[发明专利]一种分布式身份数据统一管理平台

权利要求书

1.一种分布式身份数据统一管理平台，其特征在于，包括DID引擎、管理模块组、交互模块组和web端；所述DID引擎用于进行DID标识识别、DID本地生成、DID Document解析、DID数据解析、DID数据规则制定和生成选择性披露文档Presentation；在所述DID引擎的基础上，所述管理模块组允许DID所有者和平台管理员通过web端对其身份和数据进行管理、平台管理员通过web端对平台进行管理以及凭证权威发行者通过web端对其发行的凭证进行管理；所述交互模块组在所述DID引擎和所述管理模块组的基础上，用于实现DID链上注册、数据共享、与区块链的应用或服务以及非区块链的应用或服务之间的信息交互。

2.根据权利要求1所述的一种分布式身份数据统一管理平台，其特征在于，所述管理模块组包括身份管理模块、数据管理模块、平台管理模块和凭证权威发行者管理模块；

通过所述身份管理模块，DID所有者和平台管理员通过DID数据的导入和导出，以及生成身份树实现对身份的查看和管理；

通过所述数据管理模块，DID所有者和平台管理员通过从本地或链上导入和导出数据，对数据进行增删改查、验签和分析，实现对数据的管理；

通过所述平台管理模块，平台管理员通过注册、登录、设置权限以及增删和查看用户实现对平台的管理；

通过所述凭证权威发行者管理模块，用户通过注册成为权威凭证发行者，发行并管理自己的凭证。

3.根据权利要求1所述的一种分布式身份数据统一管理平台，其特征在于，所述交互模块组包括数据共享模块、区块链模块和接口中心，所述数据共享模块用于数据共享以及数据跨链，所述区块链模块用于DID链上注册、DID相关信息的数据绑定以及进行数据凭证摘要存证。

4.根据权利要求3所述的一种分布式身份数据统一管理平台，其特征在于，所述数据共享的类型包括DID信息和凭证数据，所述数据共享的方法包括链上摘要共享、数据组合披露和结合隐私保护的数据共享。

5.根据权利要求4所述的一种分布式身份数据统一管理平台，其特征在于，所述结合隐私保护的数据共享采用的算法包括同态加密算法、群签名、环签名和零知识证明协议。

6.根据权利要求3所述的一种分布式身份数据统一管理平台，其特征在于，通过所述区块链模块进行DID链上注册的流程包括：

S101：判断注册人信息是否已在管理平台内；

S102：如果注册人信息已在管理平台内则调用注册人信息；如果注册人信息不在管理平台内，则录入注册人信息；

S103：填写要注册的区块链的基本信息，所述基本信息包括节点地址；

S104：选择网络采用的区款链框架；

S105：上传相应的证书，包括节点证书和SDK证书；

S106：判断DID规范是否已在管理平台内；

S107：如果DID规范已在管理平台内，则调用已有的规范；如果DID规范不在管理平台内，则新建DID规范；

S108：补充DID规范中所需要的其他信息；

S109：区块链模块将DID注册上链；

S110：返回信息给用户。

7.根据权利要求6所述的一种分布式身份数据统一管理平台，其特征在于，所述区款链框架选择FISCO BCOS或Fabric。

8.根据权利要求3所述的一种分布式身份数据统一管理平台，其特征在于，所述接口中心能够连接Weldentity Restful Service通讯接口、外部应用通讯接口或区块链开发工具箱通讯接口。