利索能及
我要发布
收藏
专利号: 2021113516757
申请人: 深圳市名竹科技有限公司
专利类型:发明专利
专利状态:已下证
更新日期:2026-06-16
缴费截止日期: 暂无
联系人

摘要:

权利要求书:

1.一种身份验证方法,其特征在于,所述方法包括:接收身份验证请求,从所述身份验证请求中获取第一身份标识,所述第一身份标识是账号私钥与第一身份参数基于身份混合器对应的生成元生成的,所述生成元对应于标识算法组合参数,所述生成元还用于生成第二身份标识;

从所述身份验证请求中获取第一身份标识的初始聚合签名,所述初始聚合签名是基于账号标识的曲线哈希映射结果、所述账号私钥、所述第一身份参数与第二身份参数进行聚合签名得到;

对所述第二身份参数与所述第一身份标识的初始聚合签名进行聚合签名,得到待组合的聚合签名,将所述待组合的聚合签名与第二身份标识的聚合签名进行组合,生成目标聚合签名;

应用所述目标聚合签名与所述标识算法组合参数的组合进行映射,得到目标映射结果,基于所述目标映射结果验证所述账号标识对应的身份。

2.根据权利要求1所述的方法,其特征在于,所述应用所述目标聚合签名与所述标识算法组合参数的组合进行映射,得到目标映射结果,基于所述目标映射结果验证所述账号标识对应的身份,包括:

将所述第一身份标识与所述第二身份标识进行聚合,得到目标身份标识;

基于所述身份验证请求获取映射记录信息,基于所述映射记录信息获取待检测账号标识,基于所述待检测账号标识进行哈希曲线映射,得到用于检测的账号映射结果,将所述用于检测的账号映射结果与所述目标身份标识的组合进行映射,得到第一身份检验元素;

基于所述标识算法组合参数与所述目标聚合签名的组合进行映射,得到第二身份检验元素;

若所述第一身份检验元素与所述第二身份检验元素是相对应的,则验证通过,将所述待检测账号标识确定为追踪到的目标账号标识,所述目标账号标识用于表征对应的身份。

3.根据权利要求2所述的方法,其特征在于,所述基于所述身份验证请求获取映射记录信息,基于所述映射记录信息获取待检测账号标识,包括:基于所述身份验证请求中的映射记录标识,确定所述映射记录标识对应的目标映射记录信息,所述目标映射记录信息包括所述第二身份标识与所述待检测账号标识的对应关系,和/或,所述第二身份标识的聚合签名与所述待检测账号标识的对应关系;

基于所述目标映射记录信息,确定所述待检测账号标识。

4.根据权利要求1所述的方法,其特征在于,所述方法还包括,获取第二身份参数的步骤,所述步骤包括:

基于所述身份验证请求中的映射记录标识,获取所述映射记录标识对应的目标映射记录信息;

基于所述目标映射记录信息中的身份参数记录标识,获取所述第二身份参数。

5.根据权利要求1所述的方法,其特征在于,所述方法还包括生成初始身份证书的步骤,所述步骤包括:

接收初始身份证书生成请求,获取所述初始身份证书生成请求携带的账号标识、第二身份标识及第二身份标识的聚合签名,所述第二身份标识的聚合签名是基于所述账号私钥、第三身份参数与所述曲线哈希映射结果生成的;

对所述账号标识进行曲线哈希映射,得到用于检测的账号映射结果,基于所述用于检测的账号映射结果与所述第一身份标识的组合进行映射,得到第一认证检验元素;

基于所述标识算法组合参数与所述第二身份标识的聚合签名的组合进行映射,得到第二认证检验元素;

若所述第一认证检验元素与所述第二认证检验元素相对应,则生成对应于所述第二身份标识的初始身份证书。

6.根据权利要求1所述的方法,其特征在于,所述从所述身份验证请求中获取第一身份标识的初始聚合签名,包括:从所述身份验证请求中获取第一身份标识的初始聚合签名,所述初始聚合签名是基于BLS聚合签名算法生成的;

所述对所述第二身份参数与所述第一身份标识的初始聚合签名进行聚合签名,包括:基于BLS聚合签名算法,对所述第二身份参数与所述第一身份标识的初始聚合签名进行聚合签名。

7.根据权利要求1所述的方法,其特征在于,所述方法还包括,通过待认证账号的终端生成身份标识的步骤,所述步骤包括:获取认证机构公钥对应的椭圆曲线群,获取与所述椭圆曲线群呈双线性对的目标椭圆曲线群,从所述目标椭圆曲线群中获取第一标识加密参数与第二标识加密参数,所述第一标识加密参数与第二标识加密参数的组合是所述标识算法组合参数;

基于所述第一标识加密参数与所述账号私钥生成第一规则元素;

基于所述第二标识加密参数与第一身份参数生成第二规则元素,将所述第一规则元素与所述第二规则元素组合,得到所述第一身份标识;和/或,基于所述第二标识加密参数与第二身份标识对应的第三身份参数生成第三规则元素,将所述第一规则元素与所述第三规则元素组合,得到所述第二身份标识。

8.根据权利要求1至7任意一项所述的方法,其特征在于,所述方法还包括,通过待认证账号的终端生成目标身份证书的步骤,所述步骤包括:获取账号标识,基于所述账号标识与所述第二身份标识进行加密映射,得到映射记录信息与映射记录信息对应的映射记录标识;

获取初始身份证书,对所述初始身份证书中的签名值进行偏移,得到偏移后的签名值;

将所述第二身份标识、所述第二身份标识的聚合签名、所述映射记录标识与所述偏移后的签名值进行组合,得到目标身份证书,所述目标身份证书用于通过第三方终端的零知识证明确定所述账号标识对应的权限,和/或,目标身份证书用于生成身份验证请求。

9.一种身份验证装置,其特征在于,所述装置包括:第一身份标识获取模块,用于接收身份验证请求,从所述身份验证请求中获取第一身份标识,所述第一身份标识是账号私钥与第一身份参数基于身份混合器对应的生成元生成的,所述生成元对应于标识算法组合参数,所述标识算法还用于生成第二身份标识;

第一签名获取模块,用于从所述身份验证请求中获取第一身份标识的初始聚合签名,所述初始聚合签名是基于账号标识的曲线哈希映射结果、所述账号私钥、所述第一身份参数与第二身份参数进行聚合签名得到;

目标聚合签名生成模块,用于对所述第二身份参数与所述第一身份标识的初始聚合签名进行聚合签名,得到待组合的聚合签名,将所述待组合的聚合签名与第二身份标识的聚合签名进行组合,生成目标聚合签名;

身份验证模块,用于应用所述目标聚合签名与所述标识算法组合参数的组合进行映射,得到目标映射结果,基于所述目标映射结果验证所述账号标识对应的身份。

10.一种计算机设备,包括存储器和处理器,所述存储器存储有计算机程序,其特征在于,所述处理器执行所述计算机程序时实现权利要求1至8中任一项所述的方法的步骤。

11.一种计算机可读存储介质,其上存储有计算机程序,其特征在于,所述计算机程序被处理器执行时实现权利要求1至8中任一项所述的方法的步骤。