[发明专利]一种可信授权方法、装置、电子设备及存储介质

权利要求书

1.一种可信授权的方法，其特征在于，包括以下步骤，

S1、对待采集用户信息的设备进行授权和验证；

S2、基于信息提供方和用户的授权，使用授权和验证后的设备采集关于该用户的信息，并对用户的信息在可信授权平台进行审核；

S3、对审核后的用户信息进行加密存储；

S4、基于信息提供方的要求，对用户信息生成用户可信授权文件并进行加密，传输给信息提供方，开通数据服务；当信息需求方请求访问用户信息时，对信息需求方的请求进行验证，验证通过后，需求方被允许访问用户信息；

所述的步骤S1中的设备为移动终端，该步骤S1用于将移动终端、采集信息APP和用户进行强关系绑定，保证采集人只能在该移动终端上使用该采集信息APP进行用户授权信息的采集；具体为：

(1-1)将采集信息APP下载至移动终端，授权采集信息APP发信息至授权采集平台，生成注册密钥E1和登录密钥E2，保证注册信息传输过程中的安全后开始进行用户注册，该注册密钥E1用来加密注册凭证信息，保证注册信息传输过程中的安全；该登录密钥E2用来加密登录凭证信息，保证注册信息传输过程中的安全；

(1-2)用户进行注册时，将用户的注册信息形成凭证，该凭证的信息包括：移动终端唯一识别码和APP识别码，该APP识别码在初次安装在移动终端上后生成的，该APP识别码与移动终端唯一识别码是唯一对应的关系，不同的移动终端安装该APP后生成的APP识别码不同；

(1-3)生成凭证之后，根据注册密钥E1来进行加密，然后将加密凭证传输到授权采集平台，授权采集平台解密后，对用户名和密码进行验证，如果验证通过，将移动终端唯一识别码、APP识别码和用户名进行强关系绑定，认定该用户只能通过该移动终端和该APP进行用户授权信息采集。

2.根据权利要求1所述的方法，其特征在于，所述的步骤S2用于将用户授权的材料上传至可信授权平台，并进行审核，确保授权信息完整性、适时性、准确性、一致性和有效性，该步骤S2具体包括：

(2-1)通过OCR方式采集用户身份信息，采用活体检测和身份验证的图像验证的方式证明授权人是本人；

(2-2)通过OCR方式采集车辆信息；

(2-3)用户在签署合同过程中进行视频录像；

(2-4)在授权采集完成后，向授权采集平台提交上传请求，授权采集平台生成提交密钥E3；对于视频、图像和文件信息，首先存储到临时存储区域，且生成一个网络存储地址；对于数字信息，生成采集信息包，并通过提交密钥E3进行加密，最后提交到可信授权平台上；当可信授权平台获取到信息包后进行解密，并对材料信息进行初次核验，包括材料是否齐全，所有的材料是否是在规定的、连续的时间内填写的，否则会提示采集人做更正，以确保材料的完整性；当初次核验完成后，再次将材料进行临时存储，以便后续进行人工审核；当进行人工审核时，在信息和材料中加入显式水印，防止屏幕端信息泄露，当审核通过时，进行正式材料存储。

3.根据权利要求2所述的方法，其特征在于，所述的步骤S3用于结合当前个人信息保护的规定来存储个人授权信息，保证个人授权信息的信息安全性、保密性和不可破坏性；该步骤S3具体为：

在完成人工审核后，对材料进行拆分，形成不同的授权信息；根据不同的授权信息字段，结合安全策略对信息进行安全级别的确定；授权可信平台中定义了每一个信息或字段所具有的安全策略和加密方式，对每一个信息按照数据提供方的要求执行不同的加密策略进行加密，并留存加密密钥；全部信息都加密完成后，授权可信平台再次生成加密后个人授权文件，并上传到区块链中存储；同时记录用户在何时何地授权信息需求方进行采集用户的何种信息以及授权的时间段。