[发明专利]电子凭证的分发控制方法、装置、电子设备及存储介质

权利要求书

1.一种电子凭证的分发控制方法，其特征在于，包括：

接收第一用户对指定电子凭证的授权请求，所述授权请求包括电子凭证标识和授权信息；

响应于所述授权请求，生成包括所述电子凭证标识和授权信息的授权凭证，并生成所述授权凭证的授权凭证标识，获取第一用户对所述授权凭证标识和授权信息的授权签名；

根据所述授权凭证标识、授权信息和所述授权签名，发布所述授权凭证；

接收第二用户对所述指定电子凭证的使用请求，所述使用请求包括所述指定电子凭证和所述授权凭证；

响应于所述使用请求，对所述使用请求中的授权凭证的授权信息和指定电子凭证进行有效性验证，若验证通过，则允许所述第二用户使用所述指定电子凭证；

其中，所述指定电子凭证包括电子凭证信息、第一用户的身份信息、第一用户的公钥和电子凭证签名，所述电子凭证签名是使用预设私钥对所述电子凭证信息、第一用户的身份信息和第一用户的公钥的签名；

所述授权信息包括授权有效条件、被授权用户的身份信息和被授权用户的公钥。

2.根据权利要求1所述的方法，其特征在于，所述授权有效条件包括授权有效期和/或授权有效次数。

3.根据权利要求1或2所述的方法，其特征在于，获取第一用户对所述授权凭证标识和授权信息的授权签名，包括：

获取所述第一用户使用第一用户的私钥对所述授权凭证标识、授权有效条件、被授权用户的身份信息和被授权用户的公钥的签名，得到所述授权签名。

4.根据权利要求1或2所述的方法，其特征在于，所述响应于所述使用请求，对所述使用请求中的授权凭证的授权信息和指定电子凭证进行有效性验证，包括：

响应于所述使用请求，验证使用操作是否满足所述授权凭证的授权有效条件；

若满足所述授权凭证的授权有效条件，则对所述指定电子凭证、授权凭证和第二用户的身份信息进行有效性验证，验证通过后允许所述第二用户使用所述指定电子凭证中的电子凭证信息。

5.根据权利要求4所述的方法，其特征在于，所述对所述指定电子凭证、授权凭证和第二用户的身份信息进行有效性验证，包括：

获取第二用户使用自身的私钥对随机数的签名，并获取所述授权凭证中被授权用户的公钥，通过所述公钥验证所述签名是否正确，若正确，则确定所述第二用户是所述授权凭证中的被授权用户；

使用预设公钥验证所述指定电子凭证中的电子凭证签名是否正确，若正确，则确定所述指定电子凭证有效；

使用所述指定电子凭证中第一用户的公钥验证所述授权凭证中的授权签名是否正确，若正确，则确定所述授权凭证有效。

6.根据权利要求1或2所述的方法，其特征在于，还包括：

在所述授权有效期内，接收第一用户对所述授权凭证的撤销请求；

响应于所述撤销请求，对所述第一用户进行身份有效性验证；

若验证成功，则撤销所述授权凭证。

7.一种电子凭证的分发控制装置，其特征在于，包括：

授权请求接收模块，用于接收第一用户对指定电子凭证的授权请求，所述授权请求包括电子凭证标识和授权信息；

授权凭证生成模块，用于响应于所述授权请求，生成包括所述电子凭证标识和授权信息的授权凭证，并生成所述授权凭证的授权凭证标识，获取第一用户对所述授权凭证标识和授权信息的授权签名；

授权凭证发布模块，用于根据所述授权凭证标识、授权信息和所述授权签名，发布所述授权凭证；

使用请求接收模块，用于接收第二用户对所述指定电子凭证的使用请求，所述使用请求包括所述指定电子凭证和所述授权凭证；

有效性验证模块，用于响应于所述使用请求，对所述使用请求中的授权凭证的授权信息和指定电子凭证进行有效性验证，若验证通过，则允许所述第二用户使用所述指定电子凭证；

其中，所述指定电子凭证包括电子凭证信息、第一用户的身份信息、第一用户的公钥和电子凭证签名，所述电子凭证签名是使用预设私钥对所述电子凭证信息、第一用户的身份信息和第一用户的公钥的签名；

所述授权信息包括授权有效条件、被授权用户的身份信息和被授权用户的公钥。