[发明专利]一种生成匿名凭证的方法及系统

权利要求书

1.一种生成匿名凭证的方法，其特征在于，包括：

根据用户的身份信息，生成默克尔树的根哈希；

对所述根哈希进行签名，将签名后的根哈希发送给请求端，以使得所述请求端将签名后的根哈希与预设算法生成的根哈希进行比对，若两者相同，则发送确认信号；

若接收到所述确认信号，利用默克尔树，生成所述用户的身份凭证。

2.根据权利要求1所述的生成匿名凭证的方法，其特征在于，所述根据用户的身份信息，生成默克尔树的根哈希，具体包括：

将所述身份信息中每一属性的哈希值作为所述默克尔树的每一叶子节点；

对每一叶子节点逐层哈希得到所述默克尔树和所述默克尔树的根哈希。

3.根据权利要求1所述的生成匿名凭证的方法，其特征在于，所述预设算法为默克尔树算法。

4.根据权利要求1所述的生成匿名凭证的方法，其特征在于，所述用户的身份凭证具体包括所述用户的每一属性、所述默克尔树、所述用户的每一属性的签名和所述默克尔树的签名。

5.根据权利要求4所述的生成匿名凭证的方法，其特征在于，还包括：

获取所述用户的待显示属性，将所述用户的待显示属性显示出来。

6.一种生成匿名凭证的方法，其特征在于，包括：

发送用户加密后的身份信息，以使得CA机构根据所述身份信息，生成默克尔树的根哈希，并对所述根哈希进行签名，将签名后的根哈希发送给请求端；

接收签名后的根哈希，并将签名后的根哈希与预设算法生成的根哈希进行比对，若两者相同，则向所述CA机构发送确认信号，以使得所述CA机构根据所述确认信号，利用默克尔树，生成所述用户的身份凭证。

7.一种基于权利要求1至5任一所述的生成匿名凭证的方法的身份验证方法，其特征在于，包括：

获取所述用户的目标属性，并获取所述目标属性的哈希值；

根据权利要求1至5任一所述的生成匿名凭证的方法所生成的身份凭证中的默克尔树，判断所述目标属性的哈希值是否正确，若正确，则所述用户的目标属性为真。

8.一种生成匿名凭证的系统，其特征在于，包括：

根哈希模块，用于根据用户的身份信息，生成默克尔树的根哈希；

确认模块，用于对所述根哈希进行签名，将签名后的根哈希发送给请求端，以使得所述请求端将签名后的根哈希与预设算法生成的根哈希进行比对，若两者相同，则发送确认信号；

证书模块，用于若接收到所述确认信号，利用默克尔树，生成所述用户的身份凭证。

9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至5任一项所述的生成匿名凭证的方法的步骤。

10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至5任一项所述的生成匿名凭证的方法的步骤。