[发明专利]将分散标识符绑定到已验证声明

说明书

使用与主体实体的得出的分散标识符相对应的关联数据结构，以将关于主体实体的已验证声明共享给一个或多个依赖实体。主体实体的分散标识符是从主体实体的源分散标识得出的。接下来，关联数据结构是使用得出的分散标识符创建的。关联数据结构被构造为由依赖实体能够解释为证明已验证声明是关于得出的分散标识的。依赖实体然后使关于主体实体的已验证声明被提供。已验证声明包括使用得出的分散标识符创建的关联数据结构。

背景技术

当前使用的提供标识的大多数文档或记录是由集中组织发布的，诸如政府、学校、雇主或者其他服务中心或监管组织。这些组织通常在集中标识管理系统中维护每个成员的标识。集中标识管理系统是用于组织管理已发布的标识、其认证、授权、作用和权限的集中信息系统。集中标识管理系统已经被认为是安全的，因为它们通常使用专业维护的硬件和软件。通常，标识发布组织会设置用于向组织注册人员的条款和要求。最后，当一方需要验证另一方的标识时，验证方通常需要通过集中标识管理系统来获得验证和/或认证另一方的标识的信息。

分散标识符(DID)是新型的标识符，其独立于任何集中注册中心、标识提供方或凭证机构。分布式账本技术(诸如区块链)为使用完全分散的标识符提供了机会。分布式账本技术使用全球分布式账本来以可验证的方式记录两方或多方之间的交易。一旦交易被记录，在不更改账本的所有后续区段的情况下，账本区段中的数据无法被追溯地更改，这提供了相当安全的平台。

在这种分散环境中，与DID的所有者相关的声明能够经由声明发布实体来验证，并且DID的所有者能够将这种已验证声明发送给任何依赖实体。每个用户可以具有多个DID。已验证声明可以被链接到由同一用户拥有的多个DID，使得声明发布实体能够找出多个DID之间的相关性。

本文所要求保护的主题不被限于解决任何缺点或者仅在诸如上述那些环境中操作的实施例。相反，该背景被提供仅是为了图示本文描述的一些实施例可以被实践的一个示例性技术领域。

发明内容

该发明内容被提供来以简化的形式介绍对于下面在详细描述中进一步描述的概念的选择。该发明内容不旨在标识所要求保护的主题的关键特征或必要特征，也不旨在被用于辅助确定所要求保护的主题的范围。

本文公开的实施例涉及将分散标识符(DID)绑定到已验证声明。DID与已验证声明的绑定是在实现分布式账本的分散网络中实现的。分布式账本被配置为针对计算系统的一个或多个用户备份一个或多个DID。首先，分散标识符针对主体实体得出。接下来，关联数据结构是使用得出的分散标识符创建的。关联数据结构被构造为由依赖实体能够解释为证明已验证声明是关于得出的分散标识的。该系统然后使依赖实体被提供有关于状态实体的已验证声明。已验证声明包括使用得出的分散标识符创建的关联数据结构。

在一些实施例中，关联数据结构可以是由分散标识符使用单向编码生成的编码数据，使得声明发布实体无法从关联数据结构重构得出的分散标识符。因此，即使声明发布实体发布与关联数据结构相关联的已验证声明，声明发布实体也无法将得出的DID与源DID相互关联。因此，得出的DID的隐私受到声明发布实体的进一步保护。

附加特征和优点将在以下描述中陈述，并且部分地将从描述变得明显，或者可以通过实践本文的教导来学习。本发明的特征和优点可以借助于所附权利要求中特别指出的仪器和组合来实现和获得。本发明的特征将从以下描述和所附权利要求中变得更加明显，或者可以通过下文陈述的本发明的实践来学习。

附图说明

为了描述上面列举的和其他优点和特征能够被获得的方式，上面简要描述的主题的更具体的描述将通过参照在附图中图示的具体实施例来渲染。要理解的是，这些附图仅描绘了典型实施例并因此不被认为是范围的限制，实施例将通过使用附图来利用附加的特异性和细节描述并解释，其中：

图1图示了本文描述的原理可以被采用的示例计算系统；

图2图示了用于创建分散标识或标识符(DID)的示例环境；