[发明专利]去中心化身份凭证验证方法、装置，以及，电子设备

说明书

本申请公开了一种去中心化身份凭证验证方法，属于计算机技术领域，有助于提升用户进行去中心化身份凭证验证的便利性。所述方法包括：在申请者基于第一DID触发服务申请的过程中，响应于接收到验证者发送的目标凭证验证信息，确定第一DID是否原始持有目标凭证；在第一DID原始持有目标凭证时，将第一DID原始持有的目标凭证发送至验证者，以进行验证；在第一DID未原始持有目标凭证时，获取由申请者的第二DID原始持有且授权给第一DID继承的目标凭证发送至验证者，以进行验证。本方法通过凭证继承，使得可以向验证者出示该用户授权给该DID使用的凭证，避免了用户针对每个DID分别申请各种可验证凭证的不便。

技术领域

本申请涉及计算机技术领域，特别是涉及去中心化身份凭证验证方法、装置，以及，电子设备及计算机可读存储介质。

背景技术

去中心化身份标识（即DID，Decentralized Identifiers）是基于分布式存储系统诞生的一种新类型的标识符，具有全局唯一性、高可用性、可解析性和加密可验证性。它独立于任何集中式注册表，身份提供者或证书颁发机构，通常使用分布式账本技术(例如区块链)来存储和验证两个或多个参与方之间的身份或交易，保证数据一旦被记录就不能被篡改，能够实现许多安全和隐私保护保证。去中心化身份标识可以用来标识人员、组织和事物等。例如，元宇宙中可以使用去中心化身份标识来标识数字化身；基于区块链的保险应用、银行应用中，也可以使用去中心化身份标识来标识现实世界中的某个用户。

现有技术中，现实世界中的某个物理实体（如人）在不同分布式系统中可能具有多个DID。以元宇宙为例，同一用户在不同的元宇宙中有不同的数字化身，在一个元宇宙的不同域中或组织中有不同的数字化身，对于用户而言，需要为每个数字化身申请身份凭证或进行验证，及其不方便。

可见，现有技术中的去中心化身份凭证验证方法还有待改进。

发明内容

本申请实施例提供一种去中心化身份凭证验证方法及装置，有助于提升用户进行数字身份凭证验证的便利性。

第一方面，本申请实施例提供了一种去中心化身份凭证验证方法，包括：

在申请者基于第一DID触发服务申请的过程中，响应于接收到验证者发送的目标凭证验证信息，确定所述第一DID是否原始持有所述目标凭证，其中，所述目标凭证验证信息是所述验证者响应所述服务申请发送的；

响应于所述第一DID原始持有所述目标凭证，将所述第一DID原始持有的所述目标凭证发送至所述验证者，以进行数字身份凭证验证；

响应于所述第一DID未原始持有所述目标凭证，获取由所述申请者的第二DID原始持有且授权给所述第一DID继承的所述目标凭证，之后，将所述第二DID原始持有的所述目标凭证发送至所述验证者，以进行数字身份凭证验证。

第二方面，本申请实施例提供了一种去中心化身份凭证验证装置，包括：

目标凭证持有判断模块，用于在申请者基于第一DID触发服务申请的过程中，响应于接收到验证者发送的目标凭证验证信息，确定所述第一DID是否原始持有所述目标凭证，其中，所述目标凭证验证信息是所述验证者响应所述服务申请发送的；

第一目标凭证获取发送模块，用于响应于所述第一DID原始持有所述目标凭证，将所述第一DID原始持有的所述目标凭证发送至所述验证者，以进行数字身份凭证验证；

第二目标凭证获取发送模块，用于响应于所述第一DID未原始持有所述目标凭证，获取由所述申请者的第二DID原始持有且授权给所述第一DID继承的所述目标凭证，之后，将所述第二DID原始持有的所述目标凭证发送至所述验证者，以进行数字身份凭证验证。

第三方面，本申请实施例还公开了一种电子设备，包括存储器、处理器及存储在所述存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现本申请实施例所述的去中心化身份凭证验证方法。