[發明專利]一種可信授權方法、裝置、電子設備及存儲介質

有效

• 申請號: 202110353207.7
• 申請日: 2021-03-31
• 公開（公告）號: CN113132362B
• 公開（公告）日: 2022-03-22
• 發明（設計）人: 吳泳;張琨
• 申請（專利權）人: 青島中瑞汽車服務有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/14;G06F21/31;G06V40/40
• 代理公司: 青島海知譽知識產權代理事務所(普通合伙) 37290
• 代理人: 桑丹

1.一種可信授權的方法，其特征在于，包括以下步驟，

S1、對待采集用戶信息的設備進行授權和驗證；

S2、基于信息提供方和用戶的授權，使用授權和驗證后的設備采集關于該用戶的信息，并對用戶的信息在可信授權平臺進行審核；

S3、對審核后的用戶信息進行加密存儲；

S4、基于信息提供方的要求，對用戶信息生成用戶可信授權文件并進行加密，傳輸給信息提供方，開通數據服務；當信息需求方請求訪問用戶信息時，對信息需求方的請求進行驗證，驗證通過后，需求方被允許訪問用戶信息；

所述的步驟S1中的設備為移動終端，該步驟S1用于將移動終端、采集信息APP和用戶進行強關系綁定，保證采集人只能在該移動終端上使用該采集信息APP進行用戶授權信息的采集；具體為：

(1-1)將采集信息APP下載至移動終端，授權采集信息APP發信息至授權采集平臺，生成注冊密鑰E1和登錄密鑰E2，保證注冊信息傳輸過程中的安全后開始進行用戶注冊，該注冊密鑰E1用來加密注冊憑證信息，保證注冊信息傳輸過程中的安全；該登錄密鑰E2用來加密登錄憑證信息，保證注冊信息傳輸過程中的安全；

(1-2)用戶進行注冊時，將用戶的注冊信息形成憑證，該憑證的信息包括：移動終端唯一識別碼和APP識別碼，該APP識別碼在初次安裝在移動終端上后生成的，該APP識別碼與移動終端唯一識別碼是唯一對應的關系，不同的移動終端安裝該APP后生成的APP識別碼不同；

(1-3)生成憑證之后，根據注冊密鑰E1來進行加密，然后將加密憑證傳輸到授權采集平臺，授權采集平臺解密后，對用戶名和密碼進行驗證，如果驗證通過，將移動終端唯一識別碼、APP識別碼和用戶名進行強關系綁定，認定該用戶只能通過該移動終端和該APP進行用戶授權信息采集。

2.根據權利要求1所述的方法，其特征在于，所述的步驟S2用于將用戶授權的材料上傳至可信授權平臺，并進行審核，確保授權信息完整性、適時性、準確性、一致性和有效性，該步驟S2具體包括：

(2-1)通過OCR方式采集用戶身份信息，采用活體檢測和身份驗證的圖像驗證的方式證明授權人是本人；

(2-2)通過OCR方式采集車輛信息；

(2-3)用戶在簽署合同過程中進行視頻錄像；

(2-4)在授權采集完成后，向授權采集平臺提交上傳請求，授權采集平臺生成提交密鑰E3；對于視頻、圖像和文件信息，首先存儲到臨時存儲區域，且生成一個網絡存儲地址；對于數字信息，生成采集信息包，并通過提交密鑰E3進行加密，最后提交到可信授權平臺上；當可信授權平臺獲取到信息包后進行解密，并對材料信息進行初次核驗，包括材料是否齊全，所有的材料是否是在規定的、連續的時間內填寫的，否則會提示采集人做更正，以確保材料的完整性；當初次核驗完成后，再次將材料進行臨時存儲，以便后續進行人工審核；當進行人工審核時，在信息和材料中加入顯式水印，防止屏幕端信息泄露，當審核通過時，進行正式材料存儲。

3.根據權利要求2所述的方法，其特征在于，所述的步驟S3用于結合當前個人信息保護的規定來存儲個人授權信息，保證個人授權信息的信息安全性、保密性和不可破壞性；該步驟S3具體為：

在完成人工審核后，對材料進行拆分，形成不同的授權信息；根據不同的授權信息字段，結合安全策略對信息進行安全級別的確定；授權可信平臺中定義了每一個信息或字段所具有的安全策略和加密方式，對每一個信息按照數據提供方的要求執行不同的加密策略進行加密，并留存加密密鑰；全部信息都加密完成后，授權可信平臺再次生成加密后個人授權文件，并上傳到區塊鏈中存儲；同時記錄用戶在何時何地授權信息需求方進行采集用戶的何種信息以及授權的時間段。