[发明专利]用于认证去中心化标识的系统和方法

权利要求书

1.一种计算机实现的用于基于区块链认证去中心化标识的方法，包括：

获得用于认证去中心化标识DID的请求，其中，所述请求包括所述去中心化标识、与用于认证所述去中心化标识的质询相关联的明文以及所述明文上的数字签名；

识别与所述去中心化标识相关联的区块链；

向所述区块链的一个或多个区块链节点发送区块链交易，以检索与所述去中心化标识相对应的去中心化标识文档，其中，所述区块链交易包括与所述去中心化标识相关联的信息；所述区块链交易调用用于管理去中心化标识和相应去中心化标识文档之间的关系的区块链合约；

从所述区块链获得所述去中心化标识文档；

从所述去中心化标识文档中检索与去中心化标识相关联的公钥；

基于所述获得的公钥和所述明文，确定所述明文上的所述数字签名是基于与所述去中心化标识相对应的私钥创建的；以及

基于所述确定，生成确认所述去中心化标识的认证的消息。

2.如权利要求1所述的方法，其中，所述区块链合约包括用于检索与对应于一个或多个去中心化标识的一个或多个去中心化标识文档相关联的信息的接口。

3.如权利要求1中任一项所述的方法，还包括：

向与用于认证所述去中心化标识的所述质询的创建者相关联的计算设备发送确认所述去中心化标识的认证的所述消息；或

向与用于认证所述去中心化标识的所述请求的发送者相关联的计算设备发送确认所述去中心化标识的认证的所述消息，以使所述发送者将所述消息转发至所述质询的创建者。

4.如权利要求1中任一项所述的方法，其中，所述获得的用于认证所述去中心化标识的请求包括：

对用于认证所述去中心化标识的所述质询的响应，所述响应包括所述明文上的所述数字签名。

5.如权利要求1至4中任一项所述的方法，还包括，在获得用于认证所述去中心化标识的所述请求之前：

获得用于创建所述数字签名的请求，其中，用于创建所述数字签名的请求包括所述明文和与所述去中心化标识相关联的信息；以及

基于用于创建所述数字签名的所述请求，在所述明文上创建所述数字签名。

6.如权利要求5所述的方法，其中，在所述明文上创建所述数字签名包括：

获得与用于创建所述数字签名的所述请求的发送者相关联的一个或多个权限；

基于所述获得的一个或多个权限以及与所述去中心化标识相关联的所述信息，确定用于创建所述数字签名的所述请求的发送者是否被授权控制与所述去中心化标识相关联的一个或多个操作；以及

响应于确定用于创建所述数字签名的所述请求的发送者被授权控制与所述去中心化标识相关联的所述一个或多个操作，在所述明文上创建所述数字签名。

7.如权利要求6所述的方法，其中，用于创建所述数字签名的所述请求的发送者包括：

所述去中心化标识的所有者；或

被授权代表所述去中心化标识的所有者控制与所述去中心化标识相关联的所述一个或多个操作的实体。

8.如权利要求5中任一项所述的方法，其中，在所述明文上创建所述数字签名包括：

向密钥管理系统KMS发送用于使用与所述去中心化标识相关联的所述私钥对所述明文进行签名的指令；以及

从所述密钥管理系统获得所述数字签名。

9.如权利要求8所述的方法，其中，向所述密钥管理系统发送指令包括：

识别与所述去中心化标识相关联的区块链账户；

基于所述识别的与所述去中心化标识相关联的区块链账户，确定与所述去中心化标识相关联的所述私钥的标识；以及

将与所述去中心化标识相关联的所述私钥的所述标识包括在所述指令中。

10.如权利要求8至9中任一项所述的方法，其中，所述私钥被存储在与所述密钥管理系统相关联的可信执行环境TEE中，从所述密钥管理系统获得的所述数字签名是在所述可信执行环境中生成的。