[发明专利]业务授权方法、装置、设备及系统

权利要求书

1.一种业务授权方法，包括：

接收企业用户的客户端发送的授权请求；其中，所述授权请求用于请求指定的个人用户为所述企业用户授予业务处理权限，以使所述企业用户对所述个人用户的指定业务进行处理；所述授权请求包括所述企业用户的数字身份信息、所述个人用户的数字身份信息和待授权的业务处理权限信息；

若确认所述个人用户为所述企业用户授予所述业务处理权限，则根据所述企业用户的数字身份信息、所述个人用户的数字身份信息和所述业务处理权限信息，生成可验证声明；

向所述企业用户的客户端发送所述可验证声明；以及，

根据所述可验证声明，生成授权记录信息，通过区块链节点将所述授权记录信息保存至区块链中。

2.根据权利要求1所述的方法，所述方法还包括：

向所述个人用户的客户端发送询问信息，以询问所述个人用户是否为所述企业用户授予所述业务处理权限；若所述指定业务的安全级别满足预设条件，且获取到所述个人用户的客户端返回的确认授权信息，则通过所述个人用户的客户端对所述个人用户进行身份验证；若身份验证通过，则确认所述个人用户为所述企业用户授予所述业务处理权限；

或者，向所述个人用户的客户端发送询问信息，以询问所述个人用户是否为所述企业用户授予所述业务处理权限；若所述指定业务的安全级别未满足预设条件，且获取到所述个人用户的客户端返回的确认授权信息，则确认所述个人用户为所述企业用户授予所述业务处理权限；

或者，向所述个人用户的客户端发送询问信息，以询问所述个人用户是否为所述企业用户授予所述业务处理权限；若获取到所述个人用户的客户端返回的确认授权信息，则确认所述个人用户为所述企业用户授予所述业务处理权限。

3.根据权利要求2所述的方法，所述通过所述个人用户的客户端对所述个人用户进行身份验证，包括：

发送身份验证请求给所述个人用户的客户端，以使所述个人用户的客户端对所述个人用户进行身份验证操作；

根据所述个人用户的客户端返回的身份验证信息，对所述个人用户进行身份验证。

4.根据权利要求2所述的方法，所述通过所述个人用户的客户端询问所述个人用户是否为所述企业用户授予所述业务处理权限，包括：

根据所述授权请求，生成询问信息，所述询问信息包括所述企业用户的相关信息和所述指定业务的相关信息；

向所述个人用户的客户端发送所述询问信息，以在所述个人用户的客户端展示包括所述企业用户的相关信息和所述指定业务的相关信息的询问界面，以询问所述个人用户是否为所述企业用户授予所述业务处理权限。

5.根据权利要求1所述的方法，所述方法还包括：

若确认所述个人用户不为所述企业用户授予所述业务处理权限，则发送请求失败信息给所述企业用户的客户端。

6.根据权利要求1所述的方法，所述根据所述企业用户的数字身份信息、所述个人用户的数字身份信息和所述业务处理权限信息，生成可验证声明，包括：

确定生成所述可验证声明所需的字段信息；

根据所述字段信息、所述企业用户的数字身份信息、所述个人用户的数字身份信息和所述业务处理权限信息，生成可验证声明。

7.根据权利要求6所述的方法，所述确定生成所述可验证声明所需的字段信息，包括：

生成所述可验证声明的声明标识；

采用所述个人用户的私钥对预设的第一指定信息进行签名，得到签名数据；

将所述声明标识和所述签名数据作为生成所述可验证声明所需的字段信息。

8.根据权利要求1所述的方法，所述向所述企业用户的客户端发送所述可验证声明之后，还包括：

发送授权成功的授权结果给所述个人用户的客户端，以使所述个人用户的客户端展示授权成功信息。