[发明专利]基于数字凭证的业务处理方法、装置及设备

说明书

本说明书实施例提供了一种基于数字凭证的业务处理方法、装置及设备，其中方法包括：身份管理系统接收第一用户的终端设备发送的凭证创建请求，该凭证创建请求包括第一用户的第一数字身份信息和待创建的数字凭证的创建信息；从目标创建方获取基于第一数字身份信息、创建信息和第一验证信息所创建的数字凭证；将数字凭证发送给终端设备，以使终端设备响应于第一用户的业务处理操作，基于终端设备的可信执行环境TEE生成数字凭证的第二验证信息，根据数字凭证和第二验证信息向业务提供方发送业务处理请求，以使业务提供方在确定基于区块链中的验证相关信息对数字凭证和第二验证信息均验证通过时进行相应的业务处理。

技术领域

本文件涉及计算机技术领域，尤其涉及一种基于数字凭证的业务处理方法、装置及设备。

背景技术

随着科技水平的不断发展，用户的证照如身份证、护照、毕业证书等逐步走向电子化和数字化。然而，由于当前的电子化的证照并没有进行防伪处理，因此在用户的电子化的证照被窃取后，存在窃取者冒充用户办理业务而给该用户造成损失的风险。

发明内容

本说明书一个或多个实施例提供了一种基于数字凭证的业务处理方法，应用于身份管理系统。该方法包括接收第一用户的终端设备发送的凭证创建请求。其中，所述凭证创建请求包括所述第一用户的第一数字身份信息和待创建的数字凭证的创建信息。从目标创建方获取基于所述第一数字身份信息、所述创建信息和第一验证信息所创建的数字凭证其中，所述第一验证信息为所述目标创建方根据预设方式生成的验证信息。将所述数字凭证发送给所述终端设备。以使所述终端设备响应于所述第一用户的业务处理操作，基于所述终端设备的可信执行环境TEE生成所述数字凭证的第二验证信息，根据所述数字凭证和所述第二验证信息向业务提供方发送业务处理请求。以使所述业务提供方在确定基于区块链中的验证相关信息对所述数字凭证和所述第二验证信息均验证通过时进行相应的业务处理。

本说明书一个或多个实施例提供了一种基于数字凭证的业务处理方法，应用于设置有可信执行环境TEE的终端设备。该方法包括响应于第一用户的凭证创建操作，根据获取的所述第一用户的第一数字身份信息和待创建的数字凭证的创建信息，向身份管理系统发送凭证创建请求。以使所述身份管理系统获取目标创建方根据所述凭证创建请求创建的数字凭证。接收所述身份管理系统发送的数字凭证。其中，所述数字凭证包括所述数字凭证的创建方根据预设方式生成的第一验证信息。以及，响应于所述第一用户的业务处理操作，基于所述可信执行环境TEE生成所述数字凭证的第二验证信息。其中，所述可信执行环境TEE中设置有所述第二验证信息的生成规则。根据所述数字凭证和所述第二验证信息向业务提供方发送业务处理请求。以使所述业务提供方在确定基于区块链中的验证相关信息对所述数字凭证和所述第二验证信息验证通过时，根据所述业务处理请求进行相应的业务处理。

本说明书一个或多个实施例提供了一种基于数字凭证的业务处理方法，应用于创建方设备。该方法包括接收身份管理系统发送的凭证创建请求。其中，所述凭证创建请求由第一用户的终端设备发送给所述身份管理系统。所述凭证创建请求包括所述第一用户的第一数字身份信息和待创建的数字凭证的创建信息。根据预设方式生成第一验证信息。根据所述第一数字身份信息、所述创建信息和所述第一验证信息创建数字凭证。根据所述数字凭证生成创建记录信息，将所述创建记录信息保存至区块链中。向所述身份管理系统发送创建完成信息。以使所述身份管理系统将基于所述创建完成信息获取的所述数字凭证发送给所述终端设备。使所述端设备响应于所述第一用户的业务处理操作，基于所述终端设备的可信执行环境TEE生成所述数字凭证的第二验证信息。根据所述数字凭证和所述第二验证信息向业务提供方发送业务处理请求。以使所述业务提供方在确定基于所述区块链中的验证相关信息对所述数字凭证和所述第二验证信息均验证通过时进行相应的业务处理。