身份信息处理方法、设备及系统技术方案

本申请涉及一种身份信息处理方法、设备及系统，所述方法包括：终端设备从凭证签发设备获取与多个第一用户信息对应的第一加密信息集合和第一凭证信息集合，所述第一加密信息集合包括对所述多个第一用户信息进行对应加密后的多个第一加密信息，所述第一凭证信息集合包括对所述多个第一用户信息执行签发处理后的多个第一凭证信息；所述终端设备基于所述第一集合中的第一加密信息集合和第一凭证信息集合，确定与所述用户的目标用户信息对应的目标凭证信息和目标用户信息作为目标验证集合，所述终端设备向所述凭证验证设备提供所述目标验证集合。采用本申请，能够由用户参与定制与特定场景匹配的数字凭证。与特定场景匹配的数字凭证。与特定场景匹配的数字凭证。

【技术实现步骤摘要】
身份信息处理方法、设备及系统


[0001]本申请涉及计算机
，尤其涉及一种身份信息处理方法、设备及系统。

技术介绍

[0002]数字身份是指通过数据来标识实体(例如，用户或物品)。特别针对用户而言，数字身份的出现，正深刻改变着经济社会的发展动力和发展方式。与传统身份相比，数字身份将大幅度提高社会效率，最大化地释放用户价值，使得政府机构、服务提供方、用户等各方均可从中受益。
[0003]目前，相关技术可采用集中式身份信息验证系统对用户的数字身份信息进行验证。在该系统中，身份提供商(Identity Provider，IDP)在用户满足签发条件的情况下，利用用户信息生成与该用户匹配的数字凭证，并将该数字凭证分发给用户，在服务提供方需要对该用户的身份进行验证时，可向IDP申请对该数字凭证执行验证。在实施中，服务提供方所获取的数字凭证对应的用户信息中的部分用户信息对于用户而言可能是隐私(比如，是否婚否，学历情况)并且不希望被暴露给无关人员。

技术实现思路

[0004]有鉴于此，提出了一种身份信息处理方法、设备及系统，能够由本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种身份信息处理方法，其特征在于，包括：终端设备从凭证签发设备获取与多个第一用户信息对应的第一集合，其中，所述第一集合包括第一加密信息集合和第一凭证信息集合，所述第一加密信息集合包括对所述多个第一用户信息进行对应加密后的多个第一加密信息，所述第一凭证信息集合包括对所述多个第一用户信息执行签发处理后的多个第一凭证信息；所述终端设备基于所述第一集合中的第一加密信息集合和第一凭证信息集合，确定与所述用户的目标用户信息对应的目标验证集合，其中，所述目标验证集合包括所述多个第一用户信息中的目标用户信息以及所述多个第一凭证信息中与所述目标用户信息对应的目标凭证信息；所述终端设备向所述凭证验证设备提供所述目标验证集合。2.如权利要求1所述的方法，其特征在于，所述终端设备从凭证签发设备获取与所述多个第一用户信息对应的第一集合，包括：所述终端设备利用与所述终端设备对应的第一区块链节点，获取与凭证签发设备对应的第二区块链节点提供的所述第一集合。3.如权利要求1所述的方法，其特征在于，所述终端设备从凭证签发设备获取与所述多个第一用户信息对应的第一集合，包括：所述终端设备提出数据请求；所述凭证签发设备将从本地或者云存储获取所述第一集合来响应所述终端设备提出的所述数据请求。4.如权利要求1至3中的任一权利要求所述的方法，其特征在于，还包括：所述终端设备获取与多个第二用户信息对应的第二集合，其中，所述第二集合包括第二加密信息集合和第二凭证信息集合，所述第二加密信息集合包括所述多个第二用户信息进行对应加密后的多个第二加密信息，所述第二凭证信息集合包括对所述多个第二用户信息执行签发处理后的多个第二凭证信息。5.如权利要求4所述的方法，其特征在于，还包括：所述终端设备基于所述第二集合中的第二加密信息集合和第二凭证信息集合，确定与所述用户的目标用户信息对应的目标验证集合，其中，所述目标验证集合包括所述目标用户信息和与所述目标用户信息对应的目标凭证信息，其中，所述目标验证集合包括：所述多个第二用户信息中的目标用户信息以及所述多个第二凭证信息中与所述目标用户信息对应的目标凭证信息。6.如权利要求4所述的方法，其特征在于，所述终端设备基于所述第一集合中的第一加密信息集合和第一凭证信息集合，确定与所述用户的目标用户信息对应的目标验证集合，包括：所述终端设备基于所述第一集合中的第一加密信息集合和第一凭证信息集合以及所述第二集合中的第二加密信息集合和第二凭证信息集合，确定与所述用户的目标用户信息对应的目标验证集合，其中，所述目标验证集合包括：所述多个第一用户信息和所述多个第二用户信息中的目标用户信息以及所述多个第一凭证信息和所述多个第二凭证信息中与所述目标用户信息对应的目标凭证信息。7.如权利要求1所述的方法，其特征在于，所述第一集合还包括所述凭证签发设备对所
述多个第一凭证信息进行集体签名后获取的第一签名信息。8.如权利要求7所述的方法，其特征在于，所述终端设备在向所述凭证验证设备提供所述目标验证集合后，还包括：所述终端设备向所述凭证验证设备提供所述第一凭证信息集合以及所述第一签名信息。9.一种身份信息处理方法，其特征在于，包括：凭证验证设备接收服务请求；所述凭证验证设备从终端设备获取目标验证集合，其中，所述目标验证集合包括与服务对应的目标用户信息和目标凭证信息；所述凭证验证设备对所述目标验证集合进行验证，向所述终端设备提供凭证验证信息，其中，所述凭证验证信息用于指示所述目标验证集合是否通过验证。10.如权利要求9所述的方法，其特征在于，还包括：所述凭证验证设备从所述终端设备获取第...

【专利技术属性】
技术研发人员：薛腾飞，周萌萌，张子怡，俞岳，
申请(专利权)人：华为云计算技术有限公司，
类型：发明
国别省市：