CN110958223A - 基于区块链的委托授权方法、装置、设备和介质 - Google Patents

Abstract

本申请实施例公开了一种基于区块链的委托授权方法、装置、设备和介质，涉及区块链技术领域，其中，该方法包括：获取基于区块链中存储的电子证照而发起的委托授权事务请求，其中，委托授权事务请求用于表示委托用户授权被委托用户使用电子证照；执行委托授权事务请求，以产生委托授权事务数据，并添加到区块中。本申请实施例可以使得电子证照的委托授权使用过程更加便捷化，并且，可以提高委托授权行为的真实性和可靠性。

Description

基于区块链的委托授权方法、装置、设备和介质

技术领域

本申请涉及计算机技术，具体涉及区块链技术，尤其涉及一种基于区块链的委托授权方法、装置、设备和介质。

背景技术

现有的电子证照服务平台，一般是由特定机构开设，为用户提供电子证照的办理和核查能服务。

当需要基于电子证照进行业务办理时，一般都需要本人到场，以便核对身份。这样操作对于用户的业务办理是不够便利的。若采用委托授权的方式来请他人代办业务，则会出现委托授权书造假或难以核对真实性的问题。

发明内容

本申请实施例公开一种基于区块链的委托授权方法、装置、设备和介质，以使得电子证照的委托授权使用过程更加便捷化，且提高委托授权行为的真实性和可靠性。

第一方面，本申请实施例公开了一种基于区块链的委托授权方法，由区块链节点执行，所述方法包括：

获取基于区块链中存储的电子证照而发起的委托授权事务请求，其中，所述委托授权事务请求用于表示委托用户授权被委托用户使用所述电子证照；

执行所述委托授权事务请求，以产生委托授权事务数据，并添加到区块中。

上述申请中的一个实施例具有如下优点或有益效果：通过委托授权事务数据的上链存储，使得电子证照的委托授权使用过程更加便捷化，并且提高了委托授权行为的真实性和可靠性，有效遏制了委托授权关系的造假行为，实现了对电子证照业务的有效监管。

可选的，所述方法还包括：

获取电子证照处理事务请求，其中，所述电子证照处理事务请求中的电子证照内容基于区块链系统中部署的预设证照内容模板生成；

执行所述电子证照处理事务请求，以产生电子证照处理事务数据，并添加到区块中，其中，所述电子证照处理事务请求对应的处理操作信息添加至所述预设证照内容模板中的生命周期记录字段中。

上述申请中的一个实施例具有如下优点或有益效果：通过电子证照处理事务数据上链存储，解决了现有技术中因各机构独立处理电子证照，导致对电子证照数据的监管力度较弱以及电子证照数据的跨机构查询困难等问题，实现了对电子证照数据的有效监管，使得电子证照数据的存储、交互都更加便捷、可靠。

可选的，所述委托授权事务请求中包括：授权内容信息和授权认证信息；

其中，所述授权内容信息包括：委托用户身份信息、被委托用户身份信息、电子证照标识信息、使用业务类型和授权有效期；

所述授权认证信息包括对委托用户和/或被委托用户的身份认证信息，以及采用所述委托用户的私钥对授权内容信息进行的签名信息。

可选的，所述委托用户和/或被委托用户的身份认证信息为授权认证平台授予用户的认证证书。

可选的，所述方法还包括：

接收委托授权关系的本地查询请求或查询事务请求；

根据被委托用户的身份信息查询委托授权事务数据；

根据所述委托授权事务数据确认所述被委托用户对委托用户电子证照的使用操作的有效性。

上述申请中的一个实施例具有如下优点或有益效果：通过委托授权事务数据的线上或线下查询，确保委托授权关系被合理利用。

可选的，根据所述委托授权事务数据确认所述被委托用户对委托用户电子证照的使用操作的有效性之前，还包括：

根据委托用户和/或被委托用户的授权认证信息，向授权认证平台请求认证用户的身份信息。

可选的，所述方法还包括：

获取基于所述区块链中存储的电子证照而发起的委托授权更新事务请求，其中，所述委托授权更新事务请求用于表示委托用户更新对被委托用户使用所述电子证照的授权关系，更新操作包括授权内容的更新和撤销；

执行所述委托授权更新事务请求，以产生委托授权更新事务数据，并添加到区块中。

上述申请中的一个实施例具有如下优点或有益效果：通过委托授权更新事务请求的执行，使得链上存储的委托授权关系与委托用户的实际授权委托的一致性。

第二方面，本申请实施例还公开了一种基于区块链的委托授权装置，配置于区块链节点，所述装置包括：

委托授权事务请求获取模块，用于获取基于区块链中存储的电子证照而发起的委托授权事务请求，其中，所述委托授权事务请求用于表示委托用户授权被委托用户使用所述电子证照；

委托授权事务请求执行模块，用于执行所述委托授权事务请求，以产生委托授权事务数据，并添加到区块中。

第三方面，本申请实施例还公开了一种电子设备，包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如本申请实施例任一所述的基于区块链的委托授权方法。

第四方面，本申请实施例还公开了一种存储有计算机指令的非瞬时计算机可读存储介质，所述计算机指令用于使所述计算机执行如本申请实施例任一所述的基于区块链的委托授权方法。

根据本申请实施例的技术方案，通过区块链节点执行委托授权事务请求，实现委托授权事务数据的上链存储，使得电子证照的委托授权使用过程更加便捷化，并且提高了委托授权行为的真实性和可靠性，有效遏制了委托授权关系的造假行为，实现了对电子证照业务的有效监管；同时，通过将电子证照的委托使用操作信息添加至预设证照内容模板中的生命周期记录字段中，实现了对电子证证照生命周期各环节的完整记录，以及对电子证证照各相关数据的规范化和统一性存储，便于集中化管理，避免了跨业务、跨部门的数据处理不便利的现象。上述可选方式所具有的其他效果将在下文中结合具体实施例加以说明。

附图说明

附图用于更好地理解本方案，不构成对本申请的限定。其中：

图1是适用于本申请实施例的基于区块链的一种委托授权交互的示意图；

图2是适用于本申请实施例的授权认证平台与区块链网络之间的一种交互示意图；

图3A是本申请实施例一公开的一种基于区块链的委托授权方法的流程图；

图3B是本申请实施例一公开的一种证照数据电文的格式示意图；

图4是本申请实施例二公开的一种基于区块链的委托授权方法的流程图；

图5是本申请实施例三公开的一种基于区块链的委托授权装置的结构示意图；

图6是本申请实施例四公开的一种电子设备的框图。

具体实施方式

以下结合附图对本申请的示范性实施例做出说明，其中包括本申请实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本申请的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。

为了便于解释本申请实施例，图1作为示例，示出了适用于本申请实施例的基于区块链的一种委托授权交互的示意图，图2作为示例，示出了适用于本申请实施例的授权认证平台与电子证照区块链网络之间的一种交互示意图，但不应理解为对本申请实施例的具体限定。

如图1所示，电子证照平台作为软件平台，包括电子证照发证业务系统、电子证照管理业务系统和电子证照数据库。电子证照发证业务系统和电子证照管理业务系统，可以布设在多个轻量级节点或者多个全节点上，通常可以选择布设在轻量级节点上。轻量级节点也部署有区块链的规则性数据，能接入区块链，但受限于硬件能力，通常只负责完成部分区块链的功能和存储部分数据，而全节点负责完成区块链的全部功能和存储全部数据。轻量级节点和全节点具有不同的功能，在本申请实施例中，优选是体现为：轻量级节点负责发起事务请求，但可以不负责验证其他节点发起的事务请求；而全节点既可以发起事务请求，也可以验证其他节点发起的事务请求，同时具有打包出块的功能。轻量级节点可以选择至少一个可信的全节点，与其关联，轻量级节点自身未完成的功能或未存储的数据，可以请求可信全节点辅助完成。轻量级节点和全节点可以形成一个电子证照联盟链。各个机构可以维护各自的节点设备。

对于持证机构而言，其工作人员可以利用证照发证业务系统或者电子证照管理业务系统，根据包括委托用户在内的任意用户的办理需求，例如申请办理新的电子证照或更新已有的电子证照等，为用户办理电子证照，并将电子证照数据写入电子证照数据库，以及向电子证照区块链网络发送该电子证照数据，以实现上链存储。电子证照数据包括电子证照内容本身以及与电子证照相关的处理操作信息，例如电子证照的审批、使用、更新、查询等。电子证照数据库可以布设于多个全节点，用于存储各个机构写入的电子证照数据，即使一个全节点出现故障，也不会影响整个电子证照区块链网络的运行。其中，写入电子证照数据库的电子证照数据可以采用结构化的数据格式进行存储，支持各机构工作人员利用电子证照管理业务系统高效的查询需求数据，例如基于SQL等数据库查询语言的本地化查询，或者通过布设在全节点本地的检索加速系统进行检索查询等，检索加速系统可以利用现有技术中支持结构化数据检索的任意技术实现。

当委托用户存在委托授权他人使用自己的电子证照为自己办理相关业务的需求时，可以利用自己的个人账户登录证照授权委托业务类的相关应用，发起委托授权事务请求，以实现电子证照的委托授权书发送至电子证照区块链网络。当被委托用户使用委托用户的电子证照在合作机构为委托用户办理相关业务时，合作机构的工作人员可以通过登录电子证照管理业务系统，访问电子证照区块链网络，验证被委托用户提供的委托用户发送给其的委托授权书的真伪，如果验证通过，合作机构则可以办理委托业务，如果验证不通过，合作机构可以拒绝办理委托业务。

如图2所示，授权认证平台或称为CA平台，可以为持证机构、委托用户和被委托用户提供身份授权认证服务。针对持证机构，其工作人员在注册电子证照发证业务系统或者电子证照管理业务系统的登录账户的过程中，可以向授权认证平台发送授权请求，以请求进行身份认证并授予权限；同样的，委托用户和被委托用户在注册证照授权委托业务类的相关应用的登录账户时，也可以向授权认证平台发送授权请求。授权认证平台对各登录账户进行授权认证后，为每个登录账户分配非对称密钥对，并将授权认证证书和授权私钥一并返回，例如授权认证证书和授权私钥可以存储在优盘中，其中，授权认证证书可以利用授权私钥进行数字签名。授权公钥可以由授权平台进行公开，被授权者也可以通过私钥推导获得公钥。示例性的，授权认证平台签发的授权认证证书的内容可以包括：为真实身份证号码是xx的用户分配xx公钥，或者为xx委办局分配xx公钥。

授权认证平台为各登录账户进行身份认证的过程中，还可以为各账户分配数字地址，数字地址可以是通过对授权公钥进行推导得到，即作为该用户的账户地址。因此，数字地址和授权公钥均可以作为登录账户的一种数字身份标识，也即机构工作人员、委托用户和被委托用户的一种数字身份标识。对于持证机构而言，认证授权的账户可以由一个人操作，也可以是由同一工作岗位的任何人员来操作。对于区块链节点，也可以请求授权认证平台的认证授权，从而具备处理与电子证照相关的任意事务请求的节点能力。例如，对于户籍类电子证照，公安机关的相关机构的电子设备可申请获得处理此类电子证照的身份认证授权。在非授权的节点上，即使进行办证操作也视为没有权限。

如图2所示，委托用户和被委托用户的用户设备可以作为轻量级节点访问电子证照区块链网络，同时可以直接与授权认证平台交互；持证机构的节点设备可以作为电子证照区块链网络中的轻量级节点或全节点，并可以直接与授权认证平台交互。授权认证平台可以对各个认证申请方的授权认证操作进行记录，还可以将对各认证申请方的授权认证信息，例如授权认证证书、分配数字地址以及授权公钥等，上链存储。

实施例一

图3A是本申请实施例一公开的一种基于区块链的委托授权方法的流程图，本实施例可以适应于将委托用户和被委托用户之间关于电子证照使用的委托授权关系上链存储，使得电子证照的委托授权使用更加便捷的场景。本实施例公开的方法可以由基于区块链的委托授权装置或者区块链节点来执行，该装置可以采用软件和/或硬件的方式实现，并可集成在任意的能够承载区块链节点的电子设备上，例如服务器、移动终端、个人电脑等。

如图3A所示，本实施例公开的基于区块链的委托授权方法可以包括：

S101、获取基于区块链中存储的电子证照而发起的委托授权事务请求，其中，委托授权事务请求用于表示委托用户授权被委托用户使用电子证照。

示例性的，当委托用户存在授权他人使用其电子证照的需求时，可以通过用户设备登录证照授权委托业务类的相关应用，基于自己的电子证照和被委托用户的身份信息，发起允许被委托用户使用自己的电子证照的委托授权事务请求，并向电子证照区块链网络发送。

可选的，委托授权事务请求中可以包括但不限于：授权内容信息和授权认证信息。授权内容信息可以包括：委托用户身份信息、被委托用户身份信息、电子证照标识信息、使用业务类型和授权有效期，其中，电子证照标识信息可以是用于唯一性标识电子证照的标识码或二维码，使用业务类型表示被委托用户具体可以代为办理的业务，授权有效期用于表示被委托用户有权代为使用委托用户的电子证照的时间段，委托用户身份信息和被委托用户身份信息可以是由授权认证平台为其分配的数字地址或者授权公钥，也可以是其他的能够唯一性标识用户身份的信息，例如身份证号等。授权认证信息可以包括但不限于对委托用户和/或被委托用户的身份认证信息，以及采用委托用户的私钥对授权内容信息进行的签名信息。进一步，委托用户和/或被委托用户的身份认证信息可以为授权认证平台授予用户的认证证书。通过引入授权认证平台，可以保证区块链节点和区块链账户的身份有效性，并对区块链节点和区块链账户进行有效的权限控制，进一步加强对委托授权关系的监管。

示例性的，委托授权事务请求可以包括以下内容：

a)授权内容信息：xx数字身份用户A授权xx数字身份用户B使用xx编号的电子证照替自己办理xx业务，授权有效期为xx到xx，其中，根据不同的委托业务类型，需要的电子证照可以是多个。

b)授权认证信息：

i.由授权认证平台为用户A发送的授权认证证书；

ii.用户A使用授权认证平台为其分配的授权私钥，对授权内容生成的数字签名。

电子证照区块链网络中的其他区块链节点可以对用户设备发起的委托授权事务请求进行验证，例如通过解析委托授权事务请求，从中获取委托用户和/或被委托用户的身份认证信息，然后通过与电子证照区块链网络或者授权认证平台的交互，验证身份认证信息，验证通过后，将该委托授权事务请求上链存储，从而使得委托用户和被委托用户之间的委托授权操作可追溯。

S102、执行委托授权事务请求，以产生委托授权事务数据，并添加到区块中。

如果用于执行本实施例方法的区块链节点，即本机节点，为全节点，则直接执行接收的委托授权事务请求，以产生委托授权事务数据，并添加到区块中，委托授权事务数据中可以包括委托用户的委托授权书、以及委托用户和/被委托用户的身份认证数据。全节点执行委托授权事务请求后，可以将产生的委托授权事务数据存储在本地区块，然后将该本地区块向电子证照区块链网络传输，从而实现委托授权事务数据的上链存储，实现委托授权关系的上链存储，有效打击委托授权关系的造假行为。

如果本机节点为轻量级节点，则将接收的委托授权事务请求向电子证照区块链网络传输，以请求全节点执行委托授权事务请求的验证，并将产生的委托授权事务数据添加到区块中。例如，全节点通过解析委托授权事务请求，从中获取委托用户和/或被委托用户的身份认证信息，然后通过与电子证照区块链网络或者授权认证平台的交互，验证身份认证信息，验证通过后，执行委托授权事务请求。

在上述实施方式的基础上，可选的，本实施例公开的方法还包括：

获取电子证照处理事务请求，其中，电子证照处理事务请求中的电子证照内容基于区块链系统中部署的预设证照内容模板生成；

执行电子证照处理事务请求，以产生电子证照处理事务数据，并添加到区块中，其中，电子证照处理事务请求对应的处理操作信息添加至预设证照内容模板中的生命周期记录字段中。

即委托用户授权被委托用户使用其电子证照之前，需要向持证机构申请办理或者更新电子证照。持证机构的工作人员通过登录电子证照发证业务系统，根据委托用户提供的信息，生成电子证照处理事务请求。可选的，获取电子证照处理事务请求可以包括：根据区块链系统中部署的预设证照内容模板的信息字段，通过发证业务系统展示证照内容获取界面；接收通过证照内容获取界面提交的证照信息和证照办理指示；根据证照办理指示，将证照信息对应于各信息字段，生成包括待办理电子证照的电子证照处理事务请求。具体而言，发证业务系统被启用后，工作人员使用自己的系统登录账户登录系统，登录成功后，节点设备展示证照内容获取界面，工作人员根据待办理的电子证照类型，将用户的信息录入当前界面显示的信息框中。当通过证照内容获取界面完成证照信息的录入后，工作人员可以通过点击界面上的证照办理控件，触发证照办理指示，证照办理指示可以用于指示办理新的电子证照，也可以是用于指示更新已有的电子证照等不同的办理操作。

其中，预设证照内容模板，如图3B所示，是预先部署在电子证照区块链网络系统中的具有通用性的规范性模板，可以采用模板智能合约的形式实现，也可以采用数据表的形式实现，本实施例不作具体限定。模板中的信息字段可以包括但不限于标准属性字段、管理信息字段、业务数据字段、附属文件字段和数字签名字段等。其中，管理信息字段包括生命周期记录字段和标识码字段，标识码字段用于存储唯一标识电子证照的标识码；标准属性字段用于存储电子证照的基本信息，例如证照号码、证照名称、类型、持有人信息、签发机关等；数字签名字段存储的数字签名可以用于验证电子证照的有效性，数字签名可以是基于持证机构内部的私钥生成；业务数据字段可以是电子证照数据中支持查询的任意数据对应的字段，与具体的电子证照业务类型有关；附属文件字段可以用于存储与电子证照相关的任意类型的文件，例如文档、图像或者扫描件等，以增加电子证照数据的完整性。

在电子证照处理事务请求的生成过程中，可以根据字段使用限制条件，对预设证照内容模板中的全部信息字段或者部分信息字段进行使用，生成电子证照内容。字段使用限制条件的具体内容可以根据电子证照的类型以及电子证照处理事务请求涉及的操作类型进行适应性设定。并且，发证业务系统展示证照内容获取界面可以根据对预设证照内容模板中的不同信息字段的使用需求而展示不同的页面内容，实现针对不同的电子证照类型提供不同的证照信息填写模板。

在本实施例中，通过将产生的电子证照处理事务数据上链存储，解决了现有技术中因各机构独立处理电子证照，导致对电子证照数据的监管力度较弱以及电子证照数据的跨机构查询困难等问题，实现了对电子证照数据的有效监管，使得电子证照数据的存储、交互都更加便捷、可靠；并且，也避免了传统业务场景中利用中心化的电子证照数据库存储各个机构的电子证照数据，容易因数据库崩溃造成大范围的电子证照服务不可用，以及数据库被非法攻击造成不可逆的数据损坏等现象；通过部署预设证照内容模板，实现了电子证照内容的规范化和统一性存储，便于集中化管理；通过电子证照处理事务请求对应的处理操作信息也一并上链存储，随着处理操作的产生，电子证照的生命周期信息不断进行更新，确保了电子证照的处理操作信息的可追溯性，提高了电子证照处理流程的规范性，进而实现了对电子证照业务的有效监管。

此外，需说明的是，关于电子证照被委托使用的操作，在执行委托授权事务请求的过程中，也可以调用预设证照内容模板，将委托授权事务请求对应的委托使用操作信息添加至预设证照内容模板中的生命周期记录字段中，以便后续进行溯源查询。

根据本申请实施例的技术方案，通过区块链节点执行委托授权事务请求，实现委托授权事务数据的上链存储，使得电子证照的委托授权使用过程更加便捷化，并且提高了委托授权行为的真实性和可靠性，有效遏制了委托授权关系的造假行为，实现了对电子证照业务的有效监管；同时，通过将电子证照的委托使用操作信息添加至预设证照内容模板中的生命周期记录字段中，实现了对电子证证照生命周期各环节的完整记录，以及对电子证证照各相关数据的规范化和统一性存储，便于集中化管理，避免了跨业务、跨部门的数据处理不便利的现象。

实施例二

图4是本申请实施例二公开的一种基于区块链的委托授权方法的流程图，基于上述实施方式进一步进行优化与扩展，并可以与上述实施方式中各个可选技术方案结合。如图4所示，该方法可以包括：

S201、获取基于区块链中存储的电子证照而发起的委托授权事务请求，其中，委托授权事务请求用于表示委托用户授权被委托用户使用电子证照。

S202、执行委托授权事务请求，以产生委托授权事务数据，并添加到区块中。

S203、接收委托授权关系的本地查询请求或查询事务请求。

S204、根据被委托用户的身份信息查询委托授权事务数据。

S205、根据委托授权事务数据确认被委托用户对委托用户电子证照的使用操作的有效性。

委托授权事务数据同时支持节点本地化查询和基于事务请求的线上查询，本实施例不作具体限定。查询请求中可以包括但不限于委托用户和/或被委托用户的身份信息。

以基于事务请求的线上查询为例，当被委托用户到相关的合作机构使用委托用户的电子证照，为委托用户办理委托业务时，合作机构的工作人员可以要求被委托用户出具其持有的委托授权书，工作人员可以登录电子证照管理业务系统，访问电子证照区块链网络，发起该委托授权关系的查询事务请求，以请求对该委托授权书的验证。本机节点接收该查询事务请求并执行，从区块中确定与该查询事务请求中的委托用户和/或被委托用户的身份信息对应的委托授权事务数据，并与查询事务请求中的委托授权书进行对比，如果信息一致，则说明书被委托用户提供的委托授权书有效，即委托用户对委托用户电子证照的使用操作有效，本机节点可以向该查询事务请求发起节点反馈验证通过的结果；如果信息不一致，本机节点可以向该查询事务请求发起节点反馈验证不通过的结果，即委托用户对委托用户电子证照的使用操作无效。对于本地查询，可以基于委托授权事务数据，与被委托用户提供的委托授权书进行线下比对，确认被委托用户对委托用户电子证照的使用操作的有效性。

示例性的，合作机构的工作人员可以要求被委托用户出具以下信息后，为被委托用户办理委托业务：

a)委托用户的电子证照；xxx；根据委托业务的类型，电子证照可以是多个；

b)委托用户的委托授权书；根据委托业务类型与需求的电子证照的对应关系，该授权书中可以罗列电子证照的列表；

c)由授权认证平台为被委托用户发送的授权认证证书；该授权认证证书证明了被委托用户的真实身份与数字身份的关联，使得线下窗口的工作人员可以认可其代办身份。

可选的，根据委托授权事务数据确认被委托用户对委托用户电子证照的使用操作的有效性之前，本实施例公开的方法还包括：根据委托用户和/或被委托用户的授权认证信息，向授权认证平台请求认证用户的身份信息。如果任一方用户的身份信息验证未通过，则可以直接认为被委托用户对委托用户电子证照的使用操作无效，否则，继续根据委托授权事务数据确认被委托用户对委托用户电子证照的使用操作的有效性。

在上述实施方式的基础上，进一步的，本实施例方法还包括：

获取基于区块链中存储的电子证照而发起的委托授权更新事务请求，其中，委托授权更新事务请求用于表示委托用户更新对被委托用户使用电子证照的授权关系，更新操作包括授权内容的更新和撤销；

执行委托授权更新事务请求，以产生委托授权更新事务数据，并添加到区块中。

委托授权更新事务请求可以根据委托用户的委托变更需求而发起，通过委托授权更新事务请求的执行，使得链上存储的委托授权关系与委托用户的实际授权委托的一致性。在执行委托授权更新事务请求的过程中，可以调用预设证照内容模板，将委托授权更新事务请求对应的委托更新操作信息添加至预设证照内容模板中的生命周期记录字段中，实现对电子证证照生命周期各环节的完整记录，以便后续进行溯源查询。

根据本申请实施例的技术方案，通过区块链节点执行委托授权事务请求，实现委托授权事务数据的上链存储，通过委托授权事务数据的线上或线下查询，确保委托授权关系被合理利用。本实施例技术方案使得电子证照的委托授权使用过程更加便捷化，并且提高了委托授权行为的真实性和可靠性，有效遏制了委托授权关系的造假行为，实现了对电子证照业务的有效监管。

实施例三

图5是本申请实施例三公开的一种基于区块链的委托授权装置的结构示意图，本实施例可以适应于将委托用户和被委托用户之间关于电子证照的委托关系上链存储，使得电子证照的委托授权使用更加便捷的场景。本实施例公开的装置可以采用软件和/或硬件的方式实现，并可集成在任意的能够承载区块链节点的电子设备上，例如服务器、移动终端、个人电脑等。

如图5所示，本实施例公开的基于区块链的委托授权装置500可以包括委托授权事务请求获取模块501和委托授权事务请求执行模块502，其中：

委托授权事务请求获取模块501，用于获取基于区块链中存储的电子证照而发起的委托授权事务请求，其中，委托授权事务请求用于表示委托用户授权被委托用户使用电子证照；

委托授权事务请求执行模块502，用于执行委托授权事务请求，以产生委托授权事务数据，并添加到区块中。

可选的，本实施例公开的装置还包括：

电子证照处理事务请求获取模块，用于获取电子证照处理事务请求，其中，电子证照处理事务请求中的电子证照内容基于区块链系统中部署的预设证照内容模板生成；

电子证照处理事务请求执行模块，用于执行电子证照处理事务请求，以产生电子证照处理事务数据，并添加到区块中，其中，电子证照处理事务请求对应的处理操作信息添加至预设证照内容模板中的生命周期记录字段中。

可选的，委托授权事务请求中包括：授权内容信息和授权认证信息；

其中，授权内容信息包括：委托用户身份信息、被委托用户身份信息、电子证照标识信息、使用业务类型和授权有效期；

授权认证信息包括对委托用户和/或被委托用户的身份认证信息，以及采用委托用户的私钥对授权内容信息进行的签名信息。

可选的，委托用户和/或被委托用户的身份认证信息为授权认证平台授予用户的认证证书。

可选的，本实施例公开的装置还包括：

查询请求或查询事务请求接收模块，用于接收委托授权关系的本地查询请求或查询事务请求；

委托授权事务数据查询模块，用于根据被委托用户的身份信息查询委托授权事务数据；

证照使用有效性确定模块，用于根据委托授权事务数据确认被委托用户对委托用户电子证照的使用操作的有效性。

可选的，本实施例公开的装置还包括：

用户身份信息认证模块，用于在证照使用有效性确定模块执行根据委托授权事务数据确认被委托用户对委托用户电子证照的使用操作的有效性的操作之前，根据委托用户和/或被委托用户的授权认证信息，向授权认证平台请求认证用户的身份信息。

可选的，本实施例公开的装置还包括：

委托授权更新事务请求获取模块，用于获取基于区块链中存储的电子证照而发起的委托授权更新事务请求，其中，委托授权更新事务请求用于表示委托用户更新对被委托用户使用电子证照的授权关系，更新操作包括授权内容的更新和撤销；

委托授权更新事务请求执行模块，用于执行委托授权更新事务请求，以产生委托授权更新事务数据，并添加到区块中。

本申请实施例所公开的基于区块链的委托授权装置500可执行本申请实施例所公开的任意的基于区块链的委托授权方法，具备执行方法相应的功能模块和有益效果。本实施例中未详尽描述的内容可以参考本申请任意方法实施例中的描述。

实施例四

根据本申请的实施例，本申请还公开了一种电子设备和一种可读存储介质。

如图6所示，图6是用于实现本申请实施例中基于区块链的委托授权方法的电子设备的框图。电子设备旨在表示各种形式的数字计算机，诸如，膝上型计算机、台式计算机、工作台、个人数字助理、服务器、刀片式服务器、大型计算机、和其它适合的计算机。电子设备还可以表示各种形式的移动装置，诸如，个人数字处理、蜂窝电话、智能电话、可穿戴设备和其它类似的计算装置。本文所示的部件、它们的连接和关系、以及它们的功能仅仅作为示例，并且不意在限制本文中描述的和/或者要求的本申请实施例的实现。

如图6所示，该电子设备包括：一个或多个处理器601、存储器602，以及用于连接各部件的接口，包括高速接口和低速接口。各个部件利用不同的总线互相连接，并且可以被安装在公共主板上或者根据需要以其它方式安装。处理器可以对在电子设备内执行的指令进行处理，包括存储在存储器中或者存储器上以在外部输入/输出装置(诸如，耦合至接口的显示设备)上显示图形用户界面(Graphical User Interface，GUI)的图形信息的指令。在其它实施方式中，若需要，可以将多个处理器和/或多条总线与多个存储器和多个存储器一起使用。同样，可以连接多个电子设备，各个设备提供部分必要的操作，例如，作为服务器阵列、一组刀片式服务器、或者多处理器系统。图6中以一个处理器601为例。

存储器602即为本申请实施例所提供的非瞬时计算机可读存储介质。其中，所述存储器存储有可由至少一个处理器执行的指令，以使所述至少一个处理器执行本申请实施例所提供的基于区块链的委托授权方法。本申请实施例的非瞬时计算机可读存储介质存储计算机指令，该计算机指令用于使计算机执行本申请实施例所提供的基于区块链的委托授权方法。

存储器602作为一种非瞬时计算机可读存储介质，可用于存储非瞬时软件程序、非瞬时计算机可执行程序以及模块，如本申请实施例中基于区块链的委托授权方法对应的程序指令/模块，例如，附图5所示的委托授权事务请求获取模块501和委托授权事务请求执行模块502。处理器601通过运行存储在存储器602中的非瞬时软件程序、指令以及模块，从而执行服务器的各种功能应用以及数据处理，即实现上述方法实施例中的基于区块链的委托授权方法。

存储器602可以包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需要的应用程序；存储数据区可存储根据基于区块链的委托授权方法的电子设备的使用所创建的数据等。此外，存储器602可以包括高速随机存取存储器，还可以包括非瞬时存储器，例如至少一个磁盘存储器件、闪存器件、或其他非瞬时固态存储器件。在一些实施例中，存储器602可选包括相对于处理器601远程设置的存储器，这些远程存储器可以通过网络连接至用于实现本实施例中基于区块链的委托授权方法的电子设备。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

用于实现本实施例中基于区块链的委托授权方法的电子设备还可以包括：输入装置603和输出装置604。处理器601、存储器602、输入装置603和输出装置604可以通过总线或者其他方式连接，图6中以通过总线连接为例。

输入装置603可接收输入的数字或字符信息，以及产生与用于实现本实施例中基于区块链的委托授权方法的电子设备的用户设置以及功能控制有关的键信号输入，例如触摸屏、小键盘、鼠标、轨迹板、触摸板、指示杆、一个或者多个鼠标按钮、轨迹球、操纵杆等输入装置。输出装置604可以包括显示设备、辅助照明装置和触觉反馈装置等，其中，辅助照明装置例如发光二极管(Light Emitting Diode，LED)；触觉反馈装置例如，振动电机等。该显示设备可以包括但不限于，液晶显示器(Liquid Crystal Display，LCD)、LED显示器和等离子体显示器。在一些实施方式中，显示设备可以是触摸屏。

此处描述的系统和技术的各种实施方式可以在数字电子电路系统、集成电路系统、专用集成电路(Application Specific Integrated Circuit，ASIC)、计算机硬件、固件、软件、和/或它们的组合中实现。这些各种实施方式可以包括：实施在一个或者多个计算机程序中，该一个或者多个计算机程序可在包括至少一个可编程处理器的可编程系统上执行和/或解释，该可编程处理器可以是专用或者通用可编程处理器，可以从存储系统、至少一个输入装置、和至少一个输出装置接收数据和指令，并且将数据和指令传输至该存储系统、该至少一个输入装置、和该至少一个输出装置。

这些计算程序，也称作程序、软件、软件应用、或者代码，包括可编程处理器的机器指令，并且可以利用高级过程和/或面向对象的编程语言、和/或汇编/机器语言来实施这些计算程序。如本文使用的，术语“机器可读介质”和“计算机可读介质”指的是用于将机器指令和/或数据提供给可编程处理器的任何计算机程序产品、设备、和/或装置，例如，磁盘、光盘、存储器、可编程逻辑装置(Programmable Logic Device，PLD)，包括，接收作为机器可读信号的机器指令的机器可读介质。术语“机器可读信号”指的是用于将机器指令和/或数据提供给可编程处理器的任何信号。

为了提供与用户的交互，可以在计算机上实施此处描述的系统和技术，该计算机具有：用于向用户显示信息的显示装置，例如，阴极射线管(Cathode Ray Tube，CRT)或者LCD监视器；以及键盘和指向装置，例如，鼠标或者轨迹球，用户可以通过该键盘和该指向装置来将输入提供给计算机。其它种类的装置还可以用于提供与用户的交互；例如，提供给用户的反馈可以是任何形式的传感反馈，例如，视觉反馈、听觉反馈、或者触觉反馈；并且可以用任何形式，包括声输入、语音输入或者、触觉输入，来接收来自用户的输入。

可以将此处描述的系统和技术实施在包括后台部件的计算系统，例如，作为数据服务器，或者实施在包括中间件部件的计算系统，例如，应用服务器，或者实施在包括前端部件的计算系统，例如，具有图形用户界面或者网络浏览器的用户计算机，用户可以通过该图形用户界面或者该网络浏览器来与此处描述的系统和技术的实施方式交互，或者实施在包括这种后台部件、中间件部件、或者前端部件的任何组合的计算系统中。可以通过任何形式或者介质的数字数据通信，例如通信网络，来将系统的部件相互连接。通信网络的示例包括：局域网(Local Area Network，LAN)、广域网(Wide Area Network，WAN)和互联网。

计算机系统可以包括客户端和服务器。客户端和服务器一般远离彼此并且通常通过通信网络进行交互。通过在相应的计算机上运行并且彼此具有客户端-服务器关系的计算机程序来产生客户端和服务器的关系。

根据本申请实施例的技术方案，通过区块链节点执行委托授权事务请求，实现委托授权事务数据的上链存储，使得电子证照的委托授权使用过程更加便捷化，并且提高了委托授权行为的真实性和可靠性，有效遏制了委托授权关系的造假行为，实现了对电子证照业务的有效监管；同时，通过将电子证照的委托使用操作信息添加至预设证照内容模板中的生命周期记录字段中，实现了对电子证证照生命周期各环节的完整记录，以及对电子证证照各相关数据的规范化和统一性存储，便于集中化管理，避免了跨业务、跨部门的数据处理不便利的现象。

应该理解，可以使用上面所示的各种形式的流程，重新排序、增加或删除步骤。例如，本申请中记载的各步骤可以并行地执行也可以顺序地执行也可以不同的次序执行，只要能够实现本申请公开的技术方案所期望的结果，本文在此不进行限制。

上述具体实施方式，并不构成对本申请保护范围的限制。本领域技术人员应该明白的是，根据设计要求和其他因素，可以进行各种修改、组合、子组合和替代。任何在本申请的精神和原则之内所作的修改、等同替换和改进等，均应包含在本申请保护范围之内。

Claims (10)

1.一种基于区块链的委托授权方法，其特征在于，由区块链节点执行，所述方法包括：

获取基于区块链中存储的电子证照而发起的委托授权事务请求，其中，所述委托授权事务请求用于表示委托用户授权被委托用户使用所述电子证照；

执行所述委托授权事务请求，以产生委托授权事务数据，并添加到区块中。

2.根据权利要求1所述的方法，其特征在于，还包括：

获取电子证照处理事务请求，其中，所述电子证照处理事务请求中的电子证照内容基于区块链系统中部署的预设证照内容模板生成；

执行所述电子证照处理事务请求，以产生电子证照处理事务数据，并添加到区块中，其中，所述电子证照处理事务请求对应的处理操作信息添加至所述预设证照内容模板中的生命周期记录字段中。

3.根据权利要求1或2所述的方法，其特征在于，所述委托授权事务请求中包括：授权内容信息和授权认证信息；

其中，所述授权内容信息包括：委托用户身份信息、被委托用户身份信息、电子证照标识信息、使用业务类型和授权有效期；

所述授权认证信息包括对委托用户和/或被委托用户的身份认证信息，以及采用所述委托用户的私钥对授权内容信息进行的签名信息。

4.根据权利要求3所述的方法，其特征在于，所述委托用户和/或被委托用户的身份认证信息为授权认证平台授予用户的认证证书。

5.根据权利要求3所述的方法，其特征在于，还包括：

接收委托授权关系的本地查询请求或查询事务请求；

根据被委托用户的身份信息查询委托授权事务数据；

根据所述委托授权事务数据确认所述被委托用户对委托用户电子证照的使用操作的有效性。

6.根据权利要求5所述的方法，其特征在于，根据所述委托授权事务数据确认所述被委托用户对委托用户电子证照的使用操作的有效性之前，还包括：

根据委托用户和/或被委托用户的授权认证信息，向授权认证平台请求认证用户的身份信息。

7.根据权利要求1所述的方法，其特征在于，还包括：

获取基于所述区块链中存储的电子证照而发起的委托授权更新事务请求，其中，所述委托授权更新事务请求用于表示委托用户更新对被委托用户使用所述电子证照的授权关系，更新操作包括授权内容的更新和撤销；

执行所述委托授权更新事务请求，以产生委托授权更新事务数据，并添加到区块中。

8.一种基于区块链的委托授权装置，其特征在于，配置于区块链节点，所述装置包括：

委托授权事务请求获取模块，用于获取基于区块链中存储的电子证照而发起的委托授权事务请求，其中，所述委托授权事务请求用于表示委托用户授权被委托用户使用所述电子证照；

委托授权事务请求执行模块，用于执行所述委托授权事务请求，以产生委托授权事务数据，并添加到区块中。

9.一种电子设备，其特征在于，包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-7中任一项所述的基于区块链的委托授权方法。

10.一种存储有计算机指令的非瞬时计算机可读存储介质，其特征在于，所述计算机指令用于使所述计算机执行权利要求1-7中任一项所述的基于区块链的委托授权方法。

Images