[发明专利]身份数据验证方法、装置、计算机设备和存储介质

权利要求书

1.一种身份验证方法，其特征在于，所述方法包括：

接收身份验证请求，从所述身份验证请求中获取第一身份标识，所述第一身份标识是账号私钥与第一身份参数基于身份混合器对应的生成元生成的，所述生成元对应于标识算法组合参数，所述生成元还用于生成第二身份标识；

从所述身份验证请求中获取第一身份标识的初始聚合签名，所述初始聚合签名是基于账号标识的曲线哈希映射结果、所述账号私钥、所述第一身份参数与第二身份参数进行聚合签名得到；

对所述第二身份参数与所述第一身份标识的初始聚合签名进行聚合签名，得到待组合的聚合签名，将所述待组合的聚合签名与第二身份标识的聚合签名进行组合，生成目标聚合签名；

应用所述目标聚合签名与所述标识算法组合参数的组合进行映射，得到目标映射结果，基于所述目标映射结果验证所述账号标识对应的身份。

2.根据权利要求1所述的方法，其特征在于，所述应用所述目标聚合签名与所述标识算法组合参数的组合进行映射，得到目标映射结果，基于所述目标映射结果验证所述账号标识对应的身份，包括：

将所述第一身份标识与所述第二身份标识进行聚合，得到目标身份标识；

基于所述身份验证请求获取映射记录信息，基于所述映射记录信息获取待检测账号标识，基于所述待检测账号标识进行哈希曲线映射，得到用于检测的账号映射结果，将所述用于检测的账号映射结果与所述目标身份标识的组合进行映射，得到第一身份检验元素；

基于所述标识算法组合参数与所述目标聚合签名的组合进行映射，得到第二身份检验元素；

若所述第一身份检验元素与所述第二身份检验元素是相对应的，则验证通过，将所述待检测账号标识确定为追踪到的目标账号标识，所述目标账号标识用于表征对应的身份。

3.根据权利要求2所述的方法，其特征在于，所述基于所述身份验证请求获取映射记录信息，基于所述映射记录信息获取待检测账号标识，包括：

基于所述身份验证请求中的映射记录标识，确定所述映射记录标识对应的目标映射记录信息，所述目标映射记录信息包括所述第二身份标识与所述待检测账号标识的对应关系，和/或，所述第二身份标识的聚合签名与所述待检测账号标识的对应关系；

基于所述目标映射记录信息，确定所述待检测账号标识。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括，获取第二身份参数的步骤，所述步骤包括：

基于所述身份验证请求中的映射记录标识，获取所述映射记录标识对应的目标映射记录信息；

基于所述目标映射记录信息中的身份参数记录标识，获取所述第二身份参数。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括生成初始身份证书的步骤，所述步骤包括：

接收初始身份证书生成请求，获取所述初始身份证书生成请求携带的账号标识、第二身份标识及第二身份标识的聚合签名，所述第二身份标识的聚合签名是基于所述账号私钥、第三身份参数与所述曲线哈希映射结果生成的；

对所述账号标识进行曲线哈希映射，得到用于检测的账号映射结果，基于所述用于检测的账号映射结果与所述第一身份标识的组合进行映射，得到第一认证检验元素；

基于所述标识算法组合参数与所述第二身份标识的聚合签名的组合进行映射，得到第二认证检验元素；

若所述第一认证检验元素与所述第二认证检验元素相对应，则生成对应于所述第二身份标识的初始身份证书。

6.根据权利要求1所述的方法，其特征在于，所述从所述身份验证请求中获取第一身份标识的初始聚合签名，包括：从所述身份验证请求中获取第一身份标识的初始聚合签名，所述初始聚合签名是基于BLS聚合签名算法生成的；

所述对所述第二身份参数与所述第一身份标识的初始聚合签名进行聚合签名，包括：基于BLS聚合签名算法，对所述第二身份参数与所述第一身份标识的初始聚合签名进行聚合签名。