户身份与所述订单数据是否匹配。

2.根据权利要求1所述的基于零知识证明的酒店个人隐私数据保护方法，其特征在于，所述入住人存证、个人信息存证和实际身份证信息预先存储于所述公共数据库内，所述入住人存证为实际姓名、实际手机号和实际用户自定义秘钥的哈希值，所述个人信息存证为实际姓名、实际身份证信息、实际住址、实际手机号和实际用户自定义秘钥的哈希值。

3.根据权利要求2所述的基于零知识证明的酒店个人隐私数据保护方法，其特征在于，所述用户端调取隐私数据中的用户姓名、用户身份证信息、用户住址、用户手机号和用户自定义秘钥并哈希以形成个人信息，调取隐私数据中的用户姓名、用户手机号和用户自定义秘钥并哈希以形成存证信息，所述用户端调取所述验证公式以生成结果和证明信息的具体步骤包括：用户端通过属性生成模块调取所述个人信息、所述存证信息和所述用户身份证信息以及所述个人信息存证、所述入住人存证、所述实际身份证信息和所述验证公式以生成结果和证明信息。

4.根据权利要求3所述的基于零知识证明的酒店个人隐私数据保护方法，其特征在于，所述用户端将所述结果和所述证明信息以及预先存储于所述用户端内的个人信息和用户身份证信息传输至所述服务提供端的具体步骤包括：

所述用户端将所述结果和所述证明信息以及所述个人信息和用户身份证信息生成二维码；

所述服务提供端扫描所述二维码以获取所述结果和所述证明信息以及预先存储于所述用户端内的个人信息及用户身份证信息。

5.根据权利要求3所述的基于零知识证明的酒店个人隐私数据保护方法，其特征在于，所述结果和所述证明信息(proof)以及预先存储于所述用户端内的个人信息及用户身份证信息被传输至所述服务提供端后，所述服务提供端先对所述个人信息的有效性进行校验，再通过公共校验平台进行比对校验，其中有效性校验的具体步骤包括：

读取所述个人信息；

将所述个人信息与个人信息密文数据库进行匹配，若能成功配对，则该个人信息有效。

6.根据权利要求3所述的基于零知识证明的酒店个人隐私数据保护方法，其特征在于，所述服务提供端通过公共校验平台对其接收的所述存证信息、所述个人信息、用户身份证信息、所述结果和所述证明信息(proof)进行校验的具体步骤包括：

将所述存证信息、所述个人信息、身份证信息、所述结果和所述证明信息(proof)传输至公共校验平台；

公共校验平台将所述存证信息、所述个人信息、所述用户身份证信息、所述结果和所述证明信息(proof)的正确性进行校验，若校验通过，则办理入住。