[发明专利]基于区块链的身份识别系统

说明书

本发明涉及一种用于电子身份的保密验证的方法，应用了所谓的区块链。根据本发明的方法允许实体识别区块链身份，同时保护相应身份及其身份属性的保密级别。本发明还涉及一种相应地设计的身份系统以及一种具有实现所述方法或操作所述系统装置的控制命令的计算机程序产品。

技术领域

本发明涉及一种用于电子身份的保密验证的方法，其中应用了所谓的区块链。所提出的方法使得代理方能够识别区块链身份，但是能保持相应身份和身份属性的保密级别。本发明还涉及一种相应地适配的身份系统以及一种具有实现所提出的方法和/或操作所提出的系统装置的控制命令的计算机程序产品。

背景技术

CN 106682530 A1示出了一种在保持机密性的同时共享医疗信息的方法。在该方法中尤其使用了所谓的区块链技术。

US 9,635,000 B1示出了一种用于在计算机网络中管理身份的系统。

US 2017/0149819 A1示出了一种计算机网络，其中实现了同样基于区块链技术的安全机制。

在现有技术中论述了区块链技术的多种应用。比特币是众所周知的加密货币，还有无数其它的加密货币。此外，银行和保险公司正在尝试将区块链用于银行间交易和交易平台。所论述的其它应用有公共登记(例如土地登记)和身份平台。后者是关于以区块链的形式绘制电子身份地图，并使用区块链作为身份管理系统的一种数据存储装置。

除了区块链方法之外，还有经典的基于数据库的身份管理系统和一系列移动身份系统，例如基于UICC、其它令牌或基于卡或借助于eID卡的系统。区块链方法的优点是不需要管理身份平台的中央实体。

与基于区块链的身份应用相关的一个尚未令人满意地解决的问题是隐私与信任的问题。一方面，区块链身份的客户(依赖方)应该能够识别记录和确认特定身份(或身份属性)的信任级别。另一方面，这些身份属性(尤其是在公共区块链中)不应被无限制地访问，也不应能够归属到彼此或真实的人。此外，不应能识别出特定身份与哪些依赖方相关联。用户还应能够决定向依赖方呈现哪些(具体)属性以及不呈现哪些属性。不应能够根据呈现出的属性来归属未呈现出的属性。

发明内容

因此，本发明的一个目的是提供一种允许以如下方式验证电子身份的方法：该方法可在网络中以分散的方式执行，此外，能保证对身份持有者的信任的最大可能的保护。该方法应能够利用现有的基础设施实现，因而能最大限度地减少必要的技术努力。本发明的另一个目的是提出一种相应地适配的身份系统和具有用于执行所述方法和/或操作所述系统的控制命令的计算机程序产品。

此目的是通过由独立权利要求限定的特征实现的。在从属权利要求中陈述了其它有利的实施例。

因此，本发明提出了一种在采用密码链表的同时对身份进行保密验证的方法。该密码链表优选是所谓的区块链。

所述方法包括以下步骤：用户实体提供身份的身份属性以及对称密钥信息项，在采用对称密钥(密钥散列函数)的同时为每个身份属性计算各自的散列值，使得即使在身份属性已知的情况下也不可能推断出身份的散列值，将计算的散列值作为至少一个列表条目写入密码链表，从用户实体向确认实体发送所述至少一个列表条目的地址以及对称密钥信息项，确认实体在采用带有身份属性的身份证件的同时确认所述至少一个列表条目具有所计算的散列值，其中，验证在所述地址提供和保存的身份属性是否与身份证件的身份属性匹配，并且在确认实体对身份属性给出肯定确认结果的情况下，将所述至少一个列表条目的签名写入密码链表。

本领域技术人员在此应认识到，各个方法步骤可具有子步骤。各个步骤例如也可按如下方式迭代执行：多个数据或属性可独立地发送和/或计算步骤可按顺序执行或并行执行。