[发明专利]一种基于区块链的身份生成方法及身份系统

说明书

本发明公开了一种基于区块链的身份生成方法及身份系统，包括以下步骤：将生成主密钥对和派生的子密钥对进行加密并存储在用户设备上，用户通过使用主密钥对管理派生的子密钥对；从主密钥对生成分散式身份，将分散式身份的ID解析为IPFS上存储的文档；将分散式身份数据写入IPFS并通过IPFS的哈希值关联分散式身份数据的信息，将关联信息写入以太坊区块链；以太坊区块链建立唯一数字身份。本发明基于用户自己生成身份，解决上述身份认证及数据安全问题。

技术领域

本发明涉及区块链技术领域，具体涉及一种基于区块链的身份生成方法及身份系统。

背景技术

当今世界，保护数字隐私越来越具有挑战性，用户的个人数据通常成为所谓的免费互联网服务的产品。大型科技公司对用户数据的保管是不透明的，今年以来，用户数据泄漏以及数据交易的事件频发，由此我们感觉到如何有效的保护用户的数字隐私已经是一个刻不容缓的课题。

现有的数字身份系统存在以下问题：差别行业差别部门的身份认证系统各不相同，一个公民可能在差别的身份系统中保留着差别的身份信息和行为数据，这些身份数据中许多相互重叠，一方面造成了资源存储的虚耗，另一方面也给用户使用身份带来了未便与低效，往往需要重复注册和认证，也差别身份系统中的用户身份数据由各系统单独存储，无法共享和流通，也无法综合行使，对于身份提供者来说跨域认证效率低；在传统的PKI(Public Key Infrastructure-公钥基础设施)系统中，数字证书是焦点，其是由相对权威的CA(certificate authority-证书颁发)机构签发的，但CA的中央化签发所引发如中央失效、网络平安等问题；当前数字身份的身份信息散落在各个身份认证者手中，用户身份信息保留在各个应用的中央化服务后，还存在着服务器被攻击，用户隐私泄露等问题；传统身份证实无法笼罩所有人，缺乏足够的信托支持他们获得应有的权力。

发明内容

本发明的目的是提供一种基于区块链的身份生成方法及身份系统，基于用户自己生成身份，解决上述身份认证及数据安全问题。

为了解决上述技术问题，本发明提供了一种基于区块链的身份生成方法，包括以下步骤：

S1：将生成主密钥对和派生的子密钥对进行加密并存储在用户设备上，用户通过使用主密钥对管理派生的子密钥对；

S2：从主密钥对生成分散式身份，将分散式身份的ID解析为IPFS上存储的文档；

S3：将分散式身份数据写入IPFS并通过IPFS的哈希值关联分散式身份数据的信息，将关联信息写入以太坊区块链；

S4：以太坊区块链建立唯一数字身份。

作为本发明的进一步改进，所述步骤S1中用户设备选择从主密钥对导出签名密钥，签名密钥用于签署用户可验证声明，当签名密钥泄露时，丢弃导出的签名密钥。

作为本发明的进一步改进，所述步骤S1中密钥对生成方法，包括以下步骤：主密钥对根据分层确定性钱包从种子短语派生，沿着不同的身份路径导出其子密钥对。

作为本发明的进一步改进，所述步骤S2中分散式身份采用分散标识符DID，分散标识符DID从主密钥对中生成，将分散标识符DID解析为IPFS上存储的文档DDO。

作为本发明的进一步改进，所述步骤S3中，分散标识符DID写入到IPFS并通过IPFS的哈希值关联分散标识符DID与数据的信息，分散标识符DID于IPFS关联的数据通过以太坊智能合约提交至以太坊区块链。

作为本发明的进一步改进，所述步骤S4中，以太坊区块链通过生物特征建立身份标识，所述身份表示由数字化处理后以数字摘要的形式存储在以太坊区块链上，形成唯一数字身份。

作为本发明的进一步改进，所述步骤S4中通过以太坊区块链形成用户可信行为特征，用户可信行为特征与身份信息绑定形成用户KYC数据。