[发明专利]一种身份授权方法、装置、存储介质及设备

说明书

本申请公开了一种身份授权方法、装置、存储介质及设备，该方法包括：被授权方从注册系统获取授权方的声明信息，并根据自身保存的被授权方的身份标识请求授权方对被授权方进行身份验证，当授权方对被授权方的身份验证结果为通过时，根据授权方的声明信息生成身份授权请求，并向授权方发送身份授权请求；授权方根据该身份授权请求生成可验证凭证数据，并将其中的可验证凭证数据的标识发送至注册系统，以便注册系统根据该可验证凭证数据的标识进行更新；授权方还可以将可验证凭证数据发送至被授权方，以便被授权方进行保存。从而基于注册系统具有的区块链的去中心化和外界无法篡改的优势，可以有效提高授权方与被授权方间身份授权的安全性及可靠性。

技术领域

本申请涉及数据处理领域，特别是涉及一种身份授权系方法、装置、存储介质及设备。

背景技术

目前，授权方与被授权方之间的身份授权方式通常是基于密钥对的方式，以希望提高身份授权的安全性和可靠性。例如：针对媒体平台(授权方)对用户(被授权方)的身份授权，在它们分别经证书机构(Certification Authority，CA)发布对应的数字证书后，可以基于该证书机构对它们之间的身份关系进行身份授权。其中，证书机构是认证机构的国际通称，它是对数字证书的申请者发放、管理、取消数字证书的机构。

然而，在实际场景中，证书机构可能被恶意攻击或操控，由此可能将并不存在任何关联关系的两方进行身份授权，导致身份授权关系不可信。传统平台账号认证以及第三方账号认证存在的注册账号过多、信息外泄或信息不能通用的问题，导致用户体验不佳。

发明内容

有鉴于此，本申请实施例提供一种身份授权方法、装置、存储介质及设备，以提高授权方与被授权方之间身份授权的安全性和可靠性，从而保证身份授权关系可信。

第一方面，本申请实施例提供了一种身份授权方法，应用于包括授权方和被授权方的身份授权区块链系统，所述身份授权区块链系统中部署有注册系统；所述方法包括：

所述被授权方从所述注册系统获取所述授权方的声明信息，根据自身保存的被授权方的身份标识请求所述授权方对所述被授权方进行身份验证，当所述授权方对所述被授权方的身份验证结果为通过时，根据所述授权方的声明信息生成身份授权请求，并向所述授权方发送所述身份授权请求；

所述授权方根据所述身份授权请求生成可验证凭证数据，并将所述可验证凭证数据中的可验证凭证数据的标识发送至所述注册系统；

所述注册系统根据所述可验证凭证数据的标识进行更新，并向所述授权方返回更新结果；

所述授权方将所述可验证凭证数据发送至所述被授权方，以便所述被授权方进行保存。

一种可能的实现方式中，所述被授权方根据自身保存的被授权方的身份标识请求所述授权方对所述被授权方进行身份验证，具体包括：

所述被授权方根据所述被授权方的身份标识生成身份验证请求，并将所述身份验证请求发给所述授权方；

所述授权方生成第一随机数，并将所述第一随机数返回给所述被授权方；

所述被授权方根据自身保存的被授权方的私钥对所述第一随机数签名得到第一签名结果，将所述第一签名结果、所述第一随机数、所述被授权方的身份标识发给所述授权方；

所述授权方根据所述被授权方的身份标识从所述注册系统获取所述被授权方的身份文件，从所述被授权方的身份文件中获取被授权方的公钥，使用获取的所述被授权方的公钥和所述第一随机数对所述第一签名结果进行验签。

一种可能的实现方式中，所述被授权方从所述注册系统获取所述授权方的声明信息，具体包括：

所述被授权方获取所述授权方的身份标识，向所述注册系统发送所述授权方的身份标识；