[发明专利]一种基于数字身份的个人信息提供方法和业务平台

说明书

本发明公开了一种基于数字身份的个人信息提供方法和业务平台，所述方法包括：接收所述业务端的用户信息获取请求和用户可信凭证，在所述用户可信凭证经过所述个人信息验证库验证成功后，对所述业务端所需用户个人信息对应的数字身份密文进行解密得到所述业务端所需用户个人信息，并根据所述用户信息获取请求给所述业务端提供所述业务端所需用户个人信息和所述业务端对应的数字身份标识。采用本发明提供个人信息提供方法和业务平台实施例，能将用户个人信息加密保存，防止信息泄漏；还可以根据用户的授权指令将用户指定的个人信息提供给业务单位。

技术领域

本发明涉个人信息管理领域，尤其涉及一种基于数字身份的个人信息提供方法和业务平台。

背景技术

可信数字身份基于居民身份网络可信凭证实现，居民身份网络可信凭证是基于公安部法定证件制证数据，采用国密算法，由“互联网+可信身份认证平台”(CTID平台)对居民身份证所承载的身份信息进行脱敏、去标识化处理，统一生成不可逆、不含明文信息，且与法定证件一一映射的数据文件，能够在不泄露身份信息的前提下实现实名实人的身份认证，利用可信数字身份认证，在认证时不仅无需录入身份明文信息，具备更高安全性，还可以将散列在各领域、各部门的个人信息进行有效的授权和归集，对数据进行有效利用；居民身份网络可信凭证作为全国居民网上数字身份信任根，已成为百姓通行线上线下各类数字化场景的权威凭证标识。

现有技术中，基于居民身份网络可信凭证生成的代表公民身份的可信数字身份二维码仅是仅能表达身份数据用于身份认证，无法记录额外的用户个人信息，形成用户信息资产，如个人征信报告信息、专业技能信息、学历教育信息。在需要使用额外的用户个人信息，即个人信息明文。但是若由用户直接向业务单位的线上线下应用场景中提供个人信息明文，又不能保证用户提供的个人信息明文仅用于用户已经确认的线上线下应用场景，个人信息明文可能会通过业务单位泄露。

发明内容

本发明实施例提供一种基于数字身份的个人信息提供方法和业务平台，在需要表现、传递、告知个人信息明文的线上线下应用场景中，提供了一种安全的个人信息明文的保存和授权方式，根据用户的授权指令将用户指定的个人信息提供给业务单位。

为实现上述目的，本申请实施例的第一方面提供了一种基于数字身份的个人信息提供方法，所述方法包括：

接收用户端的开通请求和开通信息；

写入所述开通信息并向公信平台验证所述开通信息；

在所述开通信息经过所述公信平台验证成功后，根据所述开通请求和所述开通信息生成用户数字身份根和数字身份密文，保存所述用户数字身份根并将所述数字身份密文发送至密文存储介质；所述用户数字身份根用于表示公民身份的数据信息；所述数字身份密文由所述开通信息通过安全加密技术生成；

接收所述用户端的授权请求和定位业务端所需用户个人信息对应的用户数字身份密文，根据所述授权请求更新个人信息验证库；

接收所述业务端的用户信息获取请求和用户可信凭证，在所述用户可信凭证经过所述个人信息验证库验证成功后，对所述业务端所需用户个人信息对应的数字身份密文进行解密得到所述业务端所需用户个人信息，并根据所述用户信息获取请求给所述业务端提供所述业务端所需用户个人信息和所述业务端对应的数字身份标识。

在第一方面的一种可能的实现方式中，所述个人信息验证库是数字身份授权凭证库，所述用户可信凭证是数字身份授权凭证；

在接收所述用户端的授权请求和定位业务端所需用户个人信息对应的用户数字身份密文后，根据所述授权请求生成所述业务端对应的数字身份授权凭证，将所述数字身份授权凭证添加至数字身份授权凭证库；