[发明专利]一种政务数据共享中隐私数据精准授权方法

权利要求书

1.一种政务数据共享中隐私数据精准授权方法，其特征在于：包括以下步骤：

第一步，CA管理中心向申请人发放发布个人数字证书，并对其发布的个人数字证书进行验证及管理；所述个人数字证书用于授权个人隐私数据使用时对数字通行证进行数字签名；

第二步，申请人通过终端设备对个人隐私数据使用进行授权，将个人隐私数据使用授权信息与个人数字证书打包成数字通行证；

第三步，将数字通行证发送到精准授权管理中心进行解析和存储；

第四步，精准授权管理中心根据解析信息向CA管理中心验证申请人是否具有个人隐私数据使用权限，若通过检验则准予申请人发起政务数据共享服务请求，否则返回验证不通过信息，不允许申请人发起政务数据共享服务请求。

2.根据权利要求1所述的政务数据共享中隐私数据精准授权方法，其特征在于：所述数字通行证包含9个字段，分别为SystemName，BusinessInfo，Data，Subject，Handler，HandwrittenSign，CreateTime，BusinessId和CertInfo。

3.根据权利要求1或2所述的政务数据共享中隐私数据精准授权方法，其特征在于：为方便解析和生成以及提升网络传输效率，所述第二步中，依据数字通行证元数据，将数字通行证的内容封装生成标准的JSON格式字符串，加密后发送到精准授权管理中心储存。

4.根据权利要求3所述的政务数据共享中隐私数据精准授权方法，其特征在于：为保证数字通行证在在传输过程中的完整性和完全性，所述第二步中，基于CA管理中心发放的个人数字证书，使用加密算法对数字通行证的整段内容进行数字签名，并将数字签名发送到精准授权管理中心储存。

5.根据权利要求4所述的政务数据共享中隐私数据精准授权方法，其特征在于：所述第二步中，使用SM3摘要算法对数字通行证整段内容进行计算，生成摘要；然后使用CA管理中心发放的个人数字证书私钥，以SM2非对称加密算法对摘要进行加密，生成数字签名。

6.根据权利要求5所述的政务数据共享中隐私数据精准授权方法，其特征在于：所述第二步中，从精准授权管理中心获取对称加密算法密钥，使用对称加密算法密钥对已生成的数字签名和数字通行证整段内容进行SM4对称加密，数字签名和数字通行证整段内容之间使用“|”分隔。

7.根据权利要求6所述的政务数据共享中隐私数据精准授权方法，其特征在于：所述第二步中，将加密后的数字签名和数字通行证放在HTTP Header中发送到精准授权管理中心，所述Header名称定义为X-ARQC。

8.根据权利要求7所述的政务数据共享中隐私数据精准授权方法，其特征在于：所述第四步中，精准授权管理中心根据申请人发送的X-ARQC参数提取数字通行证的内容、签名和摘要，并验证数字通行证中用户签名正确与否，确定是否将隐私数据共享给申请人使用。