[发明专利]对DID相关数据的委托使用的控制

说明书

本文公开的实施例涉及用于DID所有者控制DID相关数据的委托使用的计算系统和方法。委托许可被附加到由DID所有者提供给第一第三方实体的DID相关数据对象。委托许可指定在DID所有者和从第一第三方实体接收DID相关数据对象的第二第三方实体之间应该发生的交互。DID相关数据对象被提供给第一第三方实体。各种交互从试图使用DID相关数据对象的第二第三方实体被接收。当接收到的交互满足委托许可时，第二第三方实体被允许使用DID相关数据对象。

背景技术

大多数当前使用的证明身份的文件或记录都是由中心化组织(诸如政府、学校、雇主或其他服务中心或监管组织)发布的。这些组织通常在中心化身份管理系统中维护每个成员的身份。中心化身份管理系统是用于组织管理签发的身份及其认证、授权、角色和权限的中心化信息系统。中心化身份管理系统一直被认为是安全的，因为它们通常使用专业维护的硬件和软件。通常，身份发布组织设置向该组织注册人员的条款和要求。当一方需要验证另一方的身份时，验证方往往需要通过中心化身份管理系统来获取验证和/或认证另一方身份的信息。

去中心化标识符(DID)是一种新类型的标识符，其独立于任何中心化注册表、身份提供者或认证授权机构。分布式账本技术(诸如区块链)为使用完全去中心化的标识符提供了机会。分布式账本技术使用全球分布的账本以可验证的方式记录双方或多方之间的交易。一旦交易被记录，则在不更改账本所有后续部分的情况下，不能追溯更改账本部分中的数据，这提供了相当安全的平台。由于DID通常不受中心化管理系统的控制，而是由DID的所有者拥有，因此DID有时被称为无需授权的身份。

本文要求保护的主题不限于解决任何缺点或仅在诸如上述环境中操作的实施例。而是，提供该背景仅仅是为了说明可以实施本文描述的一些实施例的一个示例技术领域。

发明内容

提供本发明内容是为了以简化形式介绍一组概念，这些概念将在下面的具体实施方式中进一步描述。本发明内容不旨在标识所要求保护的主题的关键特征或必要特征，也不旨在用于帮助确定所要求保护的主题的范围。

本文公开的实施例涉及用于DID所有者控制DID相关数据的委托使用的计算系统和方法。委托许可被附加到由DID所有者提供给第一第三方实体的DID相关数据对象。委托许可指定在DID所有者和第二第三方实体之间应该发生的交互，该第二第三方实体从第一第三方实体接收DID相关数据对象。DID相关数据对象被提供给第一第三方实体。从试图使用DID相关数据对象的第二第三方实体接收各种交互。当接收到的交互满足委托许可时，第二第三方实体被允许使用DID相关数据对象。

附加的特征和优点将在下面的描述中陈述，并且部分地将从该描述中显而易见，或者可以通过本文教导的实践来获知。本发明的特征和优点可以通过在所附权利要求中特别指出的工具和组合来实现和获得。本发明的特征将从以下描述和所附权利要求书中变得更加明显，或者可以通过下文阐述的本发明的实践来获知。

附图说明

为了描述可以获取上述以及其他优点和特征的方式，将通过参考附图中所示的特定实施例来对上面简要描述的主题进行更详细的描述。应当理解，这些附图仅描绘了典型实施例，因此不被认为是范围上的限制。将通过使用附图对实施例进行额外的具体性和细节的描述和解释，在附图中：

图1示出了其中可以采用本文描述的原理的示例计算系统；

图2示出了用于创建去中心化标识(DID)的示例环境；

图3示出了用于各种DID管理操作和服务的示例环境；

图4示出了示例去中心化存储设备或身份中心；

图5A和图5B示出了用于DID所有者控制DID相关数据的委托使用的计算系统环境的示例实施例；以及

图6示出了DID所有者控制DID相关数据的委托使用的示例方法的流程图。

具体实施方式