[发明专利]一种隐私保护的身份属性证明系统及方法

摘要

本发明提供一种隐私保护的身份属性证明系统及方法，系统包括：服务商服务端生成服务的访问策略，向服务商客户端发送该访问策略，服务商服务端对证据进行验证；服务商客户端向服务商服务端发送服务请求，重定向到系统客户端，向其转发访问策略；系统服务端请求属性的证书；对证书中的属性重新签名，并生成属性的凭证，颁发给系统客户端；系统客户端检索访问策略中的属性标签：若该属性的凭证未保存在系统客户端中，则系统客户端向系统服务端申请该属性的凭证；通过聚合签名生成用于属性证明的证据，并发送给服务商服务端。服务商无法得到用户的真实属性信息，用户的隐私得到保护。

主权项

1.一种隐私保护的身份属性证明系统，其特征在于，包括：系统服务端、系统客户端和服务提供商；服务提供商：被实例化为服务商客户端和服务商服务端，服务商服务端生成服务的访问策略，向服务商客户端发送该访问策略，服务商服务端对用于属性证明的证据进行验证，验证证据的有效性和所有权：如果验证通过，服务商服务端批准服务商客户端的服务请求，否则，拒绝服务商客户端的服务请求；服务商客户端向服务商服务端发送服务请求，重定向到系统客户端，向其转发该访问策略；系统服务端：向身份颁发者请求某类属性的证书；对证书中的属性重新签名，并生成属性凭证，将属性凭证颁发给系统客户端；系统客户端：解析访问策略后，检索访问策略中的属性标签：若该属性的凭证未保存在系统客户端中，则系统客户端向系统服务端申请该属性的凭证，系统服务端对用户进行身份认证，向系统客户端发送身份认证通知；接收到身份认证通知后，与系统服务端交互，完成身份认证；通过聚合签名，生成用于属性证明的证据，并将证据发送给服务商服务端。