[发明专利]用于发布可验证声明的系统和方法

说明书

用于发布可验证声明的方法、系统和装置，包括编码在计算机存储介质上的计算机程序。方法之一包括：从第一实体接收用于创建针对与第二实体相关联的去中心化标识(DID)的可验证声明(VC)的请求；响应于接收到所述请求，获得与所述第一实体相关联的数字签名；以及基于所述接收到的请求和所获得的数字签名来生成所述VC。

技术领域

本申请总体上涉及基于区块链技术管理去中心化标识和可验证声明的方法和设备。

背景技术

传统的身份管理系统基于中心化机构，例如公司目录服务、认证机构或域名注册机构。每个中心化机构都可以作为信任的根源(root of trust)，为其背书的身份提供可信度。对于这样的系统，与身份相关联的数据通常存储在中心化的数据库中，如果不是存储在传统的信息存储介质中。每个人或实体的身份维护都在中心化机构的控制下。鉴于其性质，传统的身份管理系统会承担每个中心化机构遭受的安全风险，并且提供低效的机制来收集由不同中心化机构提供的身份或凭证。在这样的系统中，个人实体或身份所有者通常既不能自由选择信任的根源，也不能控制他们自己的身份或凭证。对他们身份的认证和验证被证明通常是低效的。

区块链技术提供了建立值得信任的去中心化系统的机会，该系统不需要信任系统的每个成员。区块链通过将数据保存在相互之间具有优先关系的一系列数据区块中，以去中心化方式提供数据存储。区块的链由区块链节点的网络维护和更新，区块链节点也负责基于共识方案验证数据。存储的数据可以包括许多数据类型，例如各方之间的金融交易、历史访问信息等。

许多区块链(例如，以太坊区块链)已经能够实现通过区块链交易执行的区块链合约(也称为智能合约)。区块链交易为签名的消息，其由外部拥有的账户(例如区块链账户)发起，由区块链网络传输并记录在区块链中。可以编写区块链合约以实现各种功能，例如将数据添加到区块链账户、更改区块链中的数据等。因此，可以通过执行区块链交易来维护和更新区块链。

区块链技术提供了无需中心化机构即可管理信任的根源的方法。基于区块链构建的身份管理系统通常通过要求区块链账本的存储、创建和执行区块链交易和合约的能力或区块链共识方案中的参与，而给普通用户带来实质性技术障碍。身份持有人可能被要求保存例如加密密钥的重要身份凭证，当这些身份凭证遭到破坏时，可能会使身份持有人遭受身份丢失的风险。此外，对于需要管理大量用户身份的商业实体，这种身份管理系统被证明通常是低效且用户不友好的。由这样的身份管理系统管理的身份与由商业实体保存的账户或服务ID之间的映射通常很难维护。最后，这样的身份管理系统通常需要频繁访问区块链网络和与区块链网络交互，这可能是昂贵的并且消耗资源。

发明内容

本文的各种实施例包括但不限于用于发布可验证声明的系统、方法和非暂时性计算机可读介质。

根据一些实施例，一种计算机实现的用于发布可验证声明的方法包括：从第一实体接收用于创建针对与第二实体相关联的去中心化标识(DID)的可验证声明(VC)的请求；响应于接收到所述请求，获得与所述第一实体相关联的数字签名；以及基于所述接收到的请求和所获得的数字签名来生成所述VC。

在一些实施例中，接收用于创建针对与第二实体相关联的DID的VC的请求包括：从所述请求中获得与第二实体相关联的账户标识，以及基于预存储的所述账户标识和所述DID之间的映射关系识别所述DID。

在一些实施例中，所述方法还包括将所述VC上传至与所述DID相关联的服务端点。在一些实施例中，将所述VC上传至与所述DID相关联的服务端点包括：向区块链节点发送区块链交易以添加至区块链，其中所述区块链交易包括与所述DID相关联的信息并且用于检索与所述DID相关联的DID文档；从所述区块链获得所述DID文档；以及基于所述DID文档确定与所述DID相关联的所述服务端点。在一些实施例中，所述服务端点与区块链相关联。