[发明专利]一种身份授权方法、装置、存储介质及设备

权利要求书

1.一种身份授权方法，其特征在于，应用于包括授权方和被授权方的身份授权区块链系统，所述身份授权区块链系统中部署有注册系统；所述方法包括：

所述被授权方从所述注册系统获取所述授权方的声明信息，根据自身保存的被授权方的身份标识请求所述授权方对所述被授权方进行身份验证，当所述授权方对所述被授权方的身份验证结果为通过时，根据所述授权方的声明信息生成身份授权请求，并向所述授权方发送所述身份授权请求；其中，所述被授权方从所述注册系统获取所述授权方的声明信息，具体包括：所述被授权方获取所述授权方的身份标识，向所述注册系统发送所述授权方的身份标识；所述注册系统根据所述授权方的身份标识，检索与所述授权方绑定的声明模板列表，并将其发送给所述被授权方；

所述授权方根据所述身份授权请求生成可验证凭证数据，并将所述可验证凭证数据中的可验证凭证数据的标识发送至所述注册系统；

所述注册系统根据所述可验证凭证数据的标识进行更新，并向所述授权方返回更新结果；

所述授权方将所述可验证凭证数据发送至所述被授权方，以便所述被授权方进行保存。

2.根据权利要求1所述的方法，其特征在于，所述被授权方根据自身保存的被授权方的身份标识请求所述授权方对所述被授权方进行身份验证，具体包括：

所述被授权方根据所述被授权方的身份标识生成身份验证请求，并将所述身份验证请求发给所述授权方；

所述授权方生成第一随机数，并将所述第一随机数返回给所述被授权方；

所述被授权方根据自身保存的被授权方的私钥对所述第一随机数签名得到第一签名结果，将所述第一签名结果、所述第一随机数、所述被授权方的身份标识发给所述授权方；

所述授权方根据所述被授权方的身份标识从所述注册系统获取所述被授权方的身份文件，从所述被授权方的身份文件中获取被授权方的公钥，使用获取的所述被授权方的公钥和所述第一随机数对所述第一签名结果进行验签。

3.根据权利要求1所述的方法，其特征在于，所述被授权方根据所述授权方的声明信息生成身份授权请求，具体为：

所述被授权方从所述授权方的声明模板列表中选择所需要的声明模板，根据选择的声明模板生成被授权方的声明数据，根据所述被授权方的声明数据生成所述身份授权请求。

4.根据权利要求1所述的方法，其特征在于，所述被授权方获取所述授权方的声明信息后，还包括：所述被授权方根据所述授权方的声明信息生成被授权方的声明数据；所述身份授权请求中包括所述被授权方的声明数据；

所述授权方生成可验证凭证数据，具体包括：

所述授权方根据预设规则生成所述可验证凭证数据的标识，并用自身保存的授权方的私钥对所述被授权方的声明数据进行签名，得到被授权方声明数据的签名；

所述授权方根据所述被授权方声明数据、所述被授权方声明数据的签名和所述可验证凭证数据的标识生成所述可验证凭证数据。

5.根据权利要求4所述的方法，其特征在于，所述授权方将所述可验证凭证数据的标识发送至所述注册系统之前还包括：

所述授权方使用所述授权方的私钥对所述可验证凭证数据的标识签名得到可验证凭证数据标识的签名；

所述注册系统根据所述可验证凭证数据的标识进行更新之前，还包括：所述授权方将所述可验证凭证数据标识的签名、授权方的身份标识发送至所述注册系统；

所述注册系统根据所述授权方的身份标识找到对应授权方的公钥，使用所述授权方的公钥和所述可验证凭证数据的标识对所述可验证凭证数据标识的签名进行验签。

6.根据权利要求5所述的方法，其特征在于，所述注册系统根据所述可验证凭证数据的标识进行更新，具体为：当验签结果为通过时，所述注册系统将所述可验证凭证数据的标识添加到授权方的可验证凭证数据列表中。