[发明专利]信息托管方法、装置、设备及计算机存储介质

权利要求书

1.一种信息托管方法，应用于信息托管系统的身份认证节点，其特征在于，所述方法包括：

获取用户认证信息，并根据所述用户认证信息进行授权认证；

如果所述用户认证信息通过授权认证，生成授权凭证和授权标识；

对所述授权标识进行数字签名并将签名后的授权标识发送至用户节点，并且将所述授权凭证上传至分布式账本；其中，所述签名后的授权标识用于供所述用户节点生成操作请求信息，所述操作请求信息用于发送给信息托管节点，所述授权凭证用于供所述信息托管节点利用所述操作请求信息中的授权标识验证授权认证结果；

所述操作请求信息所请求的操作包括存储秘密信息，其中，待存储的秘密信息为利用所述用户节点的私钥加密后的信息。

2.根据权利要求1所述的信息托管方法，其特征在于，获取用户认证信息，并根据所述用户认证信息进行授权认证包括：

获取所述用户节点发送的利用所述身份认证节点的公钥加密并利用所述用户节点的私钥进行数字签名的用户认证信息；

获取所述用户节点的公钥，利用所述用户节点的公钥进行验签并利用所述身份认证节点的私钥解密以获得所述用户认证信息；

根据所述用户认证信息对所述用户节点的用户身份进行核对，并基于核对结果进行授权认证。

3.根据权利要求1所述的信息托管方法，其特征在于，所述用户认证信息至少包括用户姓名、用户身份标识以及生物识别信息。

4.一种信息托管方法，应用于信息托管系统的信息托管节点，其特征在于，所述方法包括：

获取用户节点发送的操作请求信息；

根据所述操作请求信息中的授权标识在分布式账本中查询所述授权标识对应的身份认证节点的公钥；

利用所述身份认证节点的公钥对所述授权标识进行验签；

根据通过验签后的所述授权标识在所述分布式账本中查询对应的授权凭证；

若所述授权凭证中的授权认证结果为通过授权认证，执行所述操作请求信息所请求的操作；

所述操作请求信息所请求的操作包括存储秘密信息，其中，待存储的秘密信息为利用所述用户节点的私钥加密后的信息。

5.根据权利要求4所述的信息托管方法，其特征在于，执行所述操作请求信息所请求的操作包括：

生成待存储的秘密信息对应的标识码；

将所述待存储的秘密信息与对应的标识码存储至数据库，并向所述用户节点返回所述标识码。

6.根据权利要求4所述的信息托管方法，其特征在于，所述操作请求信息所请求的操作包括读取秘密信息，执行所述操作请求信息所请求的操作包括：

获取所述操作请求信息中与待读取的秘密信息对应的标识码；

根据所述标识码在数据库中查找所述待读取的秘密信息，并将所述待读取的秘密信息发送至所述用户节点。

7.一种信息托管装置，应用于信息托管系统的身份认证节点，其特征在于，所述装置包括：

认证信息获取单元，其配置为获取用户认证信息，并根据所述用户认证信息进行授权认证；

授权认证单元，其配置为如果所述用户认证信息通过授权认证，生成授权凭证和授权标识；

授权信息发送单元，其配置为对所述授权标识进行数字签名并将签名后的授权标识发送至用户节点，并且将所述授权凭证上传至分布式账本；其中，所述签名后的授权标识用于供所述用户节点生成操作请求信息，所述操作请求信息用于发送给信息托管节点，所述授权凭证用于供所述信息托管节点利用所述操作请求信息中的授权标识验证授权认证结果；所述操作请求信息所请求的操作包括存储秘密信息，其中，待存储的秘密信息为利用所述用户节点的私钥加密后的信息。