[发明专利]DID系统的服务端和用户端的通信方法及装置

权利要求书

1.一种DID系统的用户端和服务端的通信方法，所述方法应用于提供DID服务的服务端，所述方法包括步骤：

接收用户端发送的DID服务获取请求；

根据所述DID服务获取请求生成待传输的DID服务响应数据；

采用预置私钥对所述待传输的DID服务响应数据进行签名；

将签名后的DID服务响应数据发送至所述用户端，以使所述用户端采用预置公钥验证所述DID服务响应数据的签名，并在对所述签名验证通过后，基于所述DID服务响应数据获取DID服务。

2.根据权利要求1所述的DID系统的用户端和服务端的通信方法，所述DID服务获取请求为创建DID请求，所述DID服务响应数据包括所述服务端根据所述创建DID请求生成的DID标识以及所述服务端在将DID文档上传至区块链后生成的上传成功消息。

3.根据权利要求1所述的DID系统的用户端和服务端的通信方法，所述DID服务获取请求为请求VC的用户端发送的创建VC请求，所述DID服务响应数据为颁发VC的用户端发送至所述服务端的VC。

4.根据权利要求1所述的DID系统的用户端和服务端的通信方法，在所述预置公钥需要更新时，所述方法还包括：

接收所述用户端发送的采用所述预置公钥加密后的对称密钥；

通过所述预置私钥对加密后的对称密钥进行解密；

生成第二公钥和第二私钥；

采用解密后的对称密钥对所述第二公钥进行加密；

将加密后的第二公钥发送至所述用户端，以使所述用户端通过对称密钥对加密后的第二公钥进行解密，并在接收到所述服务端采用所述第二私钥签名的DID服务响应数据时，采用所述第二公钥验证所述DID服务响应数据的签名。

5.一种DID系统的用户端和服务端的通信方法，所述方法应用于请求DID服务的用户端，所述方法包括步骤：

向所述服务端发送DID服务获取请求，以使所述服务端根据所述DID服务获取请求生成待传输的DID服务响应数据，并采用预置私钥对所述待传输的DID服务响应数据进行签名，然后将签名后的DID服务响应数据发送至所述用户端；

接收所述签名后的DID服务响应数据；

采用预置公钥验证所述DID服务响应数据的签名，并在对所述签名验证通过后，基于所述DID服务响应数据获取DID服务。

6.根据权利要求5所述的DID系统的用户端和服务端的通信方法，所述DID服务获取请求为创建DID请求，所述DID服务响应数据包括所述服务端根据所述创建DID请求生成的DID标识以及所述服务端在将DID文档上传至区块链后生成的上传成功消息。

7.根据权利要求5所述的DID系统的用户端和服务端的通信方法，所述DID服务获取请求为请求VC的用户端发送的创建VC请求，所述DID服务响应数据为颁发VC的用户端发送至所述服务端的VC。

8.根据权利要求5所述的DID系统的用户端和服务端的通信方法，在所述预置公钥需要更新时，所述方法还包括：

生成对称密钥；

通过所述预置公钥对所述对称密钥进行加密；

将加密后的对称密钥发送至所述服务端，以使所述服务端采用所述预置私钥对加密后的对称密钥进行解密，并生成第二公钥和第二私钥，然后通过所述对称密钥加密所述第二公钥，并将加密后的第二公钥发送至所述用户端；

接收加密后的第二公钥；

在接收到所述服务端发送的采用第二私钥签名的DID服务响应数据时，采用所述第二公钥验证所述DID服务响应数据的签名。