[發明專利]一種基于數字身份的個人信息提供方法和業務平臺

在審

• 申請號: 202111027167.3
• 申請日: 2021-09-02
• 公開（公告）號: CN113779534A
• 公開（公告）日: 2021-12-10
• 發明（設計）人: 續磊;張楠;黃良夫
• 申請（專利權）人: 廣州大白互聯網科技有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06F21/60;G06F21/64;G06K17/00
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郭浩輝;顏希文

1.一種基于數字身份的個人信息提供方法，其特征在于，所述方法包括：

接收用戶端的開通請求和開通信息；

寫入所述開通信息并向公信平臺驗證所述開通信息；

在所述開通信息經過所述公信平臺驗證成功后，根據所述開通請求和所述開通信息生成用戶數字身份根和數字身份密文，保存所述用戶數字身份根并將所述數字身份密文發送至密文存儲介質；所述用戶數字身份根用于表示用戶的身份的數據信息；所述數字身份密文由所述開通信息通過安全加密技術生成；

接收所述用戶端的授權請求和定位業務端所需用戶個人信息對應的用戶數字身份密文，根據所述授權請求更新個人信息驗證庫；

接收所述業務端的用戶信息獲取請求和用戶可信憑證，在所述用戶可信憑證經過所述個人信息驗證庫驗證成功后，對所述業務端所需用戶個人信息對應的數字身份密文進行解密得到所述業務端所需用戶個人信息，并根據所述用戶信息獲取請求給所述業務端提供所述業務端所需用戶個人信息和所述業務端對應的數字身份標識。

2.如權利要求1所述的個人信息提供方法，其特征在于，所述個人信息驗證庫是數字身份授權憑證庫，所述用戶可信憑證是數字身份授權憑證；

在接收所述用戶端的授權請求和定位業務端所需用戶個人信息對應的用戶數字身份密文后，根據所述授權請求生成所述業務端對應的數字身份授權憑證，將所述數字身份授權憑證添加至數字身份授權憑證庫；

在接收業務端的用戶信息獲取請求和所述數字身份授權憑證，并且所述數字身份授權憑證經過所述數字身份授權憑證庫驗證成功后，對所述業務端所需用戶個人信息對應的數字身份密文進行解密得到所述業務端所需用戶個人信息，并根據所述用戶信息獲取請求給所述業務端提供所述業務端所需用戶個人信息和所述業務端對應的數字身份標識。

3.如權利要求2所述的個人信息提供方法，其特征在于，還包括：

將所述數字身份授權憑證與數字身份二維碼建立關聯，并保存所述數字身份二維碼于數字身份二維碼庫中。

4.如權利要求1所述的個人信息提供方法，其特征在于，所述個人信息驗證庫是生物特征N庫，所述用戶可信憑證是用戶的生物特征；

在接收所述用戶端的授權請求和定位業務端所需用戶數字身份密文后，根據所述授權請求生成業務端對應的生物特征N庫；

在接收業務端的用戶信息獲取請求和用戶的生物特征，并且所述用戶的生物特征經過所述生物特征N庫驗證成功后，對所述業務端所需用戶個人信息對應的數字身份密文進行解密得到所述業務端所需用戶個人信息，并根據所述用戶信息獲取請求給所述業務端提供所述業務端所需用戶個人信息和所述業務端對應的數字身份標識。

5.如權利要求4所述的個人信息提供方法，其特征在于，所述用戶的生物特征是由所述業務端的生物特征采集設備采集得到的；

所述在接收業務端的用戶信息獲取請求和用戶的生物特征，并且所述用戶的生物特征經過所述生物特征N庫驗證成功后，具體包括：

通過1:N服務找到與所述用戶的生物特征的相似度大于一定閾值的庫生物特征存在于所述生物特征N庫中。

6.如權利要求1所述的個人信息提供方法，其特征在于，所述根據所述開通請求和所述開通信息生成用戶數字身份根和數字身份密文，具體包括：

將用戶的社會屬性信息和/或自然屬性信息和/或管理字段通加密技術散列生成數字身份根身份信息散列值；

根據所述數字身份根身份信息散列值、數字身份根編號和創建參數進行私鑰簽名得到簽名值；

根據所述數字身份根身份信息散列值、所述數字身份根編號、所述簽名值和所述創建參數，組合得到數字身份根字符串；

將用戶的社會屬性信息和/或自然屬性信息和/或管理字段和/或相關個人資料信息通過加密技術生成數字身份密文。

7.如權利要求1所述的個人信息提供方法，其特征在于，所述密文存儲介質是所述用戶端的本地存儲介質；或者，

是所述用戶端的外部電子設備存儲介質；或者，

是數字身份服務平臺的存儲介質中。