[发明专利]一种可信授权方法、装置、电子设备及存储介质

说明书

本发明涉及一种可信授权方法、装置、电子设备及存储介质，包括以下步骤，S1、基于信息提供方和用户的授权，采集关于该用户的信息；S2、对采集的用户信息进行核验，核验合格后进行加密存储；S3、基于信息提供方的要求，生成用户可信授权文件并进行加密，传输给信息提供方，开通数据服务；当信息需求方请求访问用户信息时，对信息需求方的请求进行验证，验证通过后，需求方被允许访问用户的信息。本发明的优点是：(1)可信授权采集：该阶段使用安全、可信的方式采集用户授权，将用户授权相关电子、实物材料上传至可信授权平台，并进行审核，确保授权信息的完整性、适时性、准确性、一致性和有效性等。

技术领域

本发明涉及一种可信授权方法、装置、电子设备及存储介质，基于法律和法规，针对于可信任的信息采集、存储和分发的综合解决方案。

背景技术

当前，国家及政府却来越重视个人信息的保护，但是随着物联网的发展，个人信息趋向于离散化，个人信息的存储方(数据提供方) 及使用方(数据需求方)产生分离。所以，如何在保护个人信息的前提下，合理、合规、有效的提供和使用数据成为了当前的重点。

可信授权验证平台就是基于该业务而产生的，该平台为用户、数据提供方和数据使用方提供了安全、可信的授权验证服务。

发明内容

为克服现有技术的缺陷，本发明提供一种可信授权方法、装置、电子设备及存储介质，本发明的技术方案是：

一种可信授权的方法，包括以下步骤，

S1、对待采集用户信息的设备进行授权和验证；

S2、基于信息提供方和用户的授权，使用授权和验证后的设备采集关于该用户的信息，并对用户的信息在可信授权平台进行审核；

S3、对审核后的用户信息进行加密存储；

S4、基于信息提供方的要求，对用户信息生成用户可信授权文件并进行加密，传输给信息提供方，开通数据服务；当信息需求方请求访问用户信息时，对信息需求方的请求进行验证，验证通过后，需求方被允许访问用户信息。

所述的步骤S1中的设备为移动终端，该步骤S1用于将移动终端、采集信息APP和用户进行强关系绑定，保证采集人只能在该移动终端上使用该采集信息APP进行用户授权信息的采集；具体为：

(1-1)将采集信息APP下载至移动终端，授权采集信息APP发信息至授权采集平台，生成注册密钥E1和登录密钥E2，保证注册信息传输过程中的安全后开始进行用户注册，该注册密钥E1用来加密注册凭证信息，保证注册信息传输过程中的安全；该登录密钥E2用来加密登录凭证信息，保证注册信息传输过程中的安全；

(1-2)用户进行注册时，将用户的注册信息形成凭证，该凭证的信息包括：移动终端唯一识别码和APP识别码，该APP识别码在初次安装在移动终端上后生成的，该APP识别码与移动终端唯一识别码是唯一对应的关系，不同的移动终端安装该APP后生成的APP识别码不同；

(1-3)生成凭证之后，根据注册密钥E1来进行加密，然后将加密凭证传输到授权采集平台，授权采集平台解密后，对用户名和密码进行验证，如果验证通过，将移动终端唯一识别码、APP识别码和用户名进行强关系绑定，认定该用户只能通过该移动终端和该APP进行用户授权信息采集。

所述的步骤S2用于将用户授权的材料上传至可信授权平台，并进行审核，确保授权信息完整性、适时性、准确性、一致性和有效性，该步骤S2具体包括：

(2-1)通过OCR方式采集用户身份信息，采用活体检测和身份验证的图像验证的方式证明授权人是本人；

(2-2)通过OCR方式采集车辆信息；

(2-3)用户在签署合同过程中进行视频录像；