[发明专利]基于区块链的高可信数字身份管理方法及系统

说明书

本发明提供一种基于区块链的高可信数字身份管理方法及系统，所述方法包括以下步骤：由数字身份公共服务平台接收应用平台的用户数字身份上链信息获取请求；基于应用平台的请求，将数字身份进行哈希运算得到数字摘要；利用非对称密钥中的私钥对数字摘要进行加密，获得数字签名；利用对称密钥对用户数字身份、数字签名及非对称密钥中的公钥进行加密，得到加密信息；利用非对称密钥的私钥对对称密钥进行加密；将加密信息存入中心数据库；在对用户数字身份进行上链时，利用非对称密钥中的公钥取出对称密钥，用对称密钥还原出数字身份、数字签名及公钥；利用公钥解密数字摘要，进行原文哈希运算得数字摘要，验证无误后上链到应用平台指定的区块链网络。

技术领域

本发明属于信息技术领域，尤其涉及一种基于区块链的高可信数字身份管理方法及系统。

背景技术

数字身份是实体社会中的自然人身份在数字空间的映射。对于数字身份的概念，普遍认为数字身份主要用于在提供数字服务时识别用户身份。数字身份也是能代表主体身份属性特征集合的标记。数字身份在一定范围内用于唯一标记主体，并将之与其他主体区分。

目前数字身份信息已全面融入国民经济和社会发展各领域，深刻改变着经济社会的发展动力和发展方式。然而身份数字化转型过程中存在个人数据安全性低、数字身份基础设施尚不完善、数字身份社会治理面临挑战等诸多问题需要解决，如隐私容易泄露、各实体之间确权流程复杂等问题。

互联网飞速发展，人们在互联网上的活动越来越多，使用互联网服务的前提条件就是解决身份问题。目前，各大平台都需要用户进行相应的身份认证，然而这些认证手段相对比较简单，用户的体验虽然尚算良好，但是这背后造成了大量个人隐私信息的泄露，让不良利益集团有机可乘，利用大数据分析，精准追踪某一个用户，从而对其进行相应的诈骗，从而导致用户财产及相关的利益损失，使得用户的安全性得不到保障。

目前有一种进行数字身份安全管理的方式是基于区块链技术，即采用区块链网络。区块链技术的核心价值在于实现了不可篡改、安全可靠的分布式记账系统。基于密码学分布式共识协议、点对点网络通信和智能合约等技术保障，使用区块链账本系统的多个参与者，无需额外的第三方担保机构，即可构成多方交易的信任基础。但是，由于区块链网络中个每一节点都参与了账本管理，这就使得采用区块链技术进行数字身份管理时速度非常慢，效率非常低下。

在数字化交易量越来越大的情况下，如何在保证数据安全性的同时提高数据身份生成和管理的效率，是一个亟待解决的问题。

发明内容

鉴于现有技术中存在的问题，本发明提供了一种基于区块链的高可信数字身份生成方法、管理方法及装置，以在保证数据安全性的同时提高数据身份生成和管理的效率。

本发明的一个方面，提供了一种基于区块链的高可信数字身份管理方法，该方法包括以下步骤：

由数字身份公共服务平台接收应用平台的用户数字身份上链信息获取请求；

基于应用平台的请求，将数字身份进行哈希运算得到数字摘要；

利用基于非对称加密算法得到的非对称密钥中的私钥对数字摘要进行加密，获得数字签名；

利用对称密钥对用户数字身份、所述数字签名及所述非对称密钥中的公钥进行加密，得到加密信息；

利用所述非对称密钥中的私钥对对称密钥进行加密；

将所述加密信息存入中心数据库；

在对用户数字身份进行上链时，由应用平台利用非对称密钥中的公钥取出对称密钥，用所述对称密钥还原出数字身份、数字签名及公钥；

利用所述公钥解密的数字摘要，进行原文哈希运算得数字摘要，进行验证无误后上链到所述应用平台指定的区块链网络。

在本发明一些实施例中，所述方法还包括：所述数字身份公共服务平台接收返回的区块链网络信息。