[发明专利]一种授信管理方法及装置

权利要求书

1.一种授信管理方法，应用于服务端，所述方法包括：

将包括公钥表的授信文件进行存储，所述公钥表包括N个受信任设备的设备公钥，N≥1；

接收来自第一设备的加入请求包，所述加入请求包与所述授信文件相关并包括第一设备的设备公钥及第一校验码；其中，所述N个受信任设备以及所述第一设备中的至少两个设备不依赖同一账号关联；

将授信文件和所述加入请求包发送给N个受信任设备中的任意M个受信任设备进行验证，1≤M≤N，如从利用所述第一校验码完成验证的受信任设备接收到包括更新后公钥表的更新后授信文件，则用更新后公钥表覆盖原公钥表，更新后公钥表包括第一设备的设备公钥。

2.如权利要求1所述的方法，其特征在于，所述授信文件与第一用户账号关联存储。

3.如权利要求1所述的方法，其特征在于，所述授信文件中包括使用所述N个受信任设备中的任意K个受信任设备的设备私钥对公钥表进行签名处理生成的K个第一数字签名，1≤K≤N。

4.如权利要求1或3所述的方法，其特征在于，所述更新后授信文件包括使用所述M个受信任设备中任意L个受信任设备的设备私钥对所述更新后公钥表进行签名处理生成的第二数字签名，1≤L≤M。

5.如权利要求2所述的方法，其特征在于，所述授信文件中包括使用基于第一用户账号的登录信息生成的公私钥对中的私钥对公钥表进行签名处理生成的第三数字签名。

6.如权利要求1或5所述的方法，其特征在于，所述更新后授信文件包括使用基于第一用户账号的登录信息生成的公私钥对中的私钥对所述更新后公钥表进行签名处理生成的第四数字签名。

7.如权利要求1、2、3、5中任一项所述的方法，其特征在于，所述第一校验码包括通过使用所述第一设备的设备私钥对所述第一设备的设备公钥进行签名处理生成的第五数字签名。

8.如权利要求4所述的方法，其特征在于，所述第一校验码包括通过使用所述第一设备的设备私钥对所述第一设备的设备公钥进行签名处理生成的第五数字签名。

9.如权利要求6所述的方法，其特征在于，所述第一校验码包括通过使用所述第一设备的设备私钥对所述第一设备的设备公钥进行签名处理生成的第五数字签名。

10.如权利要求1、2、3、5中任一项所述的方法，其特征在于，所述加入请求包中包括使用基于第一用户账号的登录信息生成的公私钥对中的私钥对第一设备的设备公钥进行签名处理生成的第六数字签名。

11.如权利要求4所述的方法，其特征在于，所述加入请求包中包括使用基于第一用户账号的登录信息生成的公私钥对中的私钥对第一设备的设备公钥进行签名处理生成的第六数字签名。

12.如权利要求6所述的方法，其特征在于，所述加入请求包中包括使用基于第一用户账号的登录信息生成的公私钥对中的私钥对第一设备的设备公钥进行签名处理生成的第六数字签名。

13.一种授信管理装置，应用于服务端，包括：

处理单元，其配置为将包括公钥表的授信文件进行存储，所述公钥表包括N个受信任设备的设备公钥，N≥1；

通信单元，其配置为接收来自第一设备的加入请求包，将授信文件和所述加入请求包发送给N个受信任设备中的任意M个受信任设备进行验证，1≤M≤N，其中，所述加入请求包与所述授信文件相关并包括第一设备的设备公钥及第一校验码，所述N个受信任设备以及所述第一设备中的至少两个设备不依赖同一账号关联；

其中，所述处理单元还配置为，如所述通信单元从利用所述第一校验码完成验证的受信任设备接收到包括更新后公钥表的更新后授信文件，则所述处理单元用更新后公钥表覆盖原公钥表，其中，更新后公钥表包括第一设备的设备公钥。

14.一种授信管理装置，应用于服务端，包括：

存储器，其存储有预定的计算机可执行指令；

处理器，其配置为运行所述预定的计算机可执行指令以执行如权利要求1-12中任一项所述的方法。