[发明专利]提供网络中的用户之间的安全交互的计算机实现方法

说明书

提出的是一种用于防护计算机网络的用户之间的交互的计算机实现方法，而基于第一用户通过第一网络节点的用户接口提供的输入来创建用户中的第一用户的第一数字身份，而用户输入包括对创建第一数字身份的第一同意，并且包括由第一用户提供的第一秘密信息，而第一同意和第一秘密信息被合并以形成第一根字符串，并且而第一数字身份取决于第一根字符串被创建并以加密形式存储在网络中，而第一用户使用第一数字身份与网络中的其他用户交互。

提出的是防护网络中的至少两个用户之间的交互并且保护他们的隐私的计算机实现方法。还提出了对应的计算机程序。

现有技术

Paul Dunphy和Fabien A.P. Petitcolas在IEEE Security Privacy（Volume：16，Issue：4，July/August 2018）的“A First Look at Identity Management Schemes onthe Blockchain”中可以找到对所选提出的身份管理系统以及对其余技术挑战的概述。

Hyperledger项目提供了工具、库和可重复使用组件，以用于提供植根于区块链或其他分布式分类账的数字身份，使得它们可跨管理域、应用和任何其他筒仓（silo）而互操作。示例包括Indy、Ursa、Aries和Transact，而后者使得能够实现智能合约。

发明内容

提出的是一种用于防护计算机网络的用户之间的交互的计算机实现方法。基于第一用户通过第一网络节点的用户接口提供的输入，创建用户中的第一用户的第一数字身份。该第一节点可以被实现为智能个人设备，如智能电话、个人计算机、平板电脑或类似设备。用户输入包括对创建第一数字身份的第一同意，并且包括由第一用户提供的第一秘密信息。第一同意和第一秘密信息被合并以形成第一根字符串。第一数字身份是取决于第一根字符串创建的，并以加密形式存储在网络中。第一用户使用第一数字身份与网络中的其他用户进行交互，尤其是用于网络中的认证。用户经由网络、例如使用网络节点进行交互。

这种方法使得能够去中心化和安全地创建数字身份，并确保数字身份是有特性的并且包括允许安全使用用户的数字身份信息所需的基本信息：用户对其创建的同意。

在优选实施例中，第一秘密信息包括第一生物学信息，尤其是第一用户的虹膜样本、指纹样本、手掌静脉样本、特定手势或语音样本中的至少一个。这允许特别安全的实现。

在优选实施例中，第一数字身份被存储在网络中的身份管理系统中。计算机实现的身份管理系统是如下这样的系统，其包括至少一个处理器单元、至少一个存储器单元、以及将所述系统与网络进行连接的至少一个网络接口，并且被适配成将表示数字身份的数字数据写入存储器单元以及从存储器单元读取数字数据。在优选实施例中，它还被适配成写入、读取和更改与数字身份一起存储的信息。

在优选实施例中，至少两个网络节点经由网络连接。第一用户经由所述两个网络节点中的第一个连接到网络。第一用户经由运行在第一网络节点上的软件应用在网络中创建对应于第一用户的第一身份，而所述创建包括第一用户提供表征第一用户的第一生物学信息，尤其是提供给运行在第一网络节点上的软件应用。第一生物学信息由计算机实现的身份管理系统以加密形式存储。

第二用户经由第二网络节点访问网络，并且经由网络来请求第一用户对以下各项的同意：

○ 第二用户访问第一用户的秘密信息，或

○ 第二用户向第一用户发送信息，或

○ 对应于第一用户的第一身份与对应于第二用户的第二身份连接，或

○ 第二用户被准许访问以控制指派给第一身份的软件应用，

而所述请求是经由身份管理系统发送的。

第一用户经由软件应用来拒绝或批准第二用户的请求。