[发明专利]跨去中心化身份和中心化身份的认证

说明书

准许去中心化身份代表中心化身份向中心化身份系统进行认证，和/或准许中心化身份代表去中心化身份向去中心化身份系统进行认证。因此，本文描述的原理准许跨去中心化域和中心化域的认证。身份系统接收并且登记针对第一身份作为第二身份进行认证的委托，其中身份中的一个身份是去中心化身份，以及一个身份是中心化身份。此后，当身份系统接收从第一身份用以访问由第二身份拥有的资源的通信时，身份系统访问登记，以确定第一身份被授权作为第二身份进行认证，将第一身份认证为第二身份，并且授权第一身份访问由第二身份拥有的资源。

背景技术

目前使用的证明身份的文档或记录大多由中心化组织发布，诸如政府、学校、雇主或其他服务中心或监管组织。这些组织通常在中心化身份管理系统中维护每个成员的身份。中心化身份管理系统是中心化信息系统，其被用于组织来管理已发布的身份、他们的认证、授权、角色和特权。中心化身份管理系统已经被认为是安全的，因为它们通常使用专业维护的硬件和软件。通常地，身份发布组织设置用于向该组织登记人员的条款和要求。最后，当一方需要验证另一方的身份时，验证方通常需要经过中心化身份管理系统来获取验证和/或认证另一方身份的信息。

去中心化标识符(DID)是一种新类型的标识符，其独立于任何中心化登记处、身份提供方或证书机构。分布式账本技术(诸如区块链)提供了使用完全去中心化标识符的机会。分布式账本技术使用全局分布式账本以可验证的方式来记录双方或多方之间的交易。一旦交易被记录，在没有改变账本的所有后续部分时，账本的该部分中的数据就不能被追溯地改变，这提供了相当安全的平台。在更广泛的意义上，DID可以进一步包括DID方法，该DID方法指定客户端可以如何登记、替换、旋转和/或恢复密钥。DID方法还可以设置密钥的过期日期。

本文要求保护的主题不限于解决任何缺点或仅在诸如如上所述的环境中操作的实施例。相反，提供该背景只是为了说明一个示例性的技术领域，可以在其中实践本文描述的一些实施例。

发明内容

这里描述的至少一些实施例涉及准许去中心化身份代表中心化身份向中心化身份系统进行认证，和/或准许中心化身份代表去中心化身份向去中心化身份系统进行认证。因此，本文描述的原理准许跨去中心化域和中心化域的认证。

在去中心化身份作为中心化身份进行认证的情况下，中心化身份系统接收并且登记去中心化身份作为中心化身份进行认证的委托。此后，当中心化身份系统从去中心化身份接收用以访问由中心化身份拥有的资源的通信时，中心化身份系统访问登记，以确定去中心化身份被授权作为中心化身份进行认证。响应于该确定，中心化身份系统与去中心化身份交互，以将去中心化身份认证为中心化身份。一旦认证成功，去中心化身份就被授权访问由中心化身份拥有的资源。由于传统身份系统是中心化身份系统，这允许去中心化身份与传统身份系统一起被使用，而无需等待身份系统被修改成为去中心化身份系统。

在中心化身份作为去中心化身份进行认证的情况下，去中心化身份系统接收并且登记中心化身份作为去中心化身份进行认证的委托。此后，当去中心化身份系统从中心化身份接收用以访问由去中心化身份拥有的资源的通信时，去中心化身份系统访问登记，以确定该中心化身份被授权作为去中心化身份进行认证。响应于该确定，去中心化身份系统与中心化身份交互，以将中心化身份认证为去中心化身份。一旦认证成功，中心化身份就被授权访问由去中心化身份拥有的资源。因此，用户可以具有中心化身份和去中心化身份两者，并且准许这种身份与中心化身份系统和去中心化身份系统两者一起工作。

本发明内容被提供以便以简化的形式介绍概念的选择，该概念的选择将在以下具体实施方式中进一步被描述。本发明内容不旨在标识所要求保护的主题的关键特征或必要特征，也不旨在用于帮助确定所要求保护的主题的范围。

附图说明

为了描述可以获取本发明的上述和其他优点和特征的方式，将通过参考本发明的具体实施例来呈现对上面简要描述的本发明的更具体的描述，具体实施例在附图中被图示。应当理解，这些附图仅描绘了本发明的典型实施例并且因此不被认为限制其范围，将通过使用附图以附加的特性和细节来描述和解释本发明，其中：