[发明专利]用户身份认证数据的管理方法和设备

说明书

本公开提供了用户身份认证数据的管理方法、授权查询的方法、管理设备、认证设备、终端、非瞬态计算机可读存储介质和计算机程序产品。在管理设备处，验证来自查询请求方的、针对待查询用户的原始身份数据的查询请求，查询请求至少包括用于加密待查询原始身份数据的密钥；响应于查询请求通过验证，向查询请求方发送针对查询请求的授权信息；基于与多个认证设备所存储的原始身份数据相关联的映射信息，确定多个认证设备中用于存储待查询原始身份数据的至少一个认证设备；以及响应于接收到来自待查询用户的、关于待查询原始身份数据的签名信息，向至少一个认证设备发送签名信息和密钥，签名信息是待查询用户的终端设备基于从查询请求方接收的授权信息而生成的。

技术领域

本公开涉及用户身份认证数据的管理方法和设备，更具体地，涉及基于区块链平台的用户身份认证数据的管理方法、授权查询的方法、管理设备、认证设备、用户终端设备、非瞬态计算机可读存储介质和计算机程序产品。

背景技术

个人或企业在很多场景下都需要进行身份认证。在传统的用户身份数据认证和管理方案中，个人或企业需要向不同的认证机构提交原始身份数据(例如身份证扫描件、公司营业执照扫描件等)，以进行身份认证。例如，当企业申请成为互联网平台A的卖家时，需要指定的KYC(Know Your Customer，了解客户)认证机构针对该企业所提交的原始身份材料或数据(例如公司营业执照扫描件、首要联系人和受益人的身份证件、开户许可证或对公银行对账单等)进行审核认证，该审核认证的时间例如是几天或者更长。当该企业申请成为互联网平台B的卖家或者申请其他资质时，还需要其他KYC认证机构针对该企业另行提交的原始身份数据再次进行审核认证。

在传统的用户身份数据认证和管理方案中，由于不同认证机构的原始身份认证数据、认证过程和认证结果相对独立，缺乏有效的、可信的、经授权的数据交互手段，使得不同的认证机构针对同一用户的相同原始身份数据反复审核认证，造成大量社会资源的浪费，不利于提高身份认证效率，以及对身份认证数据的高效管理和可信共享。

因此有必要构建一种用户身份认证数据的管理方案，实现经认证机构认证的用户身份认证数据的可信共享。

发明内容

本公开提供一种用户身份认证数据的管理方法和设备，能够有效实现经认证机构认证的用户身份认证数据的可信共享。

根据本公开的第一方面，提供了一种用户身份认证数据的管理方法。该方法包括：在管理设备处，验证来自查询请求方的、针对待查询用户的原始身份数据的查询请求，查询请求至少包括用于加密待查询原始身份数据的密钥；响应于查询请求通过验证，向查询请求方发送针对查询请求的授权信息；基于与多个认证设备所存储的原始身份数据相关联的映射信息，确定多个认证设备中用于存储待查询原始身份数据的至少一个认证设备；以及响应于接收到来自待查询用户的、关于待查询原始身份数据的签名信息，向至少一个认证设备发送签名信息和密钥，签名信息是待查询用户的终端设备基于从查询请求方接收的授权信息而生成的。

根据本发明的第二方面，还提供一种用户身份认证数据的管理方法。该方法包括：在认证设备处，向用户身份认证数据管理设备发送映射信息，映射信息指示与认证设备所存储的原始身份数据相关联；从管理设备获取与待查询用户的待查询原始身份数据的授权有关的签名信息和密钥；响应于确认签名信息通过验证，基于密钥加密待查询原始身份数据和待查询原始身份数据的哈希值，其中待查询原始身份数据的哈希值获取自区块链平台；向管理设备或查询请求方发送经加密的待查询原始身份数据和待查询原始身份数据的哈希值，其中待查询原始身份数据的哈希值用于验证待查询原始身份数据。

根据本发明的第三方面，还提供一种用户身份认证数据授权查询的方法。该方法包括：在待查询用户的终端设备处，获取来自查询请求方的、关于待查询原始身份数据的授权信息；向管理设备发送回传数据，回传数据是基于授权信息而生成的；获取来自管理设备的授权确认请求，授权确认请求是管理设备响应于回传数据与授权信息相匹配而生成的；响应于确认授权确认请求被同意，向管理设备发送关于待查询原始身份数据的签名信息。