[发明专利]将分散标识符绑定到已验证声明

权利要求书

1.一种计算系统，包括：

一个或多个处理器；以及

一个或多个计算机可读介质，其上具有计算机可执行指令，所述计算机可执行指令被构造为使得在由所述一个或多个处理器执行时，使所述计算系统执行一种用于使用与主体实体的得出的分散标识符相对应的关联数据结构，来将关于所述主体实体的已验证声明共享给一个或多个依赖实体的方法，所述方法包括：

得出主体实体的分散标识符；

使用所述得出的分散标识符来创建关联数据结构，所述关联数据结构被构造为由依赖实体能够解释为证明已验证声明是关于所述得出的分散标识的；以及

使关于所述主体实体的所述已验证声明被提供给所述依赖实体，所述已验证声明包括使用所述得出的分散标识符创建的所述关联数据结构。

2.根据权利要求1所述的计算系统，其中所述已验证声明由声明发布实体提供，所述声明发布实体既不是所述主体实体也不是所述依赖实体。

3.根据权利要求2所述的计算系统，其中所述主体实体的所述得出的分散标识符是从现有的源分散标识符得出的，并且所述源分散标识符与由所述声明发布实体发布的先前发布的已验证声明相关联。

4.根据权利要求2所述的计算系统，其中使关于所述主体实体的所述已验证声明被提供给所述依赖实体包括：

使所述关联数据结构被发送给所述声明发布实体；

使所述声明发布实体将所述关联数据结构包括到所述已验证声明中；

检测从所述声明发布实体接收到包括所述关联数据结构的所述已验证声明；以及

将包括所述关联数据结构的所述已验证声明发送给所述依赖实体。

5.根据权利要求3所述的计算系统，其中所述关联数据结构通过单向编码而被生成，使得所述声明发布实体无法从所述关联数据结构重构所述得出的分散标识符。

6.根据权利要求2所述的计算系统，其中所述已验证声明包括由所述声明发布实体生成的第一签名，所述第一签名被用于认证所述已验证声明被所述声明发布实体所授权。

7.根据权利要求6所述的计算系统，其中所述已验证声明还包括由所述得出的分散标识符生成的第二签名，所述第二签名被用于认证所述已验证声明被所述得出的分散标识符所授权。

8.根据权利要求2所述的计算系统，所述方法还包括：

从所述主体实体的源分散标识得出主体实体的第二分散标识符；

使用得出的所述第二分散标识符来创建第二关联数据结构，所述第二关联数据结构被构造为由第二依赖实体能够解释为证明相同的所述已验证声明是关于得出的所述第二分散标识的，相同的所述已验证声明由相同的所述声明发布实体提供。

9.根据权利要求2所述的计算系统，所述方法还包括：

将所述第二关联数据结构发送给相同的所述声明发布实体，以使相同的所述声明发布实体将所述第二关联数据结构包括到所述已验证声明中。

10.一种在计算系统中用于使用与主体实体的得出的分散标识符相对应的关联数据结构来将关于所述主体实体的已验证声明共享给一个或多个依赖实体的方法，主体实体的得出的分散标识符以将关于所述主体实体的已验证声明共享给一个或多个依赖实体，所述计算系统在实现分布式账本的分散网络中被实现，所述分布式账本被配置为支持所述计算系统的一个或多个用户的一个或多个分散标识(DID)，所述方法包括：

从所述主体实体的源分散标识得出主体实体的分散标识符；

使用所述得出的分散标识符来创建关联数据结构，所述关联数据结构被构造为由依赖实体能够解释为证明已验证声明是关于所述得出的分散标识的；以及

使关于所述主体实体的所述已验证声明被提供给所述依赖实体，所述已验证声明包括使用所述得出的分散标识符创建的所述关联数据结构。