[发明专利]一种基于可验证声明的资产数据管理方法和装置

权利要求书

1.一种基于可验证声明的资产数据管理方法，应用于资产管理平台，所述资产管理平台存储有资产持有方的若干资产数据，所述方法包括：

接收资产数据获取方发送的可验证声明，所述可验证声明为所述资产持有方基于分布式身份服务生成并发送给所述资产数据获取方，所述可验证声明的声明内容中包括目标资产数据的索引信息；

调用分布式身份服务对所述可验证声明进行验证，在验证通过的情况下，基于所述索引信息从已存储的若干资产数据中查找所述目标资产数据，并将查找到的目标资产数据发送给所述资产数据获取方。

2.根据权利要求1所述方法，所述可验证声明中还包括资产持有方的第一数字身份信息和所述声明内容的数字签名，所述调用分布式身份服务对所述可验证声明进行验证，包括：

向分布式身份服务平台发送验证请求，所述验证请求中携带所述可验证声明；

接收所述分布式身份服务平台返回的所述可验证声明的验证结果；

其中，分布式身份服务平台对所述可验证声明进行验证的过程，包括：

验证所述第一数字身份信息、所述声明内容是否与所述可验证声明生成记录中的数字身份信息、声明内容一致；

根据所述第一数字身份信息获取所述资产持有方的公钥，利用所述公钥对所述数字签名进行验证；

在所述第一数字身份信息一致、所述声明内容一致且数字签名验证通过的情况下，确定所述可验证声明通过验证。

3.根据权利要求1所述方法，所述可验证声明的声明内容中还包括合法资产数据获取方的数字身份信息，所述调用分布式身份服务对所述可验证声明进行验证之前，还包括：

判断资产数据获取方的第二数字身份信息是否与所述声明内容中合法资产数据获取方的数字身份信息一致；

若一致，则调用分布式身份服务对所述可验证声明进行验证。

4.根据权利要求1所述方法，当所述目标资产数据的索引信息为目标资产数据的哈希值时，所述将查找到的目标资产数据发送给所述资产数据获取方，包括：

基于所述哈希值，判断能否从已存储的资产数据中查找到所述哈希值对应的目标资产数据；

若能够查找到，则将查找到的目标资产数据发送给所述资产数据获取方。

5.根据权利要求1所述方法，所述目标资产数据包括若干数据条目，所述可验证声明的声明内容中还包括资产数据获取方的数据条目权限，所述将查找到的目标资产数据发送给所述资产数据获取方，包括：

基于所述数据条目权限，提取出查找到的目标资产数据中权限许可范围内的数据条目；

将所述权限许可范围内的数据条目发送给所述资产数据获取方。

6.一种基于可验证声明的资产数据管理方法，基于资产管理平台和分布式身份服务平台实现对资产数据的管理，所述资产管理平台存储有资产持有方的若干资产数据，所述方法包括：

资产持有方向分布式身份服务平台发送数字身份信息创建请求；

分布式身份服务平台基于所述创建请求生成第一数字身份信息，并将所述第一数字身份信息发送给所述资产持有方；

资产持有方向分布式身份服务平台发送可验证声明生成请求，所述生成请求中携带所述资产持有方编写的声明内容和所述第一数字身份信息，所述声明内容中包括目标资产数据的索引信息；

分布式身份服务平台基于所述生成请求生成可验证声明，并将所述可验证声明发送给资产持有方；

资产持有方将所述可验证声明发送给资产数据获取方；

资产数据获取方接收到所述可验证声明后，向资产管理平台发送所述可验证声明；

资产管理平台接收到所述可验证声明后，向分布式身份服务平台发送验证请求，所述验证请求中携带所述可验证声明；

分布式身份服务平台对所述可验证声明进行验证，并向所述资产管理平台返回验证结果；

资产管理平台在所述验证结果为验证通过的情况下，根据所述可验证声明中的索引信息从已存储的资产数据中查找到目标资产数据，并将查找到的目标资产数据发送给所述资产数据获取方。