[發明專利]一種可信數據授權方法、亮證授權方法及業務接入方法

有效

• 申請號: 202011547350.1
• 申請日: 2020-12-24
• 公開（公告）號: CN112306978B
• 公開（公告）日: 2021-05-04
• 發明（設計）人: 王知明;葛敏捷
• 申請（專利權）人: 大漢軟件股份有限公司
• 主分類號: G06F16/176
• 分類號: G06F16/176;G06F16/13;G06F21/31;G06F21/62;G06F21/64
• 代理公司: 南京知識律師事務所 32207
• 代理人: 徐航天

1.一種可信數據授權方法，其特征在于，包括以下步驟：

當業務發起用戶信息使用授權，發送業務code和機構accesskey到可信數據授權平臺，返回機構授權發起權限的驗證結果，以及是否需要發起授權；

當需要發起授權，通過可信數據授權平臺將授權信息進行密文轉化，得到授權數據密文；

對授權行為進行風險判定，通過風險判定后，完成授權確認；

在可信數據授權平臺上對每個業務建立區塊節點，將授權數據密文存入區塊節點，形成分布式部署；并在可信數據授權平臺生成唯一的授權記錄HASH值，將HASH值存入服務緩存，建立唯一索引；

可信數據授權平臺將HASH值返回給業務；業務獲得返回的HASH值后，發送授權HASH值至可信數據授權平臺進行授權核驗，并返回授權結果。

2.根據權利要求1所述的可信數據授權方法，其特征在于：

授權信息包括授權身份、授權事項、授權有效期、使用方信息、授權時間、授權數據。

3.根據權利要求1所述的可信數據授權方法，其特征在于：

密文轉化使用對稱加密方式，使用私鑰對授權信息進行加密，得到授權數據密文；使用公鑰對可信數據授權平臺返回數據加密值解密。

4.根據權利要求1所述的可信數據授權方法，其特征在于，

判斷是否需要發起授權的方法為：第一步根據機構accesskey對授權發起權限進行匹配，在權限允許下可發起授權；第二步根據業務code對授權記錄進行匹配，如不存在記錄則可發起授權；第三步根據授權時間、授權有效期進行時效匹配，在授權處在時效內，則無需再次發起授權，超出時效需重新發起授權。

5.根據權利要求1所述的可信數據授權方法，其特征在于：

風險判定方法為：建立行為風控模型，對常用設備、常用時間、使用頻次、使用位置設定權重，進行數據比對，根據差異比例進行權重打分，提前設定分數閾值，評定分數大于分數閾值的，通過授權；分數低于閾值的，喚起第二驗證方式，并根據對第二驗證方式設定的權重進行打分，直到評定分數大于分數閾值；第二驗證方式包括面部識別、密碼校驗。

6.根據權利要求1所述的可信數據授權方法，其特征在于：

當需要使用授權信息，業務發送業務code及請求數據到可信數據授權平臺，并獲得可信數據授權平臺返回的授權數據密文，由業務進行解密，得到授權信息。

7.根據權利要求1至6中任一所述的可信數據授權方法，其特征在于：

當根據機構授權驗證結果判斷需要發起授權，業務調用授權方法展示授權確認頁面；授權確認頁面展示內容包括授權方平臺信息、業務方平臺或機構信息、業務名稱、授權數據類型、授權時間；

授權方法包括本人數據授權方法、他人數據授權方法；

對于本人數據授權方法：在授權確認頁面輸入授權信息后，業務將授權信息進行密文轉化；

對于他人數據授權方法：在授權確認頁面輸入被申請人的授權信息，并向被申請人發送授權申請，被申請人對授權申請進行確認后，業務將授權信息進行密文轉化。