[發明專利]一種基于數字身份的個人信息提供方法和業務平臺

在審

• 申請號: 202111027167.3
• 申請日: 2021-09-02
• 公開（公告）號: CN113779534A
• 公開（公告）日: 2021-12-10
• 發明（設計）人: 續磊;張楠;黃良夫
• 申請（專利權）人: 廣州大白互聯網科技有限公司
• 主分類號: G06F21/32
• 分類號: G06F21/32;G06F21/60;G06F21/64;G06K17/00
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郭浩輝;顏希文

本發明公開了一種基于數字身份的個人信息提供方法和業務平臺，所述方法包括：接收所述業務端的用戶信息獲取請求和用戶可信憑證，在所述用戶可信憑證經過所述個人信息驗證庫驗證成功后，對所述業務端所需用戶個人信息對應的數字身份密文進行解密得到所述業務端所需用戶個人信息，并根據所述用戶信息獲取請求給所述業務端提供所述業務端所需用戶個人信息和所述業務端對應的數字身份標識。采用本發明提供個人信息提供方法和業務平臺實施例，能將用戶個人信息加密保存，防止信息泄漏；還可以根據用戶的授權指令將用戶指定的個人信息提供給業務單位。

技術領域

本發明涉個人信息管理領域，尤其涉及一種基于數字身份的個人信息提供方法和業務平臺。

背景技術

可信數字身份基于居民身份網絡可信憑證實現，居民身份網絡可信憑證是基于公安部法定證件制證數據，采用國密算法，由“互聯網+可信身份認證平臺”(CTID平臺)對居民身份證所承載的身份信息進行脫敏、去標識化處理，統一生成不可逆、不含明文信息，且與法定證件一一映射的數據文件，能夠在不泄露身份信息的前提下實現實名實人的身份認證，利用可信數字身份認證，在認證時不僅無需錄入身份明文信息，具備更高安全性，還可以將散列在各領域、各部門的個人信息進行有效的授權和歸集，對數據進行有效利用；居民身份網絡可信憑證作為全國居民網上數字身份信任根，已成為百姓通行線上線下各類數字化場景的權威憑證標識。

現有技術中，基于居民身份網絡可信憑證生成的代表公民身份的可信數字身份二維碼僅是僅能表達身份數據用于身份認證，無法記錄額外的用戶個人信息，形成用戶信息資產，如個人征信報告信息、專業技能信息、學歷教育信息。在需要使用額外的用戶個人信息，即個人信息明文。但是若由用戶直接向業務單位的線上線下應用場景中提供個人信息明文，又不能保證用戶提供的個人信息明文僅用于用戶已經確認的線上線下應用場景，個人信息明文可能會通過業務單位泄露。

發明內容

本發明實施例提供一種基于數字身份的個人信息提供方法和業務平臺，在需要表現、傳遞、告知個人信息明文的線上線下應用場景中，提供了一種安全的個人信息明文的保存和授權方式，根據用戶的授權指令將用戶指定的個人信息提供給業務單位。

為實現上述目的，本申請實施例的第一方面提供了一種基于數字身份的個人信息提供方法，所述方法包括：

接收用戶端的開通請求和開通信息；

寫入所述開通信息并向公信平臺驗證所述開通信息；

在所述開通信息經過所述公信平臺驗證成功后，根據所述開通請求和所述開通信息生成用戶數字身份根和數字身份密文，保存所述用戶數字身份根并將所述數字身份密文發送至密文存儲介質；所述用戶數字身份根用于表示公民身份的數據信息；所述數字身份密文由所述開通信息通過安全加密技術生成；

接收所述用戶端的授權請求和定位業務端所需用戶個人信息對應的用戶數字身份密文，根據所述授權請求更新個人信息驗證庫；

接收所述業務端的用戶信息獲取請求和用戶可信憑證，在所述用戶可信憑證經過所述個人信息驗證庫驗證成功后，對所述業務端所需用戶個人信息對應的數字身份密文進行解密得到所述業務端所需用戶個人信息，并根據所述用戶信息獲取請求給所述業務端提供所述業務端所需用戶個人信息和所述業務端對應的數字身份標識。

在第一方面的一種可能的實現方式中，所述個人信息驗證庫是數字身份授權憑證庫，所述用戶可信憑證是數字身份授權憑證；

在接收所述用戶端的授權請求和定位業務端所需用戶個人信息對應的用戶數字身份密文后，根據所述授權請求生成所述業務端對應的數字身份授權憑證，將所述數字身份授權憑證添加至數字身份授權憑證庫；