[发明专利]身份数据验证方法、装置、计算机设备和存储介质

说明书

本申请涉及一种身份数据验证方法、装置、计算机设备和存储介质。所述方法包括：接收身份验证请求，从身份验证请求中获取第一身份标识；从身份验证请求中获取第一身份标识的初始聚合签；对第二身份参数与第一身份标识的初始聚合签名进行聚合签名，得到待组合的聚合签名，将待组合的聚合签名与第二身份标识的聚合签名进行组合，生成目标聚合签名；应用目标聚合签名与标识算法组合参数的组合进行映射，得到目标映射结果，基于目标映射结果验证账号标识对应的身份。采用本方法能够在身份混合器对第三方隐藏待认证账号的身份的基础上，通过聚合签名技术追踪到待验证账号的真实身份。

技术领域

本申请涉及网络安全技术领域，特别是涉及一种身份数据验证方法、装置、计算机设备、存储介质和计算机程序产品。

背景技术

随着密码学技术的发展，出现了匿名认证技术，而为了实现传统的匿名认证技术，IBM 于 2009 年提出的一种匿名证书的方案，命名为身份混合器，主要解决传统方案中用户出示证书时过度暴露信息的问题，可以使用户选择性地出示证书中的属性信息。然而，仅仅使用身份混合器时，采用多种认证策略，让用户选择出示信息和属性，虽然保证了用户的隐私，却没有在匿名认证进行追踪监管的方法，难以保证被验证结果欺诈的用户能进行身份追踪。

发明内容

基于此，有必要针对上述技术问题，提供一种能够追踪身份的身份数据验证方法、装置、计算机设备、计算机可读存储介质和计算机程序产品。

第一方面，本申请提供了一种身份数据验证方法。所述方法包括：

接收身份验证请求，从所述身份验证请求中获取第一身份标识，所述第一身份标识是账号私钥与第一身份参数基于身份混合器的标识算法生成的，所述标识算法包括标识算法组合参数，所述标识算法还用于生成第二身份标识；

从所述身份验证请求中获取第一身份标识的初始聚合签名，所述初始聚合签名是基于账号标识的曲线哈希映射结果、所述账号私钥、所述第一身份参数与第二身份参数进行聚合签名得到；

对所述第二身份参数与所述第一身份标识的初始聚合签名进行聚合签名，得到待组合的聚合签名，将所述待组合的聚合签名与第二身份标识的聚合签名进行组合，生成目标聚合签名；

应用所述目标聚合签名与所述标识算法组合参数的组合进行映射，得到目标映射结果，基于所述目标映射结果验证所述账号标识对应的身份。

在其中一个实施例中，所述应用所述目标聚合签名与所述标识算法组合参数的组合进行映射，得到目标映射结果，基于所述目标映射结果验证所述账号标识对应的身份，包括：

将所述第一身份标识与所述第二身份标识进行聚合，得到目标身份标识；

基于所述身份验证请求获取映射记录信息，基于所述映射记录信息获取待检测账号标识，基于所述待检测账号标识进行哈希曲线映射，得到用于检测的账号映射结果，将所述用于检测的账号映射结果与所述目标身份标识的组合进行映射，得到第一身份检验元素；

基于所述标识算法组合参数与所述目标聚合签名的组合进行映射，得到第二身份检验元素；

若所述第一身份检验元素与所述第二身份检验元素是相对应的，则验证通过，将所述待检测账号标识确定为追踪到的目标账号标识，所述目标账号标识用于表征对应的身份。

在其中一个实施例中，所述基于所述身份验证请求获取映射记录信息，基于所述映射记录信息获取待检测账号标识，包括：

基于所述身份验证请求中的映射记录标识，确定所述映射记录标识对应的目标映射记录信息，所述目标映射记录信息包括所述第二身份标识与所述待检测账号标识的对应关系，和/或，所述第二身份标识的聚合签名与所述待检测账号标识的对应关系；

基于所述目标映射记录信息，确定所述待检测账号标识。