[發(fā)明專(zhuān)利]用戶(hù)身份認(rèn)證數(shù)據(jù)的管理方法和設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 201811021607.2
• 申請(qǐng)日: 2018-09-03
• 公開(kāi)（公告）號(hào): CN110874464A
• 公開(kāi)（公告）日: 2020-03-10
• 發(fā)明（設(shè)計(jì)）人: 張洋;顧建良
• 申請(qǐng)（專(zhuān)利權(quán)）人: 巍乾全球技術(shù)有限責(zé)任公司
• 主分類(lèi)號(hào): G06F21/41
• 分類(lèi)號(hào): G06F21/41
• 代理公司: 北京市金杜律師事務(wù)所 11256
• 代理人: 王茂華

1.一種用戶(hù)身份認(rèn)證數(shù)據(jù)的管理方法，包括：

在管理設(shè)備處，驗(yàn)證來(lái)自查詢(xún)請(qǐng)求方的、針對(duì)待查詢(xún)用戶(hù)的原始身份數(shù)據(jù)的查詢(xún)請(qǐng)求，所述查詢(xún)請(qǐng)求至少包括用于加密待查詢(xún)?cè)忌矸輸?shù)據(jù)的密鑰；

響應(yīng)于所述查詢(xún)請(qǐng)求通過(guò)驗(yàn)證，向所述查詢(xún)請(qǐng)求方發(fā)送針對(duì)所述查詢(xún)請(qǐng)求的授權(quán)信息；

基于與多個(gè)認(rèn)證設(shè)備所存儲(chǔ)的原始身份數(shù)據(jù)相關(guān)聯(lián)的映射信息，確定所述多個(gè)認(rèn)證設(shè)備中用于存儲(chǔ)所述待查詢(xún)?cè)忌矸輸?shù)據(jù)的至少一個(gè)認(rèn)證設(shè)備；以及

響應(yīng)于接收到來(lái)自所述待查詢(xún)用戶(hù)的、關(guān)于所述待查詢(xún)?cè)忌矸輸?shù)據(jù)的簽名信息，向所述至少一個(gè)認(rèn)證設(shè)備發(fā)送所述簽名信息和所述密鑰，所述簽名信息是所述待查詢(xún)用戶(hù)的終端設(shè)備基于從所述查詢(xún)請(qǐng)求方接收的所述授權(quán)信息而生成的。

2.根據(jù)權(quán)利要求1所述的方法，其中發(fā)送所述授權(quán)信息包括：

基于確認(rèn)所述查詢(xún)請(qǐng)求方是否合法以及用于存儲(chǔ)所述待查詢(xún)?cè)忌矸輸?shù)據(jù)的所述至少一個(gè)認(rèn)證設(shè)備是否存在，確定所述查詢(xún)請(qǐng)求是否通過(guò)驗(yàn)證；以及

響應(yīng)于確定所述查詢(xún)請(qǐng)求通過(guò)驗(yàn)證，向所述查詢(xún)請(qǐng)求方發(fā)送所述授權(quán)信息，其中所述授權(quán)信息包括臨時(shí)會(huì)話憑證。

3.根據(jù)權(quán)利要求1所述的方法，其中確定所述至少一個(gè)認(rèn)證設(shè)備包括：

基于所述查詢(xún)請(qǐng)求和所述映射信息，確定存儲(chǔ)所述待查詢(xún)?cè)忌矸輸?shù)據(jù)的所述至少一個(gè)認(rèn)證設(shè)備，其中所述查詢(xún)請(qǐng)求還包括所述待查詢(xún)用戶(hù)的關(guān)聯(lián)賬號(hào)標(biāo)識(shí)，所述映射信息與對(duì)應(yīng)的認(rèn)證設(shè)備所存儲(chǔ)的原始身份數(shù)據(jù)的認(rèn)證結(jié)果的標(biāo)示位相關(guān)聯(lián)。

4.根據(jù)權(quán)利要求1所述的方法，還包括：

獲取來(lái)自所述待查詢(xún)用戶(hù)的回傳數(shù)據(jù)，所述回傳數(shù)據(jù)是所述待查詢(xún)用戶(hù)基于從所述查詢(xún)請(qǐng)求方接收的所述授權(quán)信息而生成的；以及

響應(yīng)于確認(rèn)所述回傳數(shù)據(jù)與所述授權(quán)信息相匹配，向所述待查詢(xún)用戶(hù)發(fā)送授權(quán)確認(rèn)請(qǐng)求，所述授權(quán)確認(rèn)請(qǐng)求用于請(qǐng)求所述待查詢(xún)用戶(hù)利用所述簽名信息來(lái)確認(rèn)授權(quán)。

5.根據(jù)權(quán)利要求1所述的方法，其中所述簽名信息至少指示所述查詢(xún)請(qǐng)求方、所述待查詢(xún)用戶(hù)和所述待查詢(xún)?cè)忌矸輸?shù)據(jù)。

6.根據(jù)權(quán)利要求1所述的方法，還包括：

從存儲(chǔ)所述待查詢(xún)?cè)忌矸輸?shù)據(jù)的所述至少一個(gè)認(rèn)證設(shè)備獲取所述待查詢(xún)?cè)忌矸輸?shù)據(jù)和待查詢(xún)?cè)忌矸輸?shù)據(jù)的哈希值，所述待查詢(xún)?cè)忌矸輸?shù)據(jù)和所述待查詢(xún)?cè)忌矸輸?shù)據(jù)的哈希值經(jīng)由所述密鑰加密，其中所述待查詢(xún)?cè)忌矸輸?shù)據(jù)的哈希值獲取自區(qū)塊鏈平臺(tái)，所述密鑰為所述查詢(xún)請(qǐng)求方的公鑰；以及

向所述查詢(xún)請(qǐng)求方發(fā)送所述經(jīng)加密的待查詢(xún)?cè)忌矸輸?shù)據(jù)和所述待查詢(xún)?cè)忌矸輸?shù)據(jù)的哈希值，其中所述待查詢(xún)?cè)忌矸輸?shù)據(jù)的哈希值用于驗(yàn)證所述待查詢(xún)?cè)忌矸輸?shù)據(jù)。

7.一種用戶(hù)身份認(rèn)證數(shù)據(jù)的管理方法，包括：

在認(rèn)證設(shè)備處，向用戶(hù)身份認(rèn)證數(shù)據(jù)管理設(shè)備發(fā)送映射信息，所述映射信息與所述認(rèn)證設(shè)備所存儲(chǔ)的原始身份數(shù)據(jù)相關(guān)聯(lián)；

從所述管理設(shè)備獲取與待查詢(xún)用戶(hù)的待查詢(xún)?cè)忌矸輸?shù)據(jù)的授權(quán)有關(guān)的簽名信息和密鑰；

響應(yīng)于確認(rèn)所述簽名信息通過(guò)驗(yàn)證，基于所述密鑰加密所述待查詢(xún)?cè)忌矸輸?shù)據(jù)和所述待查詢(xún)?cè)忌矸輸?shù)據(jù)的哈希值，其中所述待查詢(xún)?cè)忌矸輸?shù)據(jù)的哈希值獲取自區(qū)塊鏈平臺(tái)；以及

向所述管理設(shè)備或查詢(xún)請(qǐng)求方發(fā)送經(jīng)加密的所述待查詢(xún)?cè)忌矸輸?shù)據(jù)和所述待查詢(xún)?cè)忌矸輸?shù)據(jù)的哈希值，其中所述待查詢(xún)?cè)忌矸輸?shù)據(jù)的哈希值用于驗(yàn)證所述待查詢(xún)?cè)忌矸輸?shù)據(jù)。

8.根據(jù)權(quán)利要求7所述的方法，還包括：

向所述管理設(shè)備申請(qǐng)所述認(rèn)證設(shè)備的關(guān)聯(lián)賬號(hào)；

利用所述認(rèn)證設(shè)備的私鑰部署用于將身份認(rèn)證結(jié)果數(shù)據(jù)傳輸至所述區(qū)塊鏈平臺(tái)的智能合約；以及

向所述管理設(shè)備同步所述映射信息和域名，其中所述域名與所述認(rèn)證設(shè)備的所述關(guān)聯(lián)賬號(hào)相關(guān)聯(lián)。