[发明专利]信息托管方法、装置、设备及计算机存储介质

说明书

本发明公开了一种信息托管方法、装置、设备及计算机存储介质。其中，应用于信息托管系统的身份认证节点的信息托管方法包括：获取用户认证信息，并根据用户认证信息进行授权认证；如果用户认证信息通过授权认证，生成授权凭证和授权标识；对授权标识进行数字签名并将签名后的授权标识发送至用户节点，并且将授权凭证上传至分布式账本；其中，签名后的授权标识用于供用户节点生成操作请求信息，操作请求信息用于发送给信息托管节点，授权凭证用于供所述信息托管节点利用操作请求信息中的授权标识验证授权认证结果。根据本发明实施例，能够降低用户失去身份认证节点发送的授权标识时失去秘密信息的风险。

技术领域

本发明属于互联网技术领域，尤其涉及一种信息托管方法、装置、设备及计算机存储介质。

背景技术

生活中，用户都会拥有大量的秘密信息，为了长期有效地保存这些秘密信息，一般会将这些秘密信息托管到线上托管服务平台。

当用户利用现有的线上托管服务平台进行秘密信息的上传或下载时，现有的线上托管服务平台对用户身份的验证一般通过自身的中心化账户体系的权限验证实现，若用户一旦忘记验证信息，就会失去对现有的线上托管服务平台上已经托管的秘密信息的管理权限，严重的会导致用户永久失去这些已经托管的秘密信息，给用户带来巨大的损失。

为了提高线上托管服务平台的信息安全，现有技术还公开了基于区块链技术的信息托管方法。在此方法中，用户可以在终端将私钥通过钱包密码再加密为文本的方法将私钥保存在终端中。但是，当用户需要利用私钥进行秘密信息的上传或下载时，需要再用钱包密码解密文本后才能获取私钥。一旦钱包密码丢失，终端内保存的私钥就会全部丢失，依然会导致用户失去对线上托管服务平台上已经托管的秘密信息的管理权限。

发明内容

本发明实施例提供一种信息托管方法、装置、设备及计算机存储介质，能够利用与信息托管节点分离的身份认证节点基于区块链技术对用户节点的用户身份进行授权认证，以降低用户失去身份认证节点发送的授权标识时失去秘密信息的风险。

一方面，本发明实施例提供一种信息托管方法，应用于信息托管系统的身份认证节点，所述方法包括：

获取用户认证信息，并根据所述用户认证信息进行授权认证；

如果所述用户认证信息通过授权认证，生成授权凭证和授权标识；

对所述授权标识进行数字签名并将签名后的授权标识发送至用户节点，并且将所述授权凭证上传至分布式账本；其中，所述签名后的授权标识用于供所述用户节点生成操作请求信息，所述操作请求信息用于发送给信息托管节点，所述授权凭证用于供所述信息托管节点利用所述操作请求信息中的授权标识验证授权认证结果。

另一方面，本发明实施例提供了一种信息托管方法，应用于信息托管系统的信息托管节点，所述方法包括：

获取用户节点发送的操作请求信息；

根据所述操作请求信息中的授权标识在分布式账本中查询所述授权标识对应的身份认证节点的公钥；

利用所述身份认证节点的公钥对所述授权标识进行验签；

根据通过验签后的所述授权标识在所述分布式账本中查询对应的授权凭证；

若所述授权凭证中的授权认证结果为通过授权认证，执行所述操作请求信息所请求的操作。

又一方面，本发明实施例提供了一种信息托管装置，应用于信息托管系统的身份认证节点，所述装置包括：

认证信息获取单元，其配置为获取用户认证信息，并根据所述用户认证信息进行授权认证；

授权认证单元，其配置为如果所述用户认证信息通过授权认证，生成授权凭证和授权标识；