[发明专利]一种基于分布式数字身份的业务处理方法及相关装置

权利要求书

1.一种基于分布式数字身份的业务处理方法，包括：

在用户方为目标用户创建分布式数字身份DID之后，向业务方发送业务请求；

所述业务方返回验证需求，所述验证需求至少包括：执行本次业务需要验证的凭证类型；

所述用户方基于所述验证需求中凭证类型，向至少一个颁发方分别申请电子凭证；

所述至少一个颁发方分别为所述目标用户颁发与相应DID关联的电子凭证，并在加密后发送给所述用户方；同时，将所述电子凭证签名后发送至区块链存证，其中，所述区块链上为每个电子凭证维护有表征该电子凭证有效性的状态信息；

所述用户方将加密后的电子凭证解密后，选择每个电子凭证的一项或多项凭证内容，并使用所述业务方的公钥加密后传输给所述业务方；

所述业务方使用自身私钥对接收到的凭证内容进行解密，并基于所述区块链上存证的电子凭证签名以及相应状态信息对解密后的凭证内容进行核验，核验通过后，执行本次业务。

2.如权利要求1所述的基于分布式数字身份的业务处理方法，所述用户方为目标用户创建分布式数字身份DID，具体包括：

所述用户方通过代理方为所述目标用户创建DID；

其中，所述代理方仅允许用户方访问数据，或者，所述代理方允许用户方和业务方访问数据，或者，所述代理方开放自身访问权限。

3.如权利要求1或2所述的基于分布式数字身份的业务处理方法，在每个颁发方为颁发的电子凭证加密时，具体包括：

该颁发方从区块链上获取所述目标用户的公钥；

使用本地对称密钥对该电子凭证原文进行加密得到加密电子凭证，并使用所述目标用户的公钥对所述对称密钥进行加密得到加密结果；

相应地，在用户方为加密后的电子凭证解密时，具体包括：

所述用户方使用自身私钥对所述加密结果进行解密得到对称密钥；

使用该对称密钥对加密电子凭证进行解密得到电子凭证原文。

4.如权利要求1所述的基于分布式数字身份的业务处理方法，所述验证需求还包括：执行本次业务需要验证的电子凭证的内容属性；

所述用户方选择每个电子凭证的一项或多项凭证内容，并使用所述业务方的公钥加密后传输给所述业务方，具体包括：

所述用户方基于所述验证需求中电子凭证的内容属性，选择每个电子凭证的一项或多项凭证内容，并使用所述业务方的公钥加密后传输给所述业务方。

5.如权利要求1或2或4所述的基于分布式数字身份的业务处理方法，所述业务方使用自身私钥对接收到的凭证内容进行解密，并基于所述区块链上存证的电子凭证签名以及相应状态信息对解密后的凭证内容进行核验，具体包括：

所述业务方使用自身私钥对接收到的凭证内容进行解密，以及使用颁发方的公钥对相应电子凭证签名进行解签；

基于解签后得到的电子凭证对解密后的凭证内容进行真实性核验，以及，基于每个电子凭证的状态信息对解密后的凭证内容进行有效性核验。

6.一种基于分布式数字身份的业务处理系统，包括：用户方、业务方以及颁发方；其中，

在用户方为目标用户创建分布式数字身份DID之后，向业务方发送业务请求；

所述业务方返回验证需求，所述验证需求至少包括：执行本次业务需要验证的凭证类型；

所述用户方基于所述验证需求中凭证类型，向至少一个颁发方分别申请电子凭证；

所述至少一个颁发方分别为所述目标用户颁发与相应DID关联的电子凭证，并在加密后发送给所述用户方；同时，将所述电子凭证签名后发送至区块链存证，其中，所述区块链上为每个电子凭证维护有表征该电子凭证有效性的状态信息；

所述用户方将加密后的电子凭证解密后，选择每个电子凭证的一项或多项凭证内容，并使用所述业务方的公钥加密后传输给所述业务方；

所述业务方使用自身私钥对接收到的凭证内容进行解密，并基于所述区块链上存证的电子凭证签名以及相应状态信息对解密后的凭证内容进行核验，核验通过后，执行本次业务。