一种数字身份标识管理方法及系统

摘要

本发明涉及一种数字身份标识管理方法及系统，涉及信息安全领域。解决了IBC密码技术体系下的密钥托管及密钥更新后标识自证性降低的问题。首先建立区块链应用系统，部署多个节点，每个节点对应一个公开、共享的账本，每个账本中均记录多个区块；然后建立身份标识管理模式，在每个账本中同步记录各用户身份标识ID的生成、注销和更新操作。本发明结合区块链技术，实现无中心化KDC、分布式的用户身份标识ID及密钥分发系统，即用户独立建设私有KDC生成该用户ID及密钥数据，避免了中心化KDC遭受攻击而造成整个应用安全性降低的问题。如对方进行攻击时，需同时攻击半数以上节点，难度极大，安全性大大优于中心化的IBC算法应用方案。