[发明专利]一种生成匿名凭证的方法及系统

说明书

本发明实施例提供一种生成匿名凭证的方法及系统，该方法包括：根据用户的身份信息，生成默克尔树的根哈希；对所述根哈希进行签名，将签名后的根哈希发送给请求端，以使得所述请求端将签名后的根哈希与预设算法生成的根哈希进行比对，若两者相同，则发送确认信号；若接收到所述确认信号，利用默克尔树，生成所述用户的身份凭证。本发明实施例提供的一种生成匿名凭证的方法及系统，通过默克尔树生成身份凭证，从而在身份凭证中仅保存身份信息的哈希值，在一定意义上避免了用户隐私数据泄露。

技术领域

本发明涉及计算机技术领域，尤其涉及一种生成匿名凭证的方法及系统。

背景技术

现有技术中基于CA机构的身份凭证产生步骤如下：

步骤一：选择根CA，申请CA证书；

步骤二：实名认证，向根CA机构提供身份信息进行身份认证；

步骤三：根CA对明文身份信息进行签名生成证书；

步骤四：使用CA签名的证书作为身份凭证。

现有的基于CA机构的身份凭证证书中，身份信息为明文保存，易造成身份信息泄露，因此，亟需一种生成匿名凭证的方法及系统。

发明内容

为了解决上述问题，本发明实施例提供一种生成匿名凭证的方法及系统。

第一方面，本发明实施例提供一种生成匿名凭证的方法，包括：

根据用户的身份信息，生成默克尔树的根哈希；

对所述根哈希进行签名，将签名后的根哈希发送给请求端，以使得所述请求端将签名后的根哈希与预设算法生成的根哈希进行比对，若两者相同，则发送确认信号；

若接收到所述确认信号，利用默克尔树，生成所述用户的身份凭证。

优选地，所述根据用户的身份信息，生成默克尔树的根哈希，具体包括：

将所述身份信息中每一属性的哈希值作为所述默克尔树的每一叶子节点；

对每一叶子节点逐层哈希得到所述默克尔树和所述默克尔树的根哈希。

优选地，所述预设算法为默克尔树算法。

优选地，所述用户的身份凭证具体包括所述用户的每一属性、所述默克尔树、所述用户的每一属性的签名和所述默克尔树的签名。

优选地，还包括：

获取所述用户的待显示属性，将所述用户的待显示属性显示出来。

第二方面，本发明实施例提供一种生成匿名凭证的方法，包括：

发送用户加密后的身份信息，以使得CA机构根据所述身份信息，生成默克尔树的根哈希，并对所述根哈希进行签名，将签名后的根哈希发送给请求端；

接收签名后的根哈希，并将签名后的根哈希与预设算法生成的根哈希进行比对，若两者相同，则向所述CA机构发送确认信号，以使得所述CA机构根据所述确认信号，利用默克尔树，生成所述用户的身份凭证。

第三方面，本发明实施例还提供一种身份验证方法，包括：

获取所述用户的目标属性，并获取所述目标属性的哈希值；

根据第一方面提供的一种生成匿名凭证的方法所生成的身份凭证中的默克尔树，判断所述目标属性的哈希值是否正确，若正确，则所述用户的目标属性为真。

第四方面，本发明实施例提供一种生成匿名凭证的系统，包括：

根哈希模块，用于根据用户的身份信息，生成默克尔树的根哈希；