[发明专利]基于DID身份的区块链零知识证明匿名凭证验证方法及系统

说明书

本申请涉及一种基于DID身份的区块链零知识证明匿名凭证验证方法及系统，所述方法包括获取凭证待验证提供方哈希上链的DID分布式数字凭证身份信息；再获取凭证校验方基于区块链写入的DID分布式数字校验身份信息；然后基于区块链中预存的跨系统匿名凭证验证库将获取的所述DID分布式数字凭证身份信息与所述DID分布式数字校验身份信息做凭证验证比对，并生成凭证验证比对结果；最后根据所述凭证验证比对结果生成凭证验证比对结果校验数据码，并将所述凭证验证比对结果校验数据码发送至所述凭证待验证提供方和所述凭证校验方。本发明解决了现有技术中分布式系统的数据一致性问题，同时还保护个人识别信息，防止篡改。

技术领域

本申请涉及计算机技术领域，特别是涉及一种基于DID身份的区块链零知识证明匿名凭证验证方法及系统。

背景技术

随着数字社会的发展，原本通行的基于物理介质和实体身份信息的凭证系统在适应互联网时遇到了巨大的挑战。数字化凭证系统最重要的就是在不泄露用户隐私的情况下，为用户提供数字身份和数字资产的证明。

从目前已存在的用于凭证系统的技术来看，基于区块链技术的数字加密、多方协同共识算法等可以解决现有凭证系统存在的一小部分问题，如身份信息共享等，但是，对于身份重复认证、身份信息更新等痛点问题的解决能力仍旧不能满足实际需要。

数字化凭证系统蕴含价值高、隐私保护难度大、涉及范围广、安全级别高，因此，现有的数字化凭证系统面临多种问题。首先，存在数字身份重复认证、多地认证的问题；其次，存在身份数据隐私安全和保障问题，用户在进行身份认证时，会将身份信息散落到不同等级的身份信息持有者手中，不同等级的信息持有者对数据安全的保护程度不同，一旦低等级的身份保护被攻破，那么用户信息就会遭到泄露。

最后，身份认证信息更新效率和防篡改问题。目前，在各领域维护身份信息的凭证系统中，有些系统更新效率低，系统安全保护措施不足，容易受到攻击者欺诈或者滥用。

发明内容

基于此，有必要针对上述技术问题，提供一种解决现有凭证系统存在的安全性不高、数据不一致、数据不可共享及更新效率低问题的基于DID身份的区块链零知识证明匿名凭证验证方法及系统。

本发明技术方案如下：

一种基于DID身份的区块链零知识证明匿名凭证验证方法，所述方法包括以下步骤：

步骤S100：获取凭证待验证提供方哈希上链的DID分布式数字凭证身份信息；其中，一个凭证待验证提供方具有多个DID分布式数字凭证身份信息；

步骤S200：获取凭证校验方基于区块链写入的DID分布式数字校验身份信息；其中，凭证校验方基于区块链写入的DID分布式数字校验身份信息包含已签名校验DID数字校验信息；

步骤S300：基于区块链中预存的跨系统匿名凭证验证库将获取的所述DID分布式数字凭证身份信息与所述DID分布式数字校验身份信息做凭证验证比对，并生成凭证验证比对结果；

步骤S400：根据所述凭证验证比对结果生成凭证验证比对结果校验数据码，并将所述凭证验证比对结果校验数据码发送至所述凭证待验证提供方和所述凭证校验方；其中，所述凭证验证比对结果校验数据码用于供所述凭证待验证提供方和所述凭证校验方解码后获取所述凭证验证比对结果。

具体地，步骤S100：获取凭证待验证提供方哈希上链的DID分布式数字凭证身份信息；其中一个凭证待验证提供方具有多个DID分布式数字凭证身份信息；具体包括：

步骤S111：获取凭证待验证提供方触发的DID分布式数字凭证身份注册触发指令，并基于DID分布式数字凭证身份注册触发指令生成第一转换界面；其中，所述第一转换界面用于屏蔽所述凭证待验证提供方触发DID分布式数字凭证身份注册触发指令时的信息；