[发明专利]可信凭证生成方法、设备、存储介质及装置

权利要求书

1.一种可信凭证生成方法，其特征在于，所述可信凭证生成方法包括以下步骤：

在接收到用户终端发出的凭证出具请求时，对所述凭证出具请求进行解析，获得信息存储位置以及待出具凭证信息；

根据所述信息存储位置确定目标存储空间，并获取所述目标存储空间的用户存储信息，所述目标存储空间设置在可信硬件设备上；

根据所述用户存储信息以及所述待出具凭证信息生成待签名凭证；

查找所述可信硬件设备对应的身份私钥，并根据所述身份私钥对所述待签名凭证进行签名，获得目标可信凭证；

将所述目标可信凭证发送至所述用户终端，所述用户终端中存有所述可信硬件设备对应的身份公钥。

2.如权利要求1所述的可信凭证生成方法，其特征在于，所述在接收到用户终端发出的凭证出具请求时，对所述凭证出具请求进行解析，获得信息存储位置以及待出具凭证信息的步骤之前，所述可信凭证生成方法还包括：

在接收到设备认证请求时，根据所述设备认证请求确定待认证硬件设备；

对所述待认证硬件设备进行可信认证，获得可信硬件设备；

在接收到用户终端发送的信息存储请求时，根据所述信息存储请求确定待存储信息，并将所述待存储信息存入目标存储空间，所述目标存储空间设置在所述可信硬件设备上。

3.如权利要求2所述的可信凭证生成方法，其特征在于，所述对所述待认证硬件设备进行可信认证，获得可信硬件设备的步骤，具体包括：

获取所述待认证硬件设备的设备信息，并将所述设备信息发送至预设认证服务器；

接收所述预设认证服务器根据所述设备信息反馈的认证结果，在所述认证结果为认证通过时，将所述待认证硬件设备作为可信硬件设备。

4.如权利要求2所述的可信凭证生成方法，其特征在于，所述在接收到用户终端发送的信息存储请求时，根据所述信息存储请求确定待存储信息，并将所述待存储信息存入所述目标存储空间的步骤，具体包括：

在接收到用户终端发送的信息存储请求时，根据所述信息存储请求判断所述用户终端是否预先设置存储空间；

在所述用户终端已预先设置存储空间时，将所述用户终端预先设置的存储空间作为目标存储空间；

对所述信息存储请求进行解析，获得用户密钥信息以及待存储信息；

根据所述用户密钥信息对所述用户终端进行身份认证，在认证通过时，将所述待存储信息存入所述目标存储空间。

5.如权利要求4所述的可信凭证生成方法，其特征在于，所述根据所述用户密钥信息对所述用户终端进行身份认证，在认证通过时，将所述待存储信息存入所述目标存储空间的步骤，具体包括：

查找所述目标存储空间对应的存储设置信息，并将所述存储设置信息与所述用户密钥信息进行匹配，获得密钥匹配结果；

根据所述密钥匹配结果对所述用户终端进行身份认证，在认证通过时，将所述待存储信息存入所述目标存储空间。

6.如权利要求4所述的可信凭证生成方法，其特征在于，所述在接收到用户终端发送的信息存储请求时，根据所述信息存储请求判断所述用户终端是否预先设置存储空间的步骤之后，所述可信凭证生成方法还包括：

在所述用户终端未预先设置存储空间时，获取所述可信硬件设备的存储空间信息；

根据所述存储空间信息确定目标硬件设备，并根据所述信息存储请求对所述目标硬件设备进行存储空间分配，获得目标存储空间。

7.如权利要求6所述的可信凭证生成方法，其特征在于，所述根据所述存储空间信息确定目标硬件设备，并根据所述信息存储请求对所述目标硬件设备进行存储空间分配，获得目标存储空间的步骤，具体包括：

根据所述存储空间信息确定目标硬件设备，并查找所述目标硬件设备对应的待验证身份密钥；

将所述待验证身份密钥发送至所述用户终端，并接收所述用户终端根据所述待验证身份密钥反馈的身份验证结果；

在所述身份验证结果为验证通过时，根据所述信息存储请求对所述目标硬件设备进行存储空间分配，获得目标存储空间。