[发明专利]用于创建、验证和管理身份的方法及系统

说明书

一种提供身份服务的方法的实施例，包括：接收个人的身份数据，身份提供者已经为该个人提供了身份；生成交易以将表示身份数据的标识符存储在分布式系统的区块链上的数据结构中；将交易发送给分布式系统的至少一个节点；以及生成包含表示身份数据的标识符的身份令牌。一种验证身份的方法的实施例，包括：接收从身份令牌提取的数据，其中，所提取的数据包括表示身份数据的标识符；确定包含表示身份数据的所提取的标识符的数据结构是否存储在分布式系统的区块链上；以及基于该确定输出与身份数据相关联的身份的有效性的指示。

相关申请的交叉引用

本申请要求于2015年12月22日提交的美国临时专利申请第 62/270,658号以及于2016年10月3日提交的美国专利申请第15/283,993 号的优先权，其中的每一个通过引用整体并入本文。

背景技术

身份提供者发布身份以用于各种目的个人身份识别。例如，国家机构 发放驾驶证或护照给个人，以用于由执法人员识别这些个人、访问国家提 供的服务和系统、行使权利等。

不同的身份提供者使用不同的方法来提供身份。国家机构通常基于验 证公民身份为特定司法管辖区的公民提供身份。雇主通常提供身份给雇员， 以基于雇员信息提供对设施、福利等的选择性访问。消费者服务公司可以 基于消费者信息提供身份给消费者，以提供对这些服务的选择性使用权。

身份可以有各种形式，从传统的物理表现形式(比如卡片或其他文件) 到数字形式(比如用户名、密码等)。例如，国家机构通常提供卡片、文件 或其他有形物品，然后个人将其物理上呈现以获得对服务或系统的访问。 计算服务公司可以提供用户名、密码等，个人经由通信接口呈现该用户名、 密码等以访问服务。

各种第三方也依赖身份提供者提供的身份来选择性地授权访问他们的 服务和系统。例如，酒店、汽车租赁公司等通常要求个人在租赁发生之前 提供有效的国家发放的身份。这种第三方实施各种不同的过程来验证身份 的有效性和资格，比如从仅验证物理身份的存在到更详细的视觉检查，比 如包括检查预期的元素等。

但是，提供和使用身份存在许多问题。由于开发技术证明伪造这样的 身份越来越有效，因此一些现有的身份和授权程序的传统性质存在欺诈的 危险。例如，传统的身份证、文件等，即使它们包含防伪措施(比如并入 的标志、全息图等)，也越来越多地被现代技术成功复制。即使是数字身份 也容易受到相应的数字技术的攻击。

各种各样的身份、身份提供者和第三方系统也导致了高度差异化的身 份环境。个人通常需要与大量身份提供者交互以创建相应数量的身份，然 后个人必须以不同的方式维护并提供该相应数量的身份给多个不同的第三 方。同样地，许多第三方认为有必要接受各种不同的身份，进而为各种不 同的身份提供相应的验证机制。这种零散的身份环境造成了个人和第三方 在生产和使用身份方面效率低下。

因此，需要具有增强的安全性和效率的创建、验证和维护身份的装置、 系统和方法。

附图说明

为了能够理解本发明的特征，下面描述了许多附图。然而，附图仅示 出了本发明的特定实施例，因此不应被认为是对本发明范围的限制，因为 本发明可以包括其他等效实施例。

图1是描绘提供身份服务的系统的实施例的示意图。

图2是描绘集中式身份系统的实施例的示意图。

图3是描绘分布式身份元素库的实施例的示意图。

图4是描绘分布式智能合约系统节点的实施例的示意图。

图5是描绘提供身份服务的方法的实施例的流程图。

图6是描绘发布身份服务合约给分布式身份元素库的区块链的方法的 实施例的流程图。

图7是描绘身份服务合约的实施例的示意图。