基于可信执行环境的链上链下身份验证方法及系统

本发明公开了一种基于可信执行环境的链上链下身份验证方法及系统，所述方法包括：获取用户的去中心化身份及链上身份凭证，通过智能合约建立链上身份凭证与去中心化身份之间的绑定关系，并将用于生成所述链上身份凭证的可信执行环境认证信息与所述去中心化身份进行关联后记录至区块链；建立链下信任状态信道并交换初始信任状态快照；被验证方在可信执行环境内生成零知识证明并完成签名；验证方验证零知识证明及签名结果，更新信任状态快照；当信任状态信道关闭或发生争议时，将最终信任状态快照提交至智能合约验证和存证。本发明实现了身份可信、设备可信与隐私保护的协同验证，提高了身份认证的安全性和验证效率。