[发明专利]用于选择性公开属性的来源验证

权利要求书

1.一种用于选择性地公开记录(172)的属性的系统(100)，所述系统包括发布者设备(110)、选择者设备(111)和接收者设备(112)，

-所述发布者设备(110)用于向选择者设备提供记录以用于选择性公开，所述发布者设备包括：

-存储器(130)，其被配置为存储：

-发布者私钥(170)，所述发布者私钥与对应的发布者公钥(171)形成公钥-私钥对；

-所述记录，所述记录包括一个或多个属性(181、182)；

-处理器(140)，其被配置为：

-确定秘密记录标识符(173)；

-在所述一个或多个属性和所述秘密记录标识符上使用所述发布者私钥来生成数字签名(180)；

-向所述选择者设备提供所述记录、所述秘密记录标识符和所述数字签名；

-所述选择者设备(111)用于向接收者设备选择性地公开所述记录的属性，所述选择者设备包括：

-存储器(131)，其被配置为存储：

-所述记录、所述秘密记录标识符和所述数字签名；

-处理器(141)，其被配置为：

-将要公开的一个或多个属性(183、184)确定为所述一个或多个属性的子集；

-根据所述秘密记录标识符(173)来确定公共记录标识符(175)；

-向所述接收者设备提供所述要公开的一个或多个属性和所述公共记录标识符；

-利用所述接收者设备来执行零知识证明(174)，其中，所述选择者设备证明以下各项的知识：

-所述秘密记录标识符作为对应于所述公共记录标识符；

-由所述发布者设备生成的在所述一个或多个属性和所述秘密标识符上的所述数字签名作为在至少所述要公开的一个或多个属性和所述秘密记录标识符上的数字签名，其是利用对应于所述发布者公钥的私钥签名的；

-所述接收者设备(112)用于从所述选择者设备选择性地获得所述记录的所述属性，所述接收者设备包括：

-存储器(132)，其被配置为存储所述发布者公钥；

-处理器(142)，其被配置为：

-从所述选择者设备获得确定要公开的所述一个或多个属性和所述公共记录标识符；

-利用所述选择者设备关于所获得的属性和所述发布者公钥来执行所述零知识证明，以确定所获得的属性属于所述发布者设备的所述记录。

2.根据权利要求1所述的系统(100)，其中，所述属性包括关于人的一个或多个医学属性。

3.一种用于向选择者设备提供记录以用于选择性公开的发布者设备(110、210)，所述发布者设备包括：

-存储器(130)，其被配置为存储：

-发布者私钥(170)，所述发布者私钥与对应的发布者公钥形成公钥-私钥对；

-记录(172)，所述记录包括一个或多个属性；

-处理器(140)，其被配置为：

-确定由所述选择者设备在所述选择性公开中使用的秘密记录标识符(173)，其中，在所述选择性公开中，所述选择者设备根据所述秘密记录标识符来确定公共记录标识符并向接收者设备提供所述公共记录标识符和所述一个或多个属性的子集；

-在所述一个或多个属性和所述秘密记录标识符上使用所述发布者私钥来生成数字签名(180)；

-提供所述记录、所述秘密记录标识符和所述数字签名。

4.根据权利要求3所述的发布者设备(110、210)，其中，所述数字签名包括利用所述发布者私钥签名的匿名证书，所述匿名证书具有所述一个或多个属性和所述秘密记录标识符作为属性。