[发明专利]一种基于区块链的数字身份签发方法、设备及介质

权利要求书

1.一种基于区块链的数字身份签发方法，其特征在于，包括：

确定预先基于区块链框架创建的区块链平台；

接收用户节点发送的，携带有所述用户节点身份信息的身份签发请求；

通过签发节点对所述身份信息认证后，将所述身份信息进行哈希，得到第一哈希值；

生成针对所述身份签发请求的随机数，并将所述随机数进行哈希，得到第二哈希值；

生成针对所述身份签发请求的对称密钥，并使用所述对称密钥将所述身份信息和所述随机数进行加密，得到加密身份信息和加密随机数；

将所述加密身份信息、加密随机数、所述第一哈希值、所述第二哈希值、通过所述用户节点的公钥加密后的所述对称密钥、签发节点标识，通过所述签发节点的私钥进行签名后，得到所述用户节点对应的数字身份，并将所述数字身份写入所述区块链平台中。

2.根据权利要求1所述的方法，其特征在于，接收用户节点发送的，携带有所述用户节点身份信息的身份签发请求，包括：

接收用户节点发送的，携带有所述用户节点身份信息的组织身份签发请求，其中，所述身份信息包括个人身份信息以及组织身份信息；

通过签发节点对所述身份信息认证后，将所述身份信息进行哈希，得到第一哈希值，包括：

通过签发节点对所述身份信息认证后，将所述个人身份信息、所述组织身份信息分别进行哈希，得到第一个人哈希值和第一组织哈希值；

使用所述对称密钥将所述身份信息和所述随机数进行加密，得到加密身份信息和加密随机数，包括：

使用所述对称密钥将所述个人身份信息、所述组织身份信息和所述随机数进行加密，得到加密个人身份信息、加密组织身份信息和加密随机数；

将所述加密身份信息、加密随机数、所述第一哈希值、所述第二哈希值、通过所述用户节点的公钥加密后的所述对称密钥、签发节点标识，通过所述签发节点的私钥进行签名后，得到所述用户节点对应的数字身份，包括：

将所述加密个人身份信息、加密随机数、所述第一个人哈希值、所述第二哈希值、通过所述用户节点的公钥加密后的所述对称密钥、签发节点标识，通过所述签发节点的私钥进行签名后，得到所述用户节点对应的个人数字身份；

将所述加密组织身份信息、加密随机数、所述第一组织哈希值、所述第二哈希值、通过所述用户节点的公钥加密后的所述对称密钥、签发节点标识、所述个人数字身份，通过所述签发节点的私钥进行签名后，得到所述用户节点对应的组织数字身份；

将所述数字身份写入所述区块链平台中，包括：

将所述个人数字身份、所述组织数字身份写入所述区块链平台中。

3.根据权利要求1所述的方法，其特征在于，所述区块链平台为质量链，所述质量链用于管理各节点的产品的质量信息，所述方法还包括：

接收所述用户节点发送的业务数据；

将所述数字身份发送给所述用户节点，以便于所述用户节点对所述数字身份中的相应数据解密后进行使用和/或验证。

4.根据权利要求3所述的方法，其特征在于，所述签发节点包括：政府、监管部门、第三方信任机构中的至少一种。

5.根据权利要求3所述的方法，其特征在于，生成针对所述身份签发请求的对称密钥，包括：

根据预设的对应关系，确定所述用户节点对应的重要程度；

根据所述重要程度，生成针对所述身份签发请求的对称密钥。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

生成针对所述数字身份的数字对象唯一标识符，以便于所述用户节点对所述数字身份进行查询。

7.根据权利要求1所述的方法，其特征在于，所述方法还包括：

生成相应的智能合约，并部署在所述区块链平台中，其中，所述智能合约包括：第一哈希值生成智能合约、第二哈希值生成智能合约、对称密钥生成智能合约、对称密钥加密智能合约、数字身份生成智能合约、写链智能合约。