一种支持监管授权的数字身份关联追踪方法及相关产品与流程

本申请涉及区块链，特别是涉及一种支持监管授权的数字身份关联追踪方法及相关产品。

背景技术：

1、区块链各业务系统多为相互隔离的异构区块链，当监管机构需要核查可疑交易时，需对指定目标地址开展跨链身份穿透溯源，整合多链关联身份信息，进而完成监管审查。

2、在现有的区块链监管溯源方案中，监管机构开展身份核查时大多直接向各异构区块链节点提交查询申请，仅依靠自身单方权限凭证就能调取用户完整身份关联数据。这类常规查询模式缺少统一的跨链调度通道，也未引入多方监管主体共同参与的授权校验环节，整个数据调取流程仅依托单一机构权限放行，缺少多层确权约束，容易在未经过充分合规校验的情况下读取用户敏感身份信息，很难兼顾用户的隐私防护与跨链穿透溯源的合规监管需求。

3、因此，如何提升隐私约束下目标地址跨链身份穿透溯源的合规性，是本领域技术人员急需解决的问题。

技术实现思路

1、基于上述问题，本申请提供了一种支持监管授权的数字身份关联追踪方法及相关产品，通过监管协调链的智能合约获取多区域监管主体的门限签名授权，当授权通过后触发身份服务商（identity service provider，isp）解密生成跨链身份图谱并反馈监管主体，提升了隐私约束下目标地址跨链身份穿透溯源的合规性。

2、第一方面，本申请实施例提供了一种支持监管授权的数字身份关联追踪方法，包括：

3、获取目标监管主体提交的针对目标地址的追踪请求；

4、基于所述追踪请求向监管协调链上部署的智能合约提交法定授权凭证，并获取多区域监管主体共同出具的门限签名授权；

5、若授权通过，则触发isp解密关联关系，生成与所述目标地址对应的跨链身份图谱；

6、将所述跨链身份图谱反馈给所述目标监管主体。

7、可选的，所述获取目标监管主体提交的针对目标地址的追踪请求之前，还包括：

8、核实各个用户的真实身份，并为各个用户生成对应的全局唯一标识；

9、将各个用户在各异构区块链上的子身份地址与对应的全局唯一标识进行映射绑定，并签发包含绑定关系的可验证凭证（verifiable credential，vc）；

10、利用零知识证明对所述vc内的身份敏感字段进行加密；

11、基于子身份地址与全局唯一标识的绑定关系计算映射哈希并生成匿名化索引；

12、将所述映射哈希及所述匿名化索引存入监管协调链上部署的智能合约。

13、可选的，所述vc仅在授权通过后向所述目标监管主体披露必要属性。

14、可选的，所述跨链身份图谱包含所述目标地址在各异构区块链上的关联子身份、时间戳以及区块链标识（identifier，id）。

15、可选的，所述监管协调链部署跨链消息协议，用于接收异构区块链发送的交易存证并触发监管逻辑。

16、可选的，所述方法还包括：基于预设签名阈值规则判断授权是否通过；

17、若获取的多区域监管主体有效门限签名的数量达到所述智能合约的预设签名阈值，则判定授权通过；

18、若获取的多区域监管主体有效门限签名的数量未达到所述智能合约的预设签名阈值，则判定授权未通过。

19、第二方面，本申请实施例提供了一种支持监管授权的数字身份关联追踪系统，包括：

20、获取模块，用于获取目标监管主体提交的针对目标地址的追踪请求；

21、授权验证模块，用于基于所述追踪请求向监管协调链上部署的智能合约提交法定授权凭证，并获取多区域监管主体共同出具的门限签名授权；

22、第一生成模块，用于当授权通过时触发isp解密关联关系，生成与所述目标地址对应的跨链身份图谱；

23、反馈模块，用于将所述跨链身份图谱反馈给所述目标监管主体。

24、可选的，所述系统还包括：

25、核实模块，用于核实各个用户的真实身份，并为各个用户生成对应的全局唯一标识；

26、签发模块，用于将各个用户在各异构区块链上的子身份地址与对应的全局唯一标识进行映射绑定，并签发包含绑定关系的vc；

27、加密模块，用于利用零知识证明对所述vc内的身份敏感字段进行加密；

28、第二生成模块，用于基于子身份地址与全局唯一标识的绑定关系计算映射哈希并生成匿名化索引；

29、存储模块，用于将所述映射哈希及所述匿名化索引存入监管协调链上部署的智能合约。

30、第三方面，本申请实施例提供了一种支持监管授权的数字身份关联追踪装置，包括：

31、存储器，用于存储计算机程序；

32、处理器，用于执行所述计算机程序时实现如上所述支持监管授权的数字身份关联追踪方法的步骤。

33、第四方面，本申请实施例提供了一种可读存储介质，所述可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如上所述支持监管授权的数字身份关联追踪方法的步骤。

34、从以上技术方案可以看出，相较于现有技术，本申请具有以下优点：

35、本申请提供的一种支持监管授权的数字身份关联追踪方法，首先获取目标监管主体提交的针对目标地址的追踪请求。然后基于追踪请求向监管协调链上部署的智能合约提交法定授权凭证，并获取多区域监管主体共同出具的门限签名授权。若授权通过，则触发isp解密关联关系，生成与目标地址对应的跨链身份图谱。最后将跨链身份图谱反馈给目标监管主体。如此，通过监管协调链的智能合约获取多区域监管主体的门限签名授权，当授权通过后触发 isp 解密生成跨链身份图谱并反馈监管主体，提升了隐私约束下目标地址跨链身份穿透溯源的合规性。

1.一种支持监管授权的数字身份关联追踪方法，其特征在于，所述方法包括：

2.根据权利要求1所述的方法，其特征在于，所述获取目标监管主体提交的针对目标地址的追踪请求之前，还包括：

3.根据权利要求2所述的方法，其特征在于，所述vc仅在授权通过后向所述目标监管主体披露必要属性。

4.根据权利要求1所述的方法，其特征在于，所述跨链身份图谱包含所述目标地址在各异构区块链上的关联子身份、时间戳以及区块链id。

5.根据权利要求1所述的方法，其特征在于，所述监管协调链部署跨链消息协议，用于接收异构区块链发送的交易存证并触发监管逻辑。

6.根据权利要求 1 所述的方法，其特征在于，所述方法还包括：基于预设签名阈值规则判断授权是否通过；

7.一种支持监管授权的数字身份关联追踪系统，其特征在于，包括：

8.根据权利要求7所述的系统，其特征在于，所述系统还包括：

9.一种支持监管授权的数字身份关联追踪装置，其特征在于，包括：

10.一种可读存储介质，其特征在于，所述可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至6任一项所述支持监管授权的数字身份关联追踪方法的步骤。