[发明专利]一种隐私信息选择性披露方法及系统

权利要求书

1.一种隐私信息选择性披露方法，其中，待披露的隐私信息为全量隐私信息的子集；所述方法包括：

隐私信息发送方与认证机构共享所述全量隐私信息、所述全量隐私信息中每条隐私信息对应的散列承诺、以及生成所述散列承诺使用的盐值；

所述认证机构向所述隐私信息发送方发送不可篡改的认证证书，所述认证证书携带所述全量隐私信息中每条隐私信息的对应的散列承诺；

所述隐私信息发送方向隐私信息接收方披露所述待披露的隐私信息、所述待披露的隐私信息对应的散列承诺、所述待披露的隐私信息对应的盐值、以及所述认证证书；

所述隐私信息接收方确定所述认证证书中是否携带所述待披露的隐私信息对应的散列承诺，如果是，进一步基于所述待披露的隐私信息对应的散列承诺、以及所述待披露的隐私信息对应的盐值，校验所述待披露的隐私信息的完整性；若校验成功，则确认所述待披露的隐私信息被正确披露。

2.根据权利要求1所述的方法，所述认证证书经所述认证机构数字签名；所述方法还包括：

所述隐私信息接收方获取所述认证机构的验签公钥，并基于所述验签公钥校验接收到的所述认证证书中的数字签名，以确认所述认证证书是否为所述认证机构签发。

3.根据权利要求1所述的方法，所述认证机构对接到区块链，所述隐私信息发送方与认证机构共享所述全量隐私信息、所述全量隐私信息中每条隐私信息对应的散列承诺、以及生成所述散列承诺使用的盐值，包括：

所述隐私信息发送方将加密隐私信息在所述区块链中存证，并与所述认证机构共享所述加密隐私信息的解密密钥；

所述加密隐私信息中包括加密后的所述全量隐私信息、所述全量隐私信息中每条隐私信息对应的散列承诺、以及生成所述散列承诺使用的盐值。

4.根据权利要求1所述的方法，所述全量隐私信息包括与去中心化身份证件相关联的隐私信息。

5.一种隐私信息选择性披露系统，其中，待披露的隐私信息为全量隐私信息的子集；所述系统包括：

认证机构，用于与隐私信息发送方共享所述全量隐私信息、所述全量隐私信息中每条隐私信息对应的散列承诺、以及生成所述散列承诺使用的盐值；以及，向所述隐私信息发送方发送不可篡改的认证证书，所述认证证书携带所述全量隐私信息中每条隐私信息的对应的散列承诺；

隐私信息发送方，用于向隐私信息接收方披露所述待披露的隐私信息、所述待披露的隐私信息对应的散列承诺、所述待披露的隐私信息对应的盐值、以及所述认证证书；

隐私信息接收方，用于确定所述认证证书中是否携带所述待披露的隐私信息对应的散列承诺，如果是，进一步基于所述待披露的隐私信息对应的散列承诺、以及所述待披露的隐私信息对应的盐值，校验所述待披露的隐私信息的完整性；若校验成功，则确认所述待披露的隐私信息被正确披露。

6.根据权利要求5所述的系统，所述认证证书经所述认证机构数字签名；

所述隐私信息接收方还用于：获取所述认证机构的验签公钥，并基于所述验签公钥校验接收到的所述认证证书中的数字签名，以确认所述认证证书是否为所述认证机构签发。

7.根据权利要求5所述的系统，所述系统还包括与所述认证机构对接的区块链；

所述隐私信息发送方进一步用于：将加密隐私信息在所述区块链中存证，并与所述认证机构共享所述加密隐私信息的解密密钥；所述加密隐私信息中包括加密后的所述全量隐私信息、所述全量隐私信息中每条隐私信息对应的散列承诺、以及生成所述散列承诺使用的盐值。

8.根据权利要求5所述的系统，所述全量隐私信息包括与去中心化身份证件相关联的隐私信息。

9.一种计算机设备，其至少包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，处理器执行所述程序时实现权利要求1～4任一所述的方法。

10.一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现权利要求1～4任一所述的方法。