[发明专利]数字身份验证方法、装置、系统、设备和存储介质

说明书

本申请提出一种数字身份验证方法、装置、系统、电子设备和存储介质，其中，方法包括：接收验证方发送的待验证信息；其中，所述待验证信息包括由所述验证方从接收到的待验证方发起的查询请求中获得的第一身份凭证信息、所述验证方对所述第一身份凭证信息的第一哈希值；从可信执行环境TEE中获取与所述第一身份凭证信息匹配的第二身份凭证信息；根据所述第一身份凭证信息的第一哈希值和所述第二身份凭证信息，对所述待验证方进行身份验证。本申请使用可信执行环境TEE保存数字身份信息，数字身份合约模块对验证方进行权限验证，验证通过后验证待验证信息，既提供了对身份信息的验证功能，还提高了数字身份凭证信息存放的安全性。

技术领域

本申请涉及计算机技术领域，尤其涉及一种数字身份验证方法、装置、系统、设备和存储介质。

背景技术

数字身份验证已经成为现代信息社会中的常见场景，应用于身份管理、资产管理、数字化交易等多种场景，如果数字身份信息由于保存不当泄露，则将会造成极大损失。

发明内容

本申请旨在至少在一定程度上解决相关技术中的技术问题之一。

为此，本申请的第一个目的在于提出一种数字身份验证方法，以提高数字身份凭证信息存放的安全性。

本申请的第二个目的在于提出一种数字身份验证装置。

本申请的第三个目的在于提出一种数字身份验证系统。

本申请的第四个目的在于提出一种电子设备。

本申请的第五个目的在于提出一种非瞬时计算机可读存储介质。

为达上述目的，本申请第一方面实施例提出了一种数字身份验证方法，所述方法应用于区块链上的数字身份合约模块，所述方法包括：

接收验证方发送的待验证信息；其中，所述待验证信息包括由所述验证方从接收到的待验证方发起的查询请求中获得的第一身份凭证信息、所述验证方对所述第一身份凭证信息的第一哈希值；

从可信执行环境TEE中获取与所述第一身份凭证信息匹配的第二身份凭证信息；

根据所述第一身份凭证信息的第一哈希值和所述第二身份凭证信息，对所述待验证方进行身份验证。

在本申请一些实施例中，所述待验证信息还包括所述验证方对签名信息的签名；所述方法还包括：

根据所述签名信息和所述签名，对所述验证方进行权限验证；

在所述验证方权限验证通过后，执行所述从可信执行环境TEE中获取与所述第一身份凭证信息匹配的第二身份凭证信息的步骤。

在本申请一些实施例中，所述根据所述签名信息和所述签名，对所述验证方进行权限验证，包括：

根据所述签名信息和所述签名，计算所述验证方的公钥；

根据所述数字身份合约模块之中存储的所述验证方的参考公钥和所述验证方的公钥，对所述验证方进行权限验证。

在本申请一些实施例中，所述根据所述数字身份合约模块之中存储的所述验证方的参考公钥和所述验证方的公钥，对所述验证方进行权限验证，包括：

在所述数字身份合约模块之中存储的所述验证方的参考公钥和所述验证方的公钥一致时，确定所述验证方权限验证通过。

在本申请一些实施例中，所述第二身份凭证信息至少包括第二哈希值；所述根据所述第一身份凭证信息的第一哈希值和所述第二身份凭证信息，对所述待验证方进行身份验证，包括：

将所述第一哈希值和所述第二哈希值进行比对；

根据比对结果确定对所述待验证方的身份验证结果，并将所述身份验证结果发送给所述验证方。

在本申请一些实施例中，所述第二身份凭证信息至少包括身份凭证明文；所述根据所述第一身份凭证信息的第一哈希值和所述第二身份凭证信息，对所述待验证方进行身份验证，包括：