[发明专利]用于访问私钥的方法、第一设备、第一服务器、第二服务器和系统

权利要求书

1.一种用于访问私钥的方法（20），包括：

- a）由第一设备（12）存储私钥和相关联的公钥；

- b）由第一设备生成（22）访问令牌；

- c）由第一设备向第二设备（14）发送（24）访问令牌；

- d）由第二设备向第一服务器（16）发送（28）与去中心化标识符相关的地址以及访问令牌；

- e）由第一服务器向分类账（112）发送（29）用于得到去中心化标识符的请求连同去中心化标识符地址；

- f）由分类账向第一服务器发送（212）去中心化标识符，所述去中心化标识符包括公钥；

- g）由第一服务器生成（214）质询；

- h）由第一服务器使用公钥对质询进行加密（216）；

- i）由第一服务器通过第二服务器（18）向第一设备发送（218）经加密的质询以及访问令牌，与第二服务器相关的地址通过使用所述去中心化标识符来标识；

- j）由第一设备来验证（224）接收到的访问令牌是否是所生成的访问令牌；

- k）只有接收到的访问令牌是所生成的访问令牌，才由第一设备使用私钥来解密（226）经加密的质询；

- l）由第一设备直接地或通过第二服务器向第一服务器发送（228）质询；

- m）由第一服务器来验证（230）接收到的质询是否是所生成的质询；以及

- n）只有接收到的质询是所生成的质询，才由第一服务器证实（232）所述去中心化标识符包括属于用户或实体的数据。

2.根据权利要求1所述的方法，其中访问令牌取决于预定参考用户认证数据，除了由第二设备向第一服务器发送去中心化标识符地址和访问令牌之外，第二设备还向第一服务器发送由用户通过第二设备提供的用户认证数据，除了由第一服务器向第二服务器发送经加密的质询以及访问令牌之外，第二设备还向第一服务器发送所提供的用户认证数据，除了由第二服务器向第一设备发送经加密的质询以及访问令牌之外，第二服务器还向第一设备发送所提供的用户认证数据，并且除了验证接收到的访问令牌是否是所生成的访问令牌之外，第一设备还验证（222）所提供的用户认证数据是否与预定参考用户认证数据相匹配，并且只有所提供的用户认证数据与参考用户认证数据相匹配，第一设备才使用私钥来解密经加密的质询。

3.根据任一项前述权利要求所述的方法，其中第二设备通过第二服务器向第一服务器发送去中心化标识符地址和访问令牌，而不是由第二设备直接向第一服务器发送去中心化标识符地址和访问令牌。

4.根据任一项前述权利要求所述的方法，其中第一设备通过第二服务器向第一服务器发送质询，而不是由第一设备直接向第一服务器发送质询。

5.根据任一项前述权利要求所述的方法，其中访问令牌取决于与第二设备相关的标识符，第二设备标识符标识了由用户或实体用来控制对私钥的访问的第二设备。

6.根据任一项前述权利要求所述的方法，其中除了由第二设备向第一服务器发送去中心化标识符地址和访问令牌之外，第二设备还向第一服务器发送与第二服务器相关的地址。

7.一种用于访问私钥的第一服务器（16），其中第一服务器被配置成：

- 从第二设备（14）接收与去中心化标识符相关的地址以及访问令牌；

- 向分类账（112）发送用于得到去中心化标识符的请求连同去中心化标识符地址；

- 从分类账接收去中心化标识符，所述去中心化标识符包括公钥；

- 生成质询；

- 使用公钥对质询进行加密；

- 通过第二服务器（18）向第一设备（12）发送经加密的质询以及访问令牌，与第二服务器相关的地址通过使用所述去中心化标识符来标识；

- 从第一设备接收质询；

- 验证接收到的质询是否是所生成的质询；以及

- 只有接收到的质询是所生成的质询，才证实所述去中心化标识符包括属于用户或实体的数据。