对空间可定位对象进行统一全局注册和通用识别的程序的制作方法

技术特征：
1.一种对空间可定位对象和不同相关部分进行统一全局注册和通用识别的程序，其中其包含：计算机系统，其由计算处理器、操作计算机可读存储器、用于数据存储的数据库、网络和显示通信装置构成，其配置成生成空间可定位对象的唯一且不可传递的标识符；以及两个操作阶段a和b；在第一阶段(a)中：(i)通过应用或服务和配置成用于所述目的的计算机系统，以urn uuid、oid和did格式或在其它实施例中为空间可定位对象生成通用、唯一且不可传递的标识符；(ii)通过所述计算机系统生成与所生成标识符相关联的did文档，所述did文档含有权限(acl)和服务列表、相关联数据和所述数据的散列；以及(iii)将所述did文档、所述文档中的所述数据和与所述文档相关联的所述散列存储在一或多个集中式和/或分布式数据库中；在第二阶段(b)中：(iv)借助于由另一对象、个人或其它计算机系统通过用于此目的的应用或服务作出的，为访问所述系统中的所述对象的细节而生成的标识符，对所述对象或其组件中的任一个(例如，蓝牙、wifi或其它通信装置)进行识别；(v)借助于在所述系统中为对象中的每一个生成的通用标识符，对在给定位置中存在或检测到的和/或与另一对象相关的不同对象进行识别；以及(vi)通过通信网络发送对一或多个对象的识别结果。2.根据权利要求1所述的程序，其中所述空间可定位对象标识符与did文档唯一相关联且还与其它对象标识符相关联，例如因为所述对象为另一对象的部分或因为所述对象含有其它对象(子对象)；另外其可与用于一或多个不同监管机构和/或地域、制造商或标准等的一或多个本地标识符相关联；所述标识符具有一或多个状态，例如有效、到期、撤销、撤回或拒绝，而不丢弃其它状态。3.根据权利要求1所述的程序，其中对象信息的全部或部分含在所述did文档内，所述did文档含有与所述空间可定位对象相关的个人、组织和/或实体的一或多个标识符；关于所述对象的所述信息的另一部分能够通过由所述对象自身提供的服务且还通过例如监管机构的外部服务或通过一或多个dlt或区块链网络来获得。4.根据权利要求1所述的程序，其中所述did文档含有：针对每一地域中的监管机构中的每一个和/或针对紧急情况的公共、私人、特定信息，而不丢弃任何可能的信息；服务列表和用以访问所述服务的http格式的对应uri地址，以及关于所述对象的信息，诸如对象位置(例如，坐标、矢量地图、地籍参考)、个人和相关组织(所有者、租户)的数据、与所述对象(保险人、付款证明、周期)相关的保险、所有权变更、访问权限等数据；所述did文档中的内容通过计算散列函数且以非限制方式存储在一或多个dtl或区块链网络中获得的散列值来进行数字密封，以证明所述did文档的所述内容尚未被更改或损坏。5.根据权利要求1所述的程序，其中其优选地使用：训练和健康中的统一识别协议，结合用于个人、组织、服务和装置的所述通用识别的供体(血液、血浆、血小板和其它类型)的统一注册和识别、法律身份标识符(lei)和企业标识符码(称为bic或swift)，用于数据验证和访问相关数据等；同样出于药物目的的生物产品的所述统一注册和通用识别，以识别含
有生物产品衍生物和相关各方的空间可定位医疗装置。6.根据权利要求1所述的程序，其中使用例如https的安全通信协议在安全网络(例如，vpn)上或在例如因特网的不安全网络上进行与所述计算机系统和与所述对象的数据通信；http标头用于发送信息，例如所述对象的所述标识符和jwt令牌；jwt令牌用作在成功认证之后生成的令牌，且其在检验认证之后任选地含有角色和权限；另外，对于数据的安全交换使用：分散式身份(例如，超级账本indy或aries)，凭证，例如由超级账本结构生成的凭证，对称或不对称密钥加密(公钥和私钥对)以及其他可能者；通过使用具有访问控制列表(acl)和基于角色的访问控制系统(rbac)的权限控制进行对例如私有、监管或紧急情况数据的某些数据的访问。7.根据权利要求1所述的程序，其中其还包含：(vii)将数据发送到对象(待进行、更新或其它的资料性操作)或从对象(信息、对象的服务列表或其它)发送请求数据，直接发送到所述对象或通过所述系统从允许其进行的组织或个人(所有者、监管机构或其它)发送；(viii)从所述对象(信息、待进行的操作、所述对象的服务列表或其它)接收数据，直接从所述对象自身或通过所述系统从允许其进行的组织或用户接收；(ix)将与对象相关的数据或请求数据发送到外部数据源(例如制造商或监管机构等)；以及(x)从外部数据源接收与对象相关的数据。8.根据权利要求1所述的程序，其中空间可定位对象将信息记录在一或多个数据库(内部和/或外部)中，作为关于所述对象和相关联对象的所述位置的信息等，此已注册数据包含于例如公共、私人、监管和/或紧急情况数据等一或多种类型的数据内，以供所述对象自身和与对象相关的其它对象或实体使用且具有访问所述数据的权限。9.根据权利要求1所述的程序，其中其还包含：(xi)在活动半径内(通过在环境中由所述对象检测或通过检测在所述系统中执行的附近对象)自动检测空间可定位对象的存在；(xii)将通知发送到对象且发送到与其相关的用户、所有者或组织，从而指示原因和紧急程度；(xiii)例如通过将数据检查到例如监管机构的可靠数据源中或通过验证dlt或区块链中的此数据的真实性来验证与特定对象相关的所述数据为真实的；以及(xiv)一旦所述对象数据的所述真实性已验证，就建立到所述对象的连接。10.根据权利要求1所述的程序，其中将数据和指令发送到所述对象或从所述对象接收数据和指令，在每一特定情况中借助于适当的安全措施进行，以借助于可用于所述对象的所述did文档中或所述系统中指定的所述对象的所述服务进行某些操作(而不排除其它可能规范，例如在组织中或在监管机构中)。11.根据权利要求1所述的程序，其中如果与个人相关联的did文档或由所述did文档参考的外部数据源含有个人标识符或对个人数据的参考，那么识别个人且获得来自空间可定位对象的所述标识符的相关数据，所述个人数据允许此识别，例如在紧急情况和自然灾害的情况下，允许访问诸如血型和其它相关健康数据的必要信息的通用供体标识符。12.根据权利要求1所述的程序，其中空间可定位对象在特定事件发生时自动地，或通
过所述用户和/或其所有者或法定监护人的干预而手动地将信息发送到紧急情况/民事保护服务两者且发送到另一空间可定位对象，例如其所有者为紧急情况/民事保护服务的机器人或智能装置，而不丢弃其它信息，所述信息包含其自身的标识符、由所述用户手动提供的数据、预先编程以在特定情况下共享和发送的数据，以及任选地，所述用户、所有者和/或法定监护人的识别和个人数据。13.根据权利要求1所述的程序，其中从例如借助于rest api实施的空间可定位对象的服务中，所述程序从空间可定位对象的对应标识符识别与程序相关的所有所述空间可定位对象，以及建立通信且将通知发送到其中的所有或一些。14.根据权利要求1所述的程序，授权的人类用户过通应用和计算机系统、授权的服务、授权的空间可定位对象，例如智能装置、连接的机器等，将数据和指令发送一或到多个空间可定位对象以建立动作和协调操作。15.根据权利要求1所述的程序，其中空间可定位对象可含有例如已经授权和/或已访问所述对象或其服务的对象和个人的列表的信息，对所述对象的不同服务和/或不同类型的信息(例如，公共、私人、紧急情况、监管信息)的访问，那些访问的日期和时间以及其它可能的信息；所述认证能够通过多因素认证进行，且所述多因素认证能够通过读取pin码、qr或nfc码和/或生物特征数据等来进行，所述多因素认证首先在具体的空间可定位对象中进行，且接着在个人的空间可定位对象中进行，所述个人的空间可定位对象也能够与所述第一空间可定位对象相关；举例来说，对例如医院中的某一受限区域的空间可定位对象的所述访问能够通过作为所述受限区域的部分的外围安全装置(所述空间可定位对象的子对象)和所述空间可定位对象中的个人的预授权智能电话(也被视为所述第一空间可定位对象的子对象)两者来进行。16.根据权利要求1所述的程序，其中空间可定位对象可含有关于所进行的过程的信息和关于这些过程的不同信息，例如谁向所述对象提出请求、谁对所述对象进行授权(如果需要批准)、参与者、所执行的任务和结果、所获得或制造的产品(如果适用)以及其它可能的信息；这些过程参考所述did文档内部或外部的信息作为公共、私人、紧急情况和/或监管信息等，且可链接到不同的标识符，例如医疗过程标识符、生物产品标识符，而不排除其它标识符。

技术总结
一种在空间可定位对象的任何地域中进行统一全局注册和通用识别的程序，以实现在对象或空间位置、不同类型的计算系统之间的互操作性，所述程序包括：以URN UUID、OID和DID格式为每一连接、智能和空间对象装置生成唯一且不可传递的标识符，而不丢弃其它；创建与所生成标识符相关联的DID文档；关联所述对象与所述用户/所有者的不同标识符；分配权限、角色和创建访问控制列表(ACL)；创建与所述ACL相关联的加密密钥；在所述DID文档中保存数据、服务标识符和其它相关联标识符，以及访问对象数据的必要权限；使用散列的所述DID文档的数字指纹生成；所述系统中和一或多个DLT或区块链网络中的相关联数据和散列存储。关联数据和散列存储。


技术研发人员：费尔南多
受保护的技术使用者：连接解决方案和应用公司
技术研发日：2020.07.20
技术公布日：2022/4/26