[发明专利]一种企业DID身份体系的隐私保护方法及系统

说明书

本发明提供了一种企业DID身份体系的隐私保护方法及系统，包括：步骤M1：企业通过提供企业真实身份信息材料向审核机构申请企业DID及企业账户密钥；步骤M2：审核机构审核企业真实身份信息授予企业DID及企业账户密钥，并将企业真实身份与DID的对应关系数据沉淀在审核机构内部；步骤M3：审核机构通过审核后，向服务系统发送指令，服务系统基于企业数字身份建立DID对应的DIDDoc，并将DIDDoc存储在区块链上；步骤M4：根据业务需求创建DID的多种类型密钥，并在DIDDoc中记录当前DID的多种类型密钥；步骤M5：企业向查询方提供自身DID信息，基于DIDDoc中记录多种类型密钥授权查询方在审核机构处查询DID和企业真实身份的映射关系。

技术领域

本发明涉及区块链技术领域，具体地，涉及一种企业DID身份体系的隐私保护方法及系统，更为具体地，涉及一种企业DID身份体系的隐私保护机制。

背景技术

在传统企业应用中，如企业融资、供应链管理等，往往需要对业务涉及的相关企业进行身份或者信息的认证与授权。通常采用的方式是引入第三方可信机构或者担保来保证企业信息的可信性，但类似的系统存在着1)系统存在单点风险；2)审核的过程冗长，影响企业效率；3)企业身份信息的自主权不可控。

具体来说，由于引入第三方机构，整体业务流程将依赖于第三方，而第三方的业务流程往往不会公开透明，因此，会给企业的业务带来效率和安全性的风险。同时，在某些业务场景中存在企业的敏感信息被第三方获取，导致隐私泄露的风险。

专利文献CN106529979A(申请号：201611103663.1)公开了一种企业身份认证方法，包括：获取电商平台发送的企业认证请求；根据待认证企业信息，确定出与企业用户对应的电子税局系统；生成税局账号信息输入接口；通过税局账号信息输入接口，获取企业用户输入的待校验税局账号信息；利用电子税局系统对待校验税局账号信息进行校验，若校验成功，则获取由用户身份鉴权模块发送的授权码；根据授权码，生成相应的数据调用请求；利用数据调用请求，从电子税局系统中调取与企业用户对应的真实企业信息；利用真实企业信息，对待认证企业信息进行认证，得到相应的认证结果。

发明内容

针对现有技术中的缺陷，本发明的目的是提供一种企业DID身份体系的隐私保护方法及系统。

根据本发明提供的一种企业DID身份体系的隐私保护方法，包括：

步骤M1：企业通过提供企业真实身份信息材料向审核机构申请企业DID及企业账户密钥；

步骤M2：审核机构审核企业真实身份信息授予企业DID及企业账户密钥，并将企业真实身份与DID的对应关系数据沉淀在审核机构内部；

步骤M3：审核机构通过审核后，向服务系统发送指令，服务系统基于企业数字身份建立DID对应的DID Doc，并将DID Doc存储在区块链上；

步骤M4：根据业务需求创建DID的多种类型密钥，并在DID Doc中记录当前DID的多种类型密钥；

步骤M5：企业向查询方提供自身DID信息，基于DID Doc中记录多种类型密钥授权查询方在审核机构处查询DID和企业真实身份的映射关系。

优选地，所述步骤M3中DID Doc包括当用户持有企业账户密钥时，实现根据需求修改DID Doc。

优选地，所述步骤M3中多种类型密钥包括加解密密钥、更改密钥和注销密钥。

优选地，所述步骤M4包括：

步骤M4.1：查询方发送DID查询请求给审核机构，请求主体信息；

步骤M4.2：审核机构通过审核后，将所需查询DID所对应的企业主体信息发送给查询方。