[發(fā)明專利]一種可信授權(quán)方法、裝置、電子設(shè)備及存儲介質(zhì)

有效

• 申請?zhí)枺?/td>: 202110353207.7
• 申請日: 2021-03-31
• 公開（公告）號: CN113132362B
• 公開（公告）日: 2022-03-22
• 發(fā)明（設(shè)計）人: 吳泳;張琨
• 申請（專利權(quán)）人: 青島中瑞汽車服務(wù)有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/14;G06F21/31;G06V40/40
• 代理公司: 青島海知譽知識產(chǎn)權(quán)代理事務(wù)所(普通合伙) 37290
• 代理人: 桑丹

本發(fā)明涉及一種可信授權(quán)方法、裝置、電子設(shè)備及存儲介質(zhì)，包括以下步驟，S1、基于信息提供方和用戶的授權(quán)，采集關(guān)于該用戶的信息；S2、對采集的用戶信息進行核驗，核驗合格后進行加密存儲；S3、基于信息提供方的要求，生成用戶可信授權(quán)文件并進行加密，傳輸給信息提供方，開通數(shù)據(jù)服務(wù)；當(dāng)信息需求方請求訪問用戶信息時，對信息需求方的請求進行驗證，驗證通過后，需求方被允許訪問用戶的信息。本發(fā)明的優(yōu)點是：(1)可信授權(quán)采集：該階段使用安全、可信的方式采集用戶授權(quán)，將用戶授權(quán)相關(guān)電子、實物材料上傳至可信授權(quán)平臺，并進行審核，確保授權(quán)信息的完整性、適時性、準(zhǔn)確性、一致性和有效性等。

技術(shù)領(lǐng)域

本發(fā)明涉及一種可信授權(quán)方法、裝置、電子設(shè)備及存儲介質(zhì)，基于法律和法規(guī)，針對于可信任的信息采集、存儲和分發(fā)的綜合解決方案。

背景技術(shù)

當(dāng)前，國家及政府卻來越重視個人信息的保護，但是隨著物聯(lián)網(wǎng)的發(fā)展，個人信息趨向于離散化，個人信息的存儲方(數(shù)據(jù)提供方) 及使用方(數(shù)據(jù)需求方)產(chǎn)生分離。所以，如何在保護個人信息的前提下，合理、合規(guī)、有效的提供和使用數(shù)據(jù)成為了當(dāng)前的重點。

可信授權(quán)驗證平臺就是基于該業(yè)務(wù)而產(chǎn)生的，該平臺為用戶、數(shù)據(jù)提供方和數(shù)據(jù)使用方提供了安全、可信的授權(quán)驗證服務(wù)。

發(fā)明內(nèi)容

為克服現(xiàn)有技術(shù)的缺陷，本發(fā)明提供一種可信授權(quán)方法、裝置、電子設(shè)備及存儲介質(zhì)，本發(fā)明的技術(shù)方案是：

一種可信授權(quán)的方法，包括以下步驟，

S1、對待采集用戶信息的設(shè)備進行授權(quán)和驗證；

S2、基于信息提供方和用戶的授權(quán)，使用授權(quán)和驗證后的設(shè)備采集關(guān)于該用戶的信息，并對用戶的信息在可信授權(quán)平臺進行審核；

S3、對審核后的用戶信息進行加密存儲；

S4、基于信息提供方的要求，對用戶信息生成用戶可信授權(quán)文件并進行加密，傳輸給信息提供方，開通數(shù)據(jù)服務(wù)；當(dāng)信息需求方請求訪問用戶信息時，對信息需求方的請求進行驗證，驗證通過后，需求方被允許訪問用戶信息。

所述的步驟S1中的設(shè)備為移動終端，該步驟S1用于將移動終端、采集信息APP和用戶進行強關(guān)系綁定，保證采集人只能在該移動終端上使用該采集信息APP進行用戶授權(quán)信息的采集；具體為：

(1-1)將采集信息APP下載至移動終端，授權(quán)采集信息APP發(fā)信息至授權(quán)采集平臺，生成注冊密鑰E1和登錄密鑰E2，保證注冊信息傳輸過程中的安全后開始進行用戶注冊，該注冊密鑰E1用來加密注冊憑證信息，保證注冊信息傳輸過程中的安全；該登錄密鑰E2用來加密登錄憑證信息，保證注冊信息傳輸過程中的安全；

(1-2)用戶進行注冊時，將用戶的注冊信息形成憑證，該憑證的信息包括：移動終端唯一識別碼和APP識別碼，該APP識別碼在初次安裝在移動終端上后生成的，該APP識別碼與移動終端唯一識別碼是唯一對應(yīng)的關(guān)系，不同的移動終端安裝該APP后生成的APP識別碼不同；

(1-3)生成憑證之后，根據(jù)注冊密鑰E1來進行加密，然后將加密憑證傳輸?shù)绞跈?quán)采集平臺，授權(quán)采集平臺解密后，對用戶名和密碼進行驗證，如果驗證通過，將移動終端唯一識別碼、APP識別碼和用戶名進行強關(guān)系綁定，認定該用戶只能通過該移動終端和該APP進行用戶授權(quán)信息采集。

所述的步驟S2用于將用戶授權(quán)的材料上傳至可信授權(quán)平臺，并進行審核，確保授權(quán)信息完整性、適時性、準(zhǔn)確性、一致性和有效性，該步驟S2具體包括：

(2-1)通過OCR方式采集用戶身份信息，采用活體檢測和身份驗證的圖像驗證的方式證明授權(quán)人是本人；

(2-2)通過OCR方式采集車輛信息；

(2-3)用戶在簽署合同過程中進行視頻錄像；