[发明专利]多设备协助式核身方法和系统

权利要求书

1.一种用于多设备协助式核身的方法，所述方法包括：

接收用户的身份钥匙分配请求和身份钥匙分享请求；

分配身份钥匙并将所述身份钥匙保存在服务端；

向所述用户和被分享者发送所述身份钥匙；

接收用户的事务请求，并基于所述事务请求邀约所述用户和所述被分享者发送确认；

响应于所述用户和所述被分享者的确认，验证所述用户和所述被分享者的身份钥匙；以及

基于所述用户和所述被分享者的身份钥匙的验证来返回核身结果。

2.如权利要求1所述的方法，所分配的身份钥匙以加密方式存储在区块链上。

3.如权利要求1所述的方法，所分配的身份钥匙与所述用户的用户标识符和设备标识符以及所述被分享者的用户标识符和设备标识符绑定在一起，以形成合约。

4. 如权利要求2所述的方法，基于所述事务请求邀约所述用户和所述被分享者发送确认进一步包括：

基于所述事务请求，根据所述用户的用户标识符和设备标识符来从所述区块链获取对应的身份钥匙；以及

邀约所述用户和与所获取的身份钥匙绑定的所述被分享者发送确认。

5.如权利要求1所述的方法，验证所述用户和所述被分享者的身份钥匙进一步包括：

分别计算所述用户的令牌与所述被分享者的令牌并比较；

基于比较结果相同，获取在所述服务端计算的令牌；以及

进一步比较所述用户的令牌和从所述服务端获取的令牌。

6.如权利要求5所述的方法，在所述服务端计算的令牌是基于在所述服务端从区块链获取的身份钥匙来计算得到的。

7.如权利要求5所述的方法，所述令牌是采用基于时间的一次性密码TOTP算法基于所述身份钥匙和当前时间戳来计算得到的。

8.如权利要求1所述的方法，进一步包括：

响应于接收到用户的事务请求，在邀约所述用户和所述被分享者发送确认之前进行密码验证、短信验证或生物验证。

9.一种用于多设备协助式核身的系统，所述系统包括：

钥匙分配模块，

接收用户的身份钥匙分配请求和身份钥匙分享请求；

分配身份钥匙并将所述身份钥匙保存在服务端；

向所述用户和被分享者发送所述身份钥匙；

协助确认模块，

接收用户的事务请求，并基于所述事务请求邀约所述用户和所述被分享者发送确认；以及

身份验证模块，

响应于所述用户和所述被分享者的确认，验证所述用户和所述被分享者的身份钥匙；以及

基于所述用户和所述被分享者的身份钥匙的验证来返回核身结果。

10.如权利要求9所述的系统，所述钥匙分配模块将所分配的身份钥匙以加密方式存储在区块链上。

11.如权利要求9所述的系统，所述钥匙分配模块将所分配的身份钥匙与所述用户的用户标识符和设备标识符以及所述被分享者的用户标识符和设备标识符绑定在一起，以形成合约。

12. 如权利要求10所述的系统，基于所述事务请求邀约所述用户和所述被分享者发送确认进一步包括：

基于所述事务请求，根据所述用户的用户标识符和设备标识符来从所述区块链获取对应的身份钥匙；以及

邀约所述用户和与所获取的身份钥匙绑定的所述被分享者发送确认。

13.如权利要求9所述的系统，验证所述用户和所述被分享者的身份钥匙进一步包括：

分别计算所述用户的令牌与所述被分享者的令牌并比较；

基于比较结果相同，获取在所述服务端计算的令牌；以及

进一步比较所述用户的令牌和从所述服务端获取的令牌。