[发明专利]一种分布式身份的多源零知识验证方法和系统

权利要求书

1.一种分布式身份的多源零知识验证方法，其特征在于，包括以下步骤：

步骤1，设置可信的零知识协议中心；所述零知识协议中心存储多个零知识协议，并且，任意用户终端向所述零知识协议中心请求增加与零知识问题对应的零知识协议，所述零知识协议包括零知识问题描述文档、证明密钥PK、验证密钥VK、零知识证明可执行程序和零知识验证可执行程序；所述零知识协议中心，以所述证明密钥PK作为索引，存储所述零知识协议；

步骤2，用户终端通过所述零知识协议中心，获得与零知识问题对应的零知识协议，进而获得零知识证明可执行程序和证明密钥PK；所述用户终端向所述零知识证明可执行程序中输入用户隐私数据、公开数据和所述证明密钥PK，执行所述零知识证明可执行程序，从而生成与零知识问题对应的零知识证明；

步骤3，所述用户终端将生成的所述零知识证明发送给验证终端，由所述验证终端对零知识证明进行验证。

2.根据权利要求1所述的分布式身份的多源零知识验证方法，其特征在于，用户终端向所述零知识协议中心请求增加与零知识问题对应的零知识协议，具体包括以下步骤：

步骤1.1，用户终端向所述零知识协议中心提交零知识问题描述文档和待编译的电路源文件；所述待编译的电路源文件是所述零知识问题描述文档的程序化文件；

步骤1.2，所述零知识协议中心检查所述待编译的电路源文件是否为所述零知识问题描述文档的程序化文件，即：检查所述零知识问题描述文档和所述待编译的电路源文件的一致性，如果不一致，停止后续流程；如果一致，执行步骤1.3；

步骤1.3，所述零知识协议中心，将所述待编译的电路源文件编译为零知识电路；

步骤1.4，初始化所述零知识电路，生成与零知识问题对应的证明密钥PK、验证密钥VK、零知识证明可执行程序和零知识验证可执行程序；

步骤1.5，所述零知识问题描述文档、所述证明密钥PK、所述验证密钥VK、所述零知识证明可执行程序和所述零知识验证可执行程序，形成一条与零知识问题对应的零知识协议；所述零知识协议中心，以所述证明密钥PK作为索引，存储所述零知识协议。

3.根据权利要求1所述的分布式身份的多源零知识验证方法，其特征在于，步骤2中，采用以下步骤生成零知识证明：

步骤2.1，用户终端向所述零知识协议中心发送获取零知识协议列表的请求；

步骤2.2，所述零知识协议中心向所述用户终端返回零知识协议列表；所述零知识协议列表，为所述零知识协议中心当前存储的所有零知识协议的零知识问题描述文档；

步骤2.3，所述用户终端从所述零知识协议列表中，选择需要的零知识问题描述文档；然后，向所述零知识协议中心发送请求获取与选择的所述零知识问题描述文档对应的零知识协议；

步骤2.4，所述零知识协议中心，获取对应的零知识协议，并将所述零知识协议中的零知识问题描述文档、所述证明密钥PK和所述零知识证明可执行程序发送给所述用户终端；

步骤2.5，所述用户终端向所述零知识证明可执行程序中输入用户隐私数据、公开数据和所述证明密钥PK，执行所述零知识证明可执行程序，从而生成与零知识问题对应的零知识证明。