[发明专利]基于匿名协议的用户认证系统及方法、以及记录介质

说明书

本发明公开了一种基于匿名协议的用户认证系统及方法，用于执行其的记录介质。根据本发明的一个方面的基于匿名协议的用户认证系统，包括：私有区块链服务器，通过发行及管理用户公钥证书来管理用户，根据用户的请求通过匿名凭证系统(Anonymous Credential System)发行伪ID；用户终端，生成公钥及私钥的密钥对，注册路径公钥、公钥及用户信息来获取公钥证书，并用含有公钥及私钥的消息与公钥证书来执行用户认证，且参与向所述私有区块链服务器请求发行伪ID(Pseudo ID)的私有区块链；及联盟区块链，其结合有一个以上的私有区块链。

技术领域

本发明涉及许可型区块链中基于匿名协议的用户认证系统及方法、用于执行其的记录介质，具体地，涉及用户认证时，许可型区块链中通过匿名协议来提升隐私的许可型区块链中基于匿名协议的用户认证系统及方法、用于执行其的记录介质。

背景技术

近期，区块链因去中心化、透明性、扩展性备受瞩目而应用在很多应用程序中。其中，许可型区块链由身份得到许可的成员，即已确认的成员的参与来实现。由此，构成私有区块链或由这些区块链所组成的联盟区块链(Consortium Blockchain)。

区域链是利用公钥(Public Key)和与之相对应的私钥(Private Key)的系统，大部分许可型区块链中用户认证可通过公钥基础设施(Public Key Infrastructure，以下简称PKI)的公钥证书来执行用户认证。但是，如果在发行证书与有效性验证的过程中再产生中央集中形态的情况，则会发生单一集中攻击的问题。为解决此问题，近期用户验证中基于区块链的分布式公钥基础设施(Decentralized Public Key Infrastructure：以下简称DPKI)、分布式身份认证(Decentralized Identity：以下简称DID)也备受瞩目。如果说DPKI是用户ID及用户公钥捆绑的有效文件，DID是从用户的设备认证中生成公开验证值并通过区块链来验证，从而称为自我主权身份。这如同从个人的钱包取出现金，安全地提供设备中存储的个人身份信息来保证认证。但是，联盟区块链(Consortium Blockchain)中的一个组，即私有区块链中进行用户认证，以及引起以后的组间的分类账中用户通过同一标识符来进行用户推论等的隐私。因此，私有区块链与联盟区块链的用户身份需要分离连接性。为此，使用如伪ID(Pseudo ID)之类的假名可以满足此要求。但是，会产生伪ID(Pseudo ID)的管理与许多安全攻击等问题。并且，许可型区块链的完全匿名性(Anonymity)会根据情况妨碍许可型区块链中的恶意成员的责任验证。然而，现有技术中单个行为人的反复用户认证、密钥分配及签名是会导致效率低下。因此，需要许可型区块链上提升隐私的用户认证方法。

现有技术文献

专利文献

专利文献1：韩国公开专利第2018-0129027号(公开于2018年12月05日)

发明内容

发明所要解决的问题

本发明是目的是为解决上述问题而提出的，目的在于提供许可型区块链中基于匿名协议的用户认证系统及其方法、用于执行其的记录介质，其能够在许可型区块链环境下通过匿名协议运用匿名凭证系统(Anonymous Credential System)的伪ID(pseudonym ID)及茫然传输关键字检索(Oblivious Transfer Keyword Search：OTKS)来提升用户的隐私。

本发明的其他目的及优点可根据下述说明来理解，并通过本发明的一实施例中明确知道。另外，可容易得知本发明的目的及优点可通过权利要求书所公开的方法及组合中实现。

用于解决问题的方案