[发明专利]一种企业DID身份体系的隐私保护方法及系统

权利要求书

1.一种企业DID身份体系的隐私保护方法，其特征在于，包括：

步骤M1：企业通过提供企业真实身份信息材料向审核机构申请企业DID及企业账户密钥；

步骤M2：审核机构审核企业真实身份信息授予企业DID及企业账户密钥，并将企业真实身份与DID的对应关系数据沉淀在审核机构内部；

步骤M3：审核机构通过审核后，向服务系统发送指令，服务系统基于企业数字身份建立DID对应的DID Doc，并将DID Doc存储在区块链上；

步骤M4：根据业务需求创建DID的多种类型密钥，并在DID Doc中记录当前DID的多种类型密钥；

步骤M5：企业向查询方提供自身DID信息，基于DID Doc中记录多种类型密钥授权查询方在审核机构处查询DID和企业真实身份的映射关系；

所述步骤M3中DID Doc包括当用户持有企业账户密钥时，实现根据需求修改DID Doc；

所述步骤M3中多种类型密钥包括加解密密钥、更改密钥和注销密钥；

将持有企业DID验证密钥请求信息发送给服务系统，服务系统接收到验证密钥请求后，通过验证密钥查验请求方的请求权限，权限检查通过后，服务系统返回企业DID，通过企业DID查询企业真实身份；

将持有企业DID修改密钥请求信息发送给服务系统，服务系统接收到修改密钥请求后，验证企业账户密钥，权限检查通过后，服务系统返回修改结果。

2.根据权利要求1所述的企业DID身份体系的隐私保护方法，其特征在于，所述步骤M4包括：

步骤M4.1：查询方发送DID查询请求给审核机构，请求主体信息；

步骤M4.2：审核机构通过审核后，将所需查询DID所对应的企业主体信息发送给查询方。

3.一种企业DID身份体系的隐私保护系统，其特征在于，包括：

模块M1：企业通过提供企业真实身份信息材料向审核机构申请企业DID及企业账户密钥；

模块M2：审核机构审核企业真实身份信息授予企业DID及企业账户密钥，并将企业真实身份与DID的对应关系数据沉淀在审核机构内部；

模块M3：审核机构通过审核后，向服务系统发送指令，服务系统基于企业数字身份建立DID对应的DID Doc，并将DID Doc存储在区块链上；

模块M4：根据业务需求创建DID的多种类型密钥，并在DID Doc中记录当前DID的多种类型密钥；

模块M5：企业向查询方提供自身DID信息，基于DID Doc中记录多种类型密钥授权查询方在审核机构处查询DID和企业真实身份的映射关系；

所述模块M3中DID Doc包括当用户持有企业账户密钥时，实现根据需求修改DID Doc；

所述模块M3中多种类型密钥包括加解密密钥、更改密钥和注销密钥；

将持有企业DID验证密钥请求信息发送给服务系统，服务系统接收到验证密钥请求后，通过验证密钥查验请求方的请求权限，权限检查通过后，服务系统返回企业DID，通过企业DID查询企业真实身份；

将持有企业DID修改密钥请求信息发送给服务系统，服务系统接收到修改密钥请求后，验证企业账户密钥，权限检查通过后，服务系统返回修改结果。

4.根据权利要求3所述的企业DID身份体系的隐私保护系统，其特征在于，所述模块M4包括：

模块M4.1：查询方发送DID查询请求给审核机构，请求主体信息；

模块M4.2：审核机构通过审核后，将所需查询DID所对应的企业主体信息发送给查询方。