[发明专利]用于分布式网络节点内的数字身份管理和许可控制的系统和方法

摘要

本文公开的实施方式提供用于分布式网络节点内的数字身份管理和许可控制的系统和方法。网络节点可以接收用于生成针对实体的新数字身份记录的请求。网络节点可以基于实体类型检索模板；并接收针对新数字身份记录的信息、参考文档和生物计量信息。网络节点可以将所接收到的信息与数据字段相关联并将其存储到新数字身份记录中，生成参考文档和生物计量信息的相应单向加密散列，并且将散列存储到新数字身份记录中，同时将参考文档和生物计量信息存储到非区块链库中。网络节点可以生成针对新数字身份记录的数字身份记录区块，对数字身份记录区块进行加密，并将经加密区块附接到最新的有效区块链。

主权项

1.一种用于在区块链中生成经加密数字身份记录的计算机实现的方法，所述方法包括：由托管区块链的多个网络节点中的网络节点接收用于在所述区块链内生成针对实体的数字身份记录的请求，其中，所述请求包含所述实体的实体类型；由所述网络节点从区块链中检索与所述实体类型相关联的数字身份记录模板，其中，所述数字身份记录模板包括多个数据字段，所述多个数据字段包括强制性数据字段和补充性数据字段；由所述网络节点从与所述实体相关联的客户端装置接收针对至少所述强制性数据字段的信息和参考文档；由所述网络节点通过将所接收到的信息与所述数字身份记录模板中的一个或更多个数据字段相关联来生成针对所述实体的数字身份记录；由网络节点基于对应的相关联信息来给所述一个或更多个数据字段分配状态标识符；由所述网络节点将所述一个或更多个数据字段中的第一数据字段与所述参考文档相关联；由所述网络节点生成所述参考文档的单向加密散列；由所述网络节点将所述参考文档存储到非区块链文档库中；由所述网络节点将所述参考文档的所述单向加密散列与所述第一数据字段相关联地存储到所述数字身份记录中；由所述网络节点基于所述实体类型和所接收到的信息来设置针对所述数字身份记录的许可控制；由所述网络节点使用从非区块链密钥数据库中检索到的一个或更多个加密密钥来对所述数字身份记录进行加密；由所述网络节点生成包含经加密数字身份记录的数字身份记录区块；以及由所述网络节点将所述数字身份记录区块附接到所述区块链。