[发明专利]基于区块链的身份识别系统

权利要求书

1.一种在采用密码链表的同时对身份进行保密验证的方法，具有以下步骤：

- 用户实体提供(100，1A)身份的身份属性以及对称密钥信息项；

- 计算(101，2A)每个身份属性的相应散列值，使得即使在身份属性已知的情况下也不可能推断出身份；

- 将所计算的(101，2A)散列值作为至少一个列表条目写入(102，3A)密码链表；

- 从用户实体向确认实体发送(103，4A)所述至少一个列表条目的地址以及对称密钥信息项；

- 确认实体在采用带有身份属性的身份证件的同时确认(104，5A)具有计算的(101，2A)散列值的所述至少一个列表条目，其中，验证所提供的(100，1A)并保存在所述地址的身份属性是否与身份证件的身份属性相匹配；并且

- 在确认实体对身份属性做出肯定确认(104，5A)的情况下，将所述至少一个列表条目的签名写入(105，6A)密码链表，

其中所述散列值是密钥散列值。

2.如权利要求1所述的方法，其特征在于发送(106，1B)所述至少一个列表条目的地址、对称密钥信息项和身份属性是通过从用户实体发送至查询身份的查询实体实现的，由此该查询实体根据所发送(106，1B)的数据验证(107，2B)所写入(102，3A)的至少一个列表条目具有所计算的(101，2A)散列值。

3.如权利要求2所述的方法，其特征在于，所述至少一个列表条目(107，2B)的验证还包括写入(105，6A)的签名的验证。

4.如权利要求2或3所述的方法，其特征在于，在用户实体与查询实体之间执行质询-响应认证。

5.如权利要求1-3中任一项所述的方法，其特征在于，所述密码链表以区块链的形式存在。

6.如权利要求1-3中任一项所述的方法，其特征在于，在采用身份证件同时进行的确认(104，5A)包括视频识别方法。

7.如权利要求1-3中任一项所述的方法，其特征在于，签名的写入(105，6A)包括信任级别的写入，该信任级别表明对身份正确性的信任度。

8.如权利要求1-3中任一项所述的方法，其特征在于，所计算的(101，2A)散列值的写入(102，3A)在每种情况下发生在密码链表的不同地址。

9.如权利要求1-3中任一项所述的方法，其特征在于，在用户实体、查询实体和/或确认实体之间的通信中插入可信实体。

10.如权利要求2或3所述的方法，其特征在于，所述用户实体、所述查询实体和所述确认实体按照通信技术连接。

11.如权利要求1-3中任一项所述的方法，其特征在于，所述确认实体是由基于网络的服务提供的。

12.如权利要求1-3中任一项所述的方法，其特征在于，所述方法在数据技术网络中以分散的方式执行。