数字证书发放方法、装置及系统制造方法及图纸

一种数字证书发放方法、装置及系统，可用于人工智能领域、金融领域或其他领域。方法包括：利用哈希算法，对人员信息进行加密处理，得到加密数据，发送至服务器，以利用联邦计算模型对加密数据进行计算，获得服务器反馈的与加密数据相对应的证书设置信息；根据证书设置信息，生成待解冻数字证书，从区块链中获取待解冻数字证书对应的公钥与哈希值，对待解冻数字证书进行验证，得到证书验证结果；若验证通过，则对待解冻数字证书进行解冻，利用证书设置信息对数字证书进行设置，对设置完成的数字证书进行下发。本发明专利技术提高了数字证书发放的效率与安全性，避免人工错误和疏漏，防止数字证书被篡改或伪造，提升证书认证和发放的时效性，提升客户体验。升客户体验。升客户体验。

【技术实现步骤摘要】
数字证书发放方法、装置及系统


[0001]本专利技术涉及人工智能领域与数字证书
，尤指一种数字证书发放方法、装置及系统。

技术介绍

[0002]受益于多年推广的手机实名制和科技水平的提升，目前开放银行Open AI在To C领域已经实现了对零售客户成熟的身份识别功能。而开放银行在To B端应用的基础就是B端客户的识别，延伸就是B端客户的支付结算，对公客户对企业账户和交易操作和授权权限及额度的设置，仍然需要依赖于线下网点柜员或客户企业的管理层进行手工设置，容易出现错漏，时间成本消耗较高。

技术实现思路

[0003]针对现有技术中存在的问题，本专利技术实施例的主要目的在于提供一种数字证书发放方法、装置及系统，实现在综合考虑快捷和安全的前提下，实现业务时效最优。
[0004]为了实现上述目的，本专利技术实施例提供一种数字证书发放方法，方法包括：
[0005]获取经用户授权的人员信息，并利用哈希算法，对人员信息进行加密处理，得到加密数据；
[0006]将加密数据发送至服务器，以利用服务器中预先建立的联邦计算模型对加密数据进行计算，并获得服务器反馈的与加密数据相对应的证书设置信息；
[0007]根据证书设置信息，生成待解冻数字证书，并从区块链中获取待解冻数字证书对应的公钥与哈希值，利用公钥与哈希值对待解冻数字证书进行验证，得到证书验证结果；
[0008]若证书验证结果为验证通过，则对待解冻数字证书进行解冻，利用证书设置信息对解冻后的数字证书进行设置，并对设置完成的数字证书进行下发。
[0009]可选的，在本专利技术一实施例中，人员信息包括身份验证信息、授权权限信息及操作额度信息。
[0010]可选的，在本专利技术一实施例中，根据所述证书设置信息，生成待解冻数字证书包括：
[0011]利用身份验证信息进行身份验证处理，得到身份验证结果；
[0012]若身份验证结果为验证通过，则根据证书设置信息，生成待解冻数字证书。
[0013]可选的，在本专利技术一实施例中，利用公钥与哈希值对待解冻数字证书进行验证，得到证书验证结果包括：
[0014]利用公钥对待解冻数字证书进行验签，并对哈希值与待解冻数字证书对应的哈希值进行比较，得到证书验证结果。
[0015]可选的，在本专利技术一实施例中，证书设置信息包括人员权限信息及人员限额信息。
[0016]可选的，在本专利技术一实施例中，利用证书设置信息对解冻后的数字证书进行设置包括：
[0017]利用证书设置信息中的人员权限信息，对解冻后的数字证书进行权限设置；
[0018]利用证书设置信息中的人员限额信息，对解冻后的数字证书进行限额设置。
[0019]本专利技术实施例还提供一种数字证书发放装置，装置包括：
[0020]数据加密模块，用于获取经用户授权的人员信息，并利用哈希算法，对人员信息进行加密处理，得到加密数据；
[0021]联邦计算模块，用于将加密数据发送至服务器，以利用服务器中预先建立的联邦计算模型对加密数据进行计算，并获得服务器反馈的与加密数据相对应的证书设置信息；
[0022]证书验证模块，用于根据证书设置信息，生成待解冻数字证书，并从区块链中获取待解冻数字证书对应的公钥与哈希值，利用公钥与哈希值对待解冻数字证书进行验证，得到证书验证结果；
[0023]证书设置模块，用于若证书验证结果为验证通过，则对待解冻数字证书进行解冻，利用证书设置信息对解冻后的数字证书进行设置，并对设置完成的数字证书进行下发。
[0024]可选的，在本专利技术一实施例中，人员信息包括身份验证信息、授权权限信息及操作额度信息。
[0025]可选的，在本专利技术一实施例中，证书验证模块包括：
[0026]身份验证单元，用于利用身份验证信息进行身份验证处理，得到身份验证结果；
[0027]证书验证单元，用于若身份验证结果为验证通过，则根据证书设置信息，生成待解冻数字证书。
[0028]可选的，在本专利技术一实施例中，证书验证模块还用于：
[0029]利用公钥对待解冻数字证书进行验签，并对哈希值与待解冻数字证书对应的哈希值进行比较，得到证书验证结果。
[0030]可选的，在本专利技术一实施例中，证书设置信息包括人员权限信息及人员限额信息。
[0031]可选的，在本专利技术一实施例中，证书设置模块包括：
[0032]权限设置单元，用于利用证书设置信息中的人员权限信息，对解冻后的数字证书进行权限设置；
[0033]限额设置单元，用于利用证书设置信息中的人员限额信息，对解冻后的数字证书进行限额设置。
[0034]本专利技术实施例还提供一种数字证书发放系统，系统包括：服务器及多个客户终端；
[0035]客户终端获取经用户授权的人员信息，并利用哈希算法，对人员信息进行加密处理，得到加密数据；
[0036]服务器利用预先建立的联邦计算模型，对加密数据进行解密与计算，得到证书设置信息，并对证书设置信息进行加密，将加密后的证书设置信息发送至客户终端；
[0037]客户终端对加密的证书设置信息进行解密处理，并利用解密处理后得到的证书设置信息，生成待解冻数字证书；从区块链中获取待解冻数字证书对应的公钥及哈希值，利用公钥及哈希值对待解冻数字证书进行验证，得到证书验证结果；若证书验证结果为验证通过，则对待解冻数字证书进行解冻，利用证书设置信息对解冻后的数字证书进行设置，并对设置完成的数字证书进行下发。
[0038]可选的，在本专利技术一实施例中，服务器包括多个联邦计算节点，联邦计算节点用于接收加密数据，并利用预先建立的联邦计算模型，对加密数据进行解密与计算，得到证书设
置信息。
[0039]可选的，在本专利技术一实施例中，人员信息包括身份验证信息、授权权限信息及操作额度信息。
[0040]可选的，在本专利技术一实施例中，客户终端还用于利用身份验证信息进行身份验证处理，得到身份验证结果；若身份验证结果为验证通过，则根据证书设置信息，生成待解冻数字证书。
[0041]可选的，在本专利技术一实施例中，客户终端还用于利用公钥对待解冻数字证书进行验签，并对哈希值与待解冻数字证书对应的哈希值进行比较，得到证书验证结果。
[0042]可选的，在本专利技术一实施例中，证书设置信息包括人员权限信息及人员限额信息。
[0043]可选的，在本专利技术一实施例中，客户终端还用于利用证书设置信息中的人员权限信息，对解冻后的数字证书进行权限设置；利用证书设置信息中的人员限额信息，对解冻后的数字证书进行限额设置。
[0044]本专利技术还提供一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行所述程序时实现上述方法。
[0045]本专利技术还提供一种计算机可读存储介质，计算机可读存储介质存储有由计算机执行上述方法的计算机程序。
[0046]本专利技术还提供一种计算机程序产品，包括计算机程序/指令本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种数字证书发放方法，其特征在于，所述方法包括：获取经用户授权的人员信息，并利用哈希算法，对所述人员信息进行加密处理，得到加密数据；将所述加密数据发送至服务器，以利用服务器中预先建立的联邦计算模型对所述加密数据进行计算，并获得服务器反馈的与所述加密数据相对应的证书设置信息；根据所述证书设置信息，生成待解冻数字证书，并从区块链中获取所述待解冻数字证书对应的公钥与哈希值，利用所述公钥与哈希值对所述待解冻数字证书进行验证，得到证书验证结果；若所述证书验证结果为验证通过，则对所述待解冻数字证书进行解冻，利用所述证书设置信息对解冻后的数字证书进行设置，并对设置完成的数字证书进行下发。2.根据权利要求1所述的方法，其特征在于，所述人员信息包括身份验证信息、授权权限信息及操作额度信息。3.根据权利要求2所述的方法，其特征在于，根据所述证书设置信息，生成待解冻数字证书包括：利用所述身份验证信息进行身份验证处理，得到身份验证结果；若所述身份验证结果为验证通过，则根据所述证书设置信息，生成所述待解冻数字证书。4.根据权利要求1所述的方法，其特征在于，利用所述公钥与哈希值对所述待解冻数字证书进行验证，得到证书验证结果包括：利用所述公钥对所述待解冻数字证书进行验签，并对所述哈希值与所述待解冻数字证书对应的哈希值进行比较，得到所述证书验证结果。5.根据权利要求1所述的方法，其特征在于，所述证书设置信息包括人员权限信息及人员限额信息。6.根据权利要求5所述的方法，其特征在于，利用所述证书设置信息对解冻后的数字证书进行设置包括：利用所述证书设置信息中的人员权限信息，对解冻后的数字证书进行权限设置；利用所述证书设置信息中的人员限额信息，对解冻后的数字证书进行限额设置。7.一种数字证书发放装置，其特征在于，所述装置包括：数据加密模块，用于获取经用户授权的人员信息，并利...

【专利技术属性】
技术研发人员：吕方圆，孙芳，郑诚，
申请(专利权)人：中国工商银行股份有限公司，
类型：发明
国别省市：