CN116438531B 利用基于浏览器的安全pin认证的did系统及其控制方法 （软件帝国株式会社）.docxVIP

(19)国家知识产权局

(12)发明专利

(10)授权公告号CN116438531B(45)授权公告日2025.07.08

(21)申请号202180075918.0

(22)申请日2021.09.06

(65)同一申请的已公布的文献号申请公布号CN116438531A

(43)申请公布日2023.07.14

(30)优先权数据

10-2020-01489882020.11.10KR

(85)PCT国际申请进入国家阶段日

2023.05.10

(86)PCT国际申请的申请数据

PCT/KR2021/0120392021.09.06

(87)PCT国际申请的公布数据

WO2022/102930KO2022.05.19

(73)专利权人软件帝国株式会社地址韩国京畿道高阳市

(72)发明人崔明寿

(74)专利代理机构北京铭硕知识产权代理有限公司11286

专利代理师李盛泉韩明星

(51)Int.CI.

H04L9/40(2022.01)

H04L9/32(2006.01)

(56)对比文件

CN108322461A,2018.07.24

CN111881483A,2020.11.03

审查员谭连敏

权利要求书2页说明书12页附图7页

(54)发明名称

利用基于浏览器的安全PIN认证的DID系统及其控制方法

(57)摘要

CN116438531B本发明涉及一种利用基于浏览器的安全PIN认证的DID系统及其控制方法。根据本发明，即使不安装或利用单独的程序或应用来验证用户的身份，也可以在浏览器上执行DID身份验证，从而能够解决程序或应用之间的兼容性问题。并且，根据本发明，即使在利用未存储有凭证的浏览器的过程中，也可以通过云服务器容易地获取凭证，从而能够简化身份验证的步骤。并且，根据本发明，可以提供一种如下的新的控制方法：在利用未存储有凭证的浏览器的过程中存在身份验证请求的情况下，使用存储有凭证的浏览器来执行身份验证，或者从存储有凭证的浏览器中调用

CN116438531B

服务器发行能够实现对分布式标识符的验证的凭证

服务器发行能够实现对分布式标识符的验证的凭证

终端从服务器接收凭证并向请求针对分布式标识符的验证的验证装置传送凭证

将从服务器发行的凭证存储在包括在终端中的浏览器的本地存储器

S210

S220

S230

CN116438531B权利要求书1/2页

2

1.一种利用基于浏览器的安全PIN认证的DID系统，其特征在于，包括：

服务器，发行能够实现对分布式标识符的验证的凭证；以及

终端，从所述服务器接收所述凭证，并向请求针对所述分布式标识符的验证的验证装置传送所述凭证，

其中，所述终端执行如下操作：

在安装于所述终端的浏览器的本地存储器中存储由所述服务器发行的凭证，

在提供特定服务的过程中从所述验证装置请求身份验证的情况下，运行所述浏览器，并执行浏览器PIN认证以访问存储于运行中的所述浏览器的本地存储器中的所述凭证，

在所述浏览器PIN认证成功的情况下，将所述凭证传送到所述验证装置，从所述验证装置接收由所述验证装置请求的用途信息，并请求所述服务器发行对应于所述用途信息的凭证，从所述服务器以包括所述终端的分布式标识符的方式接收对应于所述用途信息的凭证，并将对应于所述用途信息的凭证传送到所述验证装置以执行针对所述终端的身份及用途信息的验证，在基于区块链的预先设定的存储库中注册所述分布式标识符，并根据所述凭证的删除请求而删除存储于所述浏览器的本地存储器的所述凭证，

其中，所述服务器根据来自所述验证装置的身份验证请求而提取在所述存储库中注册的所述分布式标识符。

2.根据权利要求1所述的利用基于浏览器的安全PIN认证的DID系统，其特征在于，

运行中的所述浏览器是在本地存储器存储有凭证的浏览器或者将对应于从所述验证装置要求的用途信息的凭证存储于本地存储器的浏览器。

3.根据权利要求1所述的利用基于浏览器的安全PIN认证的DID系统，其特征在于，所述服务器执行如下操作：

当由所述终端请求针对注册于所述存储库的分布式标识符的凭证时，生成包括所述分布式标识符的凭证，并向所述终端传送包括所述分布式标识符的凭证。

4.根据权利要求1所述的利用基于浏览器的安全PIN认证的DID系统，其特征在于，

所述终端对从所述服务器接收的凭证进行加密并存储于所述浏览器的本地存储器。

5.根据权利要求1所述的利用基于浏览器的安全P