CN116438531B 利用基于瀏覽器的安全pin認(rèn)證的did系統(tǒng)及其控制方法 （軟件帝國株式會(huì)社）

2023.05.10PCT/KR2021/01203920WO2022/102930KO2022.05.19利用基于瀏覽器的安全PIN認(rèn)證的DID系統(tǒng)本發(fā)明涉及一種利用基于瀏覽器的安全PIN不安裝或利用單獨(dú)的程序或應(yīng)用來驗(yàn)證用戶的的過程中，也可以通過云服務(wù)器容易地獲取憑用未存儲(chǔ)有憑證的瀏覽器的過程中存在身份驗(yàn)2終端，從所述服務(wù)器接收所述憑證，并向請(qǐng)求針對(duì)所述分在安裝于所述終端的瀏覽器的本地存儲(chǔ)器中存儲(chǔ)由所述服在提供特定服務(wù)的過程中從所述驗(yàn)證裝置請(qǐng)求身份驗(yàn)證的情況下，運(yùn)行所述瀏覽器，并執(zhí)行瀏覽器PIN認(rèn)證以訪問存儲(chǔ)于運(yùn)行中的所述瀏覽器的本地存儲(chǔ)器證，從所述服務(wù)器以包括所述終端的分布式標(biāo)識(shí)符的方式接收對(duì)應(yīng)于所述用途信息的憑憑證的刪除請(qǐng)求而刪除存儲(chǔ)于所述瀏覽器的本地存儲(chǔ)器的所述其中，所述服務(wù)器根據(jù)來自所述驗(yàn)證裝置的身份驗(yàn)證請(qǐng)求而運(yùn)行中的所述瀏覽器是在本地存儲(chǔ)器存儲(chǔ)有憑證的瀏覽器或者將對(duì)應(yīng)于從所述驗(yàn)證所述終端對(duì)從所述服務(wù)器接收的憑證進(jìn)行加密并存儲(chǔ)于所述瀏覽器的所述服務(wù)器以反映利用所述分布式標(biāo)識(shí)符的用途的方式發(fā)行憑證所述驗(yàn)證裝置利用從所述終端接收的憑證來驗(yàn)證是否符合6.一種利用基于瀏覽器的安全PIN認(rèn)證的DID系統(tǒng)的在安裝于所述終端的瀏覽器的本地存儲(chǔ)器中存儲(chǔ)由所述服在提供特定服務(wù)的過程中從所述驗(yàn)證裝置請(qǐng)求身份驗(yàn)證的情況下，運(yùn)行所述瀏覽器，并執(zhí)行瀏覽器PIN認(rèn)證以訪問存儲(chǔ)于運(yùn)行中的所述瀏覽器的本地存儲(chǔ)器3證，從所述服務(wù)器以包括所述終端的分布式標(biāo)識(shí)符的方式接收對(duì)應(yīng)于所述用途信息的憑憑證的刪除請(qǐng)求而刪除存儲(chǔ)于所述瀏覽器的本地存儲(chǔ)器的所述其中，所述服務(wù)器根據(jù)來自所述驗(yàn)證裝置的身份驗(yàn)證請(qǐng)求而7.根據(jù)權(quán)利要求6所述的利用基于瀏覽器的安全PIN認(rèn)證的DID系統(tǒng)的控制方法，其特運(yùn)行中的所述瀏覽器是在本地存儲(chǔ)器存儲(chǔ)有憑證的瀏覽器或者將對(duì)應(yīng)于從所述驗(yàn)證8.根據(jù)權(quán)利要求6所述的利用基于瀏覽器的安全PIN認(rèn)證的DID系統(tǒng)的控制方法，其特9.根據(jù)權(quán)利要求6所述的利用基于瀏覽器的安全PIN認(rèn)證的DID系統(tǒng)的控制方法，其特所述終端對(duì)從所述服務(wù)器接收的憑證進(jìn)行加密并存儲(chǔ)于所述瀏覽器的所述服務(wù)器以反映利用所述分布式標(biāo)識(shí)符的用途的方式發(fā)行憑證所述驗(yàn)證裝置利用從所述終端接收的憑證來驗(yàn)證是否符合4[0001]本發(fā)明涉及一種利用基于瀏覽器的安全個(gè)人身份識(shí)別碼(PIN：Personal[0008]本發(fā)明所要解決的技術(shù)問題在于提供一種能夠基于瀏覽器對(duì)用戶進(jìn)行身份驗(yàn)證[0009]本發(fā)明所要解決的另一技術(shù)問題在于提供一種即使在不同的瀏覽器之間也能夠[0010]本發(fā)明所要解決的又一技術(shù)問題在于提供一種能夠利用云服務(wù)器以最優(yōu)化的方5并執(zhí)行瀏覽器PIN認(rèn)證以訪問存儲(chǔ)于運(yùn)行中的所述瀏覽器的本地存儲(chǔ)器中的所述憑證，在對(duì)應(yīng)于所述用途信息的憑證傳送到所述驗(yàn)證裝置以執(zhí)行針對(duì)所述終端的身份及用途信息所述驗(yàn)證裝置的身份驗(yàn)證請(qǐng)求而提取在所述存儲(chǔ)庫中注冊的所述將對(duì)應(yīng)于從所述驗(yàn)證裝置要求的用途信息的憑證存儲(chǔ)于本地存述服務(wù)器接收所述憑證，并向請(qǐng)求針對(duì)所述分布式標(biāo)識(shí)符的驗(yàn)證的驗(yàn)證裝置傳送所述憑行所述瀏覽器，并執(zhí)行瀏覽器PIN認(rèn)證以訪問存儲(chǔ)于運(yùn)行中的所述瀏覽器的本地存儲(chǔ)器中務(wù)器根據(jù)來自所述驗(yàn)證裝置的身份驗(yàn)證請(qǐng)求而提取在所述存儲(chǔ)庫中注冊的所述分布式標(biāo)6[0025]圖1是用于說明本發(fā)明的分布式標(biāo)識(shí)符(DID：DecentralizedIDentif[0029]圖7、圖8及圖9是用于說明基于在瀏覽器的本地存儲(chǔ)器中是否存儲(chǔ)有憑證提供本實(shí)施例僅使本發(fā)明的公開完整并用于向本發(fā)明所屬技術(shù)領(lǐng)域中的普通技術(shù)人員完本說明書中，除非在語句中特別提到，單數(shù)型也包括復(fù)數(shù)型。說明書中使用的“包括[0036]圖1是用于說明本發(fā)明的分布式標(biāo)識(shí)符(DID：DecentralizedIDentif7[0037]根據(jù)本發(fā)明的一實(shí)施例的DID(DecentralizedIDentifiers)可以表示分布式標(biāo)[0038]本說明書中說明的分布式標(biāo)識(shí)符是指利用分布式分類賬技術(shù)或除此之外的其他分布式網(wǎng)絡(luò)技術(shù)注冊到分布式存儲(chǔ)庫中，從而不需要[0039]身份是在某個(gè)域(domain)中區(qū)分一個(gè)實(shí)體的多個(gè)屬性的集合，標(biāo)識(shí)符(id：[0040]在現(xiàn)有的中央化的身份管理系統(tǒng)中，服務(wù)提供機(jī)關(guān)在中央管理用戶的數(shù)字身[0043]根據(jù)本發(fā)明的一實(shí)施例的DID系統(tǒng)可以包括執(zhí)行發(fā)行方(issuer)作用的服務(wù)器8服務(wù)器100也可以響應(yīng)于所述請(qǐng)求從存儲(chǔ)庫400提取(獲取)所述[0066]當(dāng)從終端200請(qǐng)求針對(duì)注冊在所述存儲(chǔ)庫400的分布式標(biāo)識(shí)符的憑證時(shí)，服務(wù)器[0069]并且，執(zhí)行針對(duì)所述分布式標(biāo)識(shí)符的驗(yàn)證包括執(zhí)行針對(duì)終端200或終端用戶的身[0070]終端200可以在使用任一服務(wù)的過程中或者為了使用任一服務(wù)而從提供服務(wù)的驗(yàn)證裝置300傳送所接收的憑證來執(zhí)行身份9[0073]所述終端200可以向驗(yàn)證裝置300傳送所述憑證以執(zhí)行針對(duì)所述終端的身份和用[0075]作為一示例，所述瀏覽器可以包括IE(InternetExplorer)、Chrome、Safari、[0084]終端200可以形成為根據(jù)瀏覽器PIN認(rèn)證的成功來訪問存儲(chǔ)于瀏覽器的本地存儲(chǔ)[0085]在通過瀏覽器PIN認(rèn)證訪問存儲(chǔ)于瀏覽器的本地存儲(chǔ)器的經(jīng)加密的憑證的情況[0086]終端200可以在使用任一服務(wù)的過程中從驗(yàn)證裝置300接收身份驗(yàn)證的請(qǐng)求。在此，所述任一服務(wù)可以包括能夠通過終端200接收的所有種類的服務(wù)，并且可以包括互聯(lián)[0088]作為一示例，所述驗(yàn)證裝置300可以是與提供所述任一服務(wù)的公司相關(guān)的服務(wù)器[0089]終端200可以在使用任一服務(wù)的過程中根據(jù)從驗(yàn)證裝置300請(qǐng)求身份驗(yàn)證來運(yùn)行證裝置所請(qǐng)求的用途信息對(duì)應(yīng)的憑證存儲(chǔ)在本地存儲(chǔ)器中[0091]終端200可以以訪問存儲(chǔ)在所述瀏覽器的本地存儲(chǔ)器中的憑證的方式執(zhí)行瀏覽器[0094]服務(wù)器100可以向終端200發(fā)行能夠執(zhí)行針對(duì)所述用途信息的驗(yàn)證的憑證(即，對(duì)[0096]終端200可以向驗(yàn)證裝置300傳送所接收的憑證以執(zhí)行針對(duì)分布式標(biāo)識(shí)符及用途[0101]作為一示例，所述DID注冊請(qǐng)求可以表示將從服務(wù)器接收的憑證存儲(chǔ)(注冊)于瀏[0102]為了在瀏覽器的本地存儲(chǔ)器中存儲(chǔ)(注冊)能夠?qū)崿F(xiàn)對(duì)分布式標(biāo)識(shí)符的驗(yàn)證的憑[0104]在完成PIN碼注冊的情況下，終端200可以將從服務(wù)器100接收的憑證存儲(chǔ)于瀏覽[0105]所述注冊的PIN碼用于為了訪問存儲(chǔ)在瀏覽器的本地存儲(chǔ)器中的憑證而執(zhí)行的瀏[0107]并且，終端200可以將分布式標(biāo)識(shí)符及憑證中的至少一個(gè)注冊于區(qū)塊鏈(存儲(chǔ)庫)[0115]如圖5所示，終端200在訪問存儲(chǔ)于瀏覽器的本地存儲(chǔ)器的終端200可以根據(jù)用戶的憑證刪除請(qǐng)求刪除存儲(chǔ)于所述瀏覽器的本[0117]另外，本發(fā)明可以提供在存在多個(gè)瀏覽器的情況下能夠執(zhí)行最優(yōu)化的DID驗(yàn)證的終端200在與所述第一瀏覽器不同的第二瀏覽器中利[0127]終端200可以在通過第二瀏覽器(而不是存儲(chǔ)有憑證的第一瀏覽器)利用任一服務(wù)[0130]此后，終端200可以利用存儲(chǔ)在第二瀏覽器的本地存儲(chǔ)器中的憑證來執(zhí)行所述請(qǐng)而對(duì)第二瀏覽器執(zhí)行PIN認(rèn)證，并將存儲(chǔ)在第二瀏覽器的本地存儲(chǔ)器中的憑證傳送到請(qǐng)求(存儲(chǔ))憑證的過程、在第二瀏覽器的本地存儲(chǔ)器注冊(存儲(chǔ))憑證的過程中對(duì)憑證進(jìn)行加[0132]即，終端200可以對(duì)存儲(chǔ)于第一瀏覽器的本地存儲(chǔ)器中的憑證進(jìn)行加密并傳送到身份驗(yàn)證時(shí)，終端200可以運(yùn)行第一瀏覽器以利用存儲(chǔ)在第一瀏覽器的本地存儲(chǔ)器中的憑[0137]此后，終端200可以利用存儲(chǔ)在第一瀏覽器的本地存儲(chǔ)器中的憑證來執(zhí)行身份驗(yàn)瀏覽器的安全PIN認(rèn)證訪問存儲(chǔ)于所述第二瀏覽器的本地存儲(chǔ)器中的憑證來執(zhí)行身份驗(yàn)[0144]所述新終端可以將上傳的憑證下載至云服務(wù)器500，以通過第一瀏覽器和第二瀏[0146]圖7、圖8及圖9是用于說明基于在瀏覽器的本地存儲(chǔ)器中是否存儲(chǔ)有憑證的多樣地存儲(chǔ)器注冊憑證(S720)。注冊憑證的過程可以相同/相似地類推并應(yīng)用圖3中說明的內(nèi)[0154]此后，為了執(zhí)行身份驗(yàn)證，終端200可以通過瀏覽器安全PIN認(rèn)證來訪問憑證[0156]參照?qǐng)D10，在包括于本發(fā)明的DID系統(tǒng)中的終端200可以安裝有用于提供DID瀏覽[0157]所述瀏覽器認(rèn)證服務(wù)程序是提供并控制用于在瀏覽器上執(zhí)行身份驗(yàn)證的整個(gè)過[0160]所述DID云服務(wù)程序可以執(zhí)行在終端200和云服務(wù)器500之間收發(fā)數(shù)據(jù)(例如，憑證)的管理員的作用。[0163]圖11是示意性地示出根據(jù)一實(shí)施例的服務(wù)器100的內(nèi)部構(gòu)成的框圖，圖12是示意性地示出根據(jù)一實(shí)施例的終端200的內(nèi)部[0165]參照?qǐng)D11，根據(jù)一實(shí)施例的服務(wù)器100可以包括處理器130、存儲(chǔ)器140及通信部[0166]通信部150可以執(zhí)行終端200與另一服務(wù)器或另一外部裝置之間的無線或有線通[0171]上述的通信部150、250可以根據(jù)增強(qiáng)移動(dòng)寬帶(eMBB：enhancedMobileMobileTelecommunicationsSystem)、全球移動(dòng)通信系統(tǒng)(GSM：GlobalSystemfor(GPS：GlobalPositioningSystem)或全球?qū)Ш叫l(wèi)星系統(tǒng)(GNSS：globalnavigationsatellitesystem)等方式來執(zhí)行[0176]以上說明的根據(jù)本發(fā)明的一實(shí)施例的方法可以為了與作為硬件的服務(wù)器結(jié)合并[0177]與本發(fā)明的實(shí)施例相關(guān)地說明的方法或者算法的步驟可留在RAM(RandomAccessMemory)、ROM(ReadOnlyMemory)、可擦除可編程只讀存儲(chǔ)器(EPROM：ErasableProgrammableROM)、電可擦除可編