[发明专利]可信凭证生成方法、设备、存储介质及装置

说明书

本发明公开了一种可信凭证生成方法、设备、存储介质及装置，相较于现有的直接出示私密身份数据来证明身份的方式，本申请中，在接收到用户终端发出的凭证出具请求时，对凭证出具请求进行解析，获得信息存储位置以及待出具凭证信息，根据信息存储位置确定目标存储空间，并获取目标存储空间的用户存储信息，目标存储空间设置在可信硬件设备上，根据用户存储信息以及待出具凭证信息生成待签名凭证，查找可信硬件设备对应的身份私钥，并根据身份私钥对待签名凭证进行签名，获得目标可信凭证，将目标可信凭证发送至用户终端，由于用户终端中存在可信硬件设备对应的身份公钥，从而能够验证目标可信凭证是否真实，进而能够提高身份数据安全性。

技术领域

本发明涉及互联网技术领域，尤其涉及一种可信凭证生成方法、设备、存储介质及装置。

背景技术

目前，用户在需要证明自己的身份信息时，往往需要出示自己的私密身份数据，从而导致私密身份数据存在一定的泄露风险。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种可信凭证生成方法、设备、存储介质及装置，旨在解决现有技术中用户需要证明自己的身份信息时，需要出示自己的私密身份数据，存在泄露风险的技术问题。

为实现上述目的，本发明提供一种可信凭证生成方法，所述可信凭证生成方法包括以下步骤：

在接收到用户终端发出的凭证出具请求时，对所述凭证出具请求进行解析，获得信息存储位置以及待出具凭证信息；

根据所述信息存储位置确定目标存储空间，并获取所述目标存储空间的用户存储信息，所述目标存储空间设置在可信硬件设备上；

根据所述用户存储信息以及所述待出具凭证信息生成待签名凭证；

查找所述可信硬件设备对应的身份私钥，并根据所述身份私钥对所述待签名凭证进行签名，获得目标可信凭证；

将所述目标可信凭证发送至所述用户终端，所述用户终端中存有所述可信硬件设备对应的身份公钥。

可选地，所述在接收到用户终端发出的凭证出具请求时，对所述凭证出具请求进行解析，获得信息存储位置以及待出具凭证信息的步骤之前，所述可信凭证生成方法还包括：

在接收到设备认证请求时，根据所述设备认证请求确定待认证硬件设备；

对所述待认证硬件设备进行可信认证，获得可信硬件设备；

在接收到用户终端发送的信息存储请求时，根据所述信息存储请求确定待存储信息，并将所述待存储信息存入目标存储空间，所述目标存储空间设置在所述可信硬件设备上。

可选地，所述对所述待认证硬件设备进行可信认证，获得可信硬件设备的步骤，具体包括：

获取所述待认证硬件设备的设备信息，并将所述设备信息发送至预设认证服务器；

接收所述预设认证服务器根据所述设备信息反馈的认证结果，在所述认证结果为认证通过时，将所述待认证硬件设备作为可信硬件设备。

可选地，所述在接收到用户终端发送的信息存储请求时，根据所述信息存储请求确定待存储信息，并将所述待存储信息存入所述目标存储空间的步骤，具体包括：

在接收到用户终端发送的信息存储请求时，根据所述信息存储请求判断所述用户终端是否预先设置存储空间；

在所述用户终端已预先设置存储空间时，将所述用户终端预先设置的存储空间作为目标存储空间；

对所述信息存储请求进行解析，获得用户密钥信息以及待存储信息；