[发明专利]基于可验证声明的授权处理方法、装置、设备、系统及存储介质

权利要求书

1.一种基于可验证声明的授权处理方法，应用于第一用户对应的第一服务端，包括：

接收第一用户发送的授权请求，其中，所述授权请求用于请求为第二用户授予对所述第一用户的第一可验证声明的访问权限；所述授权请求包括授权信息，所述授权信息包括所述第一可验证声明的密文和第一密钥的密文；所述第一可验证声明的密文是根据所述第一密钥对所述第一可验证声明进行加密处理而得；所述第一密钥的密文是根据所述第二用户的第一数字身份所对应的公钥对所述第一密钥进行加密处理而得；

根据所述授权信息和所述第一可验证声明的第一标识信息，生成授权记录信息；

将所述授权记录信息保存至第一区块链中，向所述第一用户发送授权成功信息。

2.根据权利要求1所述的方法，所述第二用户与所述第一用户对应相同的第一服务端；所述授权记录信息还包括：所述第一数字身份信息；

所述向所述第一用户发送授权成功信息之后，还包括：

接收所述第二用户发送的可验证声明的第一访问请求；其中，所述第一访问请求包括所述第一数字身份信息和所述第一标识信息；

根据所述第一数字身份信息和所述第一标识信息，从所述第一区块链中查询关联的所述授权记录信息；

将查询到的所述授权记录信息中的所述第一可验证声明的密文和第一密钥的密文发送给所述第二用户，以使所述第二用户根据所述第一数字身份信息所对应的私钥对所述第一密钥的密文进行解密处理得到所述第一密钥，并根据所述第一密钥对所述第一可验证声明的密文进行解密处理得到所述第一可验证声明。

3.根据权利要求2所述的方法，所述第一访问请求还包括：根据所述第一数字身份信息所对应的私钥对指定数据进行签名处理所得的第一签名数据；

所述根据所述第一数字身份信息和所述第一标识信息，从所述第一区块链中查询关联的所述授权记录信息，包括：

获取所述第一数字身份信息所对应的公钥；

采用获取的所述公钥对所述第一签名数据进行验证，若验证通过，则根据所述第一数字身份信息和所述第一标识信息，从所述第一区块链中查询关联的所述授权记录信息。

4.根据权利要求2所述的方法，所述接收所述第二用户发送的可验证声明的第一访问请求之后，还包括：

记录所述第一访问请求的接收时间；

所述将查询到的所述授权记录信息中的所述第一可验证声明发送给所述第二用户之后，还包括：

根据所述第一标识信息、所述第一数字身份信息和所述接收时间，生成所述第一可验证声明的访问记录信息；

将所述访问记录信息保存至所述第一区块链中。

5.根据权利要求1所述的方法，所述第二用户与所述第一用户对应不同的第一服务端；所述授权记录信息还包括：所述第一数字身份信息；

所述将所述授权记录信息保存至第一区块链中之后，还包括：

接收第二服务端发送的所述授权信息的获取请求；其中，所述获取请求包括所述第一数字身份信息和所述第一标识信息；

若根据所述第一数字身份信息和所述第一标识信息，从所述第一区块链中查询到关联的所述授权记录信息，则将所述授权记录信息中的授权信息发送给所述第二服务端；以使所述第二服务端将所述授权信息保存在第二区块链中，并在接收到所述第二用户发送的可验证声明的第三访问请求时，将所述第二区块链保存的所述授权信息中的所述第一可验证声明发送给所述第二用户。

6.根据权利要求1所述的方法，所述方法还包括：

接收所述第一用户发送的可验证声明的处理请求；其中，所述处理请求用于请求对所述第一可验证声明进行撤销处理、冻结处理、解除冻结处理中的任意一个；所述处理请求包括所述第一标识信息；

若确定所述第一可验证声明符合预设的处理条件，则根据所述处理请求变更所述第一可验证声明的状态信息；

根据所述第一标识信息和变更后的所述状态信息，生成变更记录信息；

将所述变更记录信息保存至第一区块链中。