CN114493508A - 一种基于数字身份的优抚资金发放管理方法、设备及介质 - Google Patents

Abstract

本说明书实施例公开了一种基于数字身份的优抚资金发放管理方法、设备及介质，方法包括：获取申请用户提供的退役军人的属性信息，并将属性信息发送至属性信息对应的指定机构，以便于指定机构对所述属性信息进行认证；在认证通过后将属性信息转换为属性凭证；根据属性凭证对退役军人对应的初始数字身份进行更新，生成退役军人的当前数字身份，其中，预先生成的初始数字身份基于退役军人的个人信息得到；根据当前数字身份中的属性凭证确定退役军人的优抚资金等级，以便于资金发放部门根据退役军人的优抚资金等级，发放对应的优抚资金。减少了申请用户的操作步骤，通过数字身份的形式确定优抚资金发放资格和对应的发放等级，减轻了审批部门的工作量。

Description

一种基于数字身份的优抚资金发放管理方法、设备及介质

技术领域

本说明书涉及计算机技术领域，尤其涉及一种基于数字身份的优抚资金发放管理方法、设备及介质。

背景技术

优抚资金是对特定人员的一种抚恤奖励，优抚对象是指现役军人、服现役或退出现役的残疾军人、复员军人、退伍军人、烈士遗属、因公牺牲和病故军人家属、现役军人家属。

发放优抚资金需要经过各级机构、各级部门的层层审批，由多个部门、多个机构开具证明文件，通过证明文件验证申请人是否具备优抚资金的发放资格。现有技术中，通常是退役军人自行前往指定机构开具证明文件，但是当申请人为特殊群体时，例如病故退役军人家属、牺牲退役军人家属、伤残退役军人等无法亲自前往指定机构的特殊群体，各类与退役军人相关的证明文件很难开具，导致无法对此类特殊人群进行优抚资金发放认定。

发明内容

本说明书一个或多个实施例提供了一种基于数字身份的优抚资金发放管理方法、设备及介质，用于解决如下技术问题：很难对病故退役军人、牺牲退役军人以及伤残退役军人等特殊群体进行优抚资金发放认定。

本说明书一个或多个实施例采用下述技术方案：

本说明书一个或多个实施例提供一种基于数字身份的优抚资金发放管理方法，所述方法包括：获取申请用户提供的退役军人的属性信息，并将所述属性信息发送至所述属性信息对应的指定机构，以便于所述指定机构对所述属性信息进行认证，其中，所述属性信息包括退役军人的伤残信息；在认证通过后，将所述属性信息转换为属性凭证，其中，所述属性凭证包括所述指定机构对所述属性信息的认证签名；根据所述属性凭证，对所述退役军人对应的初始数字身份进行更新，生成所述退役军人的当前数字身份；根据所述当前数字身份中的属性凭证，确定所述退役军人的优抚资金等级，以便于资金发放部门根据所述退役军人的优抚资金等级，发放对应的优抚资金。

具体地，所述根据所述属性凭证，对所述初始数字身份进行更新之前，所述方法还包括：预先设置所述申请用户的身份认证方式，其中，所述身份认证方式包括安全密码认证和指定操作认证中的任意一项或多项；当所述申请用户输入的安全密码与预先设置的安全密码一致，且所述申请用户的当前操作与预先设置的指定操作一致时，通过所述申请用户的身份认证，并向所述申请用户发送用户密钥，以通过所述用户密钥获取预先生成的初始数字身份。

具体地，所述资金发放部门根据退役军人的优抚资金等级，发放对应的优抚资金之后，所述方法还包括：根据所述优抚资金的发放数额和发放时间，生成发放凭证；使用所述资金发放部门的密钥对所述发放凭证进行签名，并将签名后的发放凭证存储至区块链；根据所述区块链中的所有签名后的发放凭证，生成当前退役军人的优抚资金发放记录。

具体地，所述资金发放部门根据退役军人的优抚资金等级，发放对应的优抚资金，具体包括：根据所述退役军人的当前数字身份，生成认定凭证，获取所述退役军人的认定凭证中的认定时间戳，判断所述认定时间戳是否在有效期限内；若所述认定时间戳在所述有效期限内，则根据所述认定凭证中的优抚资金等级，确定出待发放的优抚资金数额；获取所述退役军人已发放的优抚资金记录，其中，所述已发放的优抚资金记录中包括多笔优抚资金数额以及所述多笔优抚资金数额对应的发放时间；根据每笔优抚资金数额对应的发放时间，生成资金发放周期；判断所述认定时间戳对应的当前资金发放周期内是否已完成发放，若所述认定时间戳对应的当前资金发放周期内未发放，则向所述申请用户发放所述待发放的优抚资金数额。

具体地，所述将属性信息发送至属性信息对应的指定机构，以便于指定机构对属性信息进行认证，具体包括：将所述属性信息分为指定属性信息和预设属性信息，其中，所述指定属性信息为所述退役军人的属性信息中需要认证的信息，所述预设属性信息为所述退役军人的身份信息；使用所述指定机构的机构公钥对所述指定属性信息进行加密，得到加密后的指定属性信息；将所述加密后的指定属性信息和所述预设属性信息发送至所述指定机构，以便于所述指定机构根据机构私钥对所述加密隐私信息进行解密，得到所述指定属性信息；根据所述预设属性信息中的身份信息，在指定数据库中选择所述退役军人的属性档案；将所述指定属性信息与所述属性档案进行对比，以便于对所述属性信息进行认证。

具体地，所述在认证通过后，将所述属性信息转换为属性凭证，具体包括：接收所述指定机构发送的认证机构签名，通过所述指定机构对应的机构公钥对所述认证机构签名进行验证；验证通过后，根据所述指定机构的认证签名，生成对应的属性签名，其中，所述属性签名用于表示所述属性信息对应的所述认证机构签名通过验证；将所述属性签名设置在所述属性信息的指定位置处，生成属性凭证。

具体地，所述根据所述属性凭证，对所述退役军人对应的初始数字身份进行更新之前，所述方法还包括：提取所述退役军人的个人信息中的多个字段，按照字段类型将所述多个字段分为文本字段和数值字段；按照所述文本字段和所述数值字段在所述个人信息中的顺序，对所述文本字段和所述数值字段进行编号；生成随机密钥，使用所述随机密钥对所述文本字段进行加密，以生成文本字段密文；获取用户公钥，使用所述用户公钥对所述数值字段进行加密，以生成数值字段密文；按照每个文本字段和每个数值字段的编号，将对应的所述文本字段密文和对应的所述数值字段密钥进行排序，得到所述初始数字身份。

具体地，所述根据所述属性凭证，对所述初始数字身份进行更新，生成所述退役军人的当前数字身份，具体包括：获取所述属性凭证中的属性信息；通过所述属性信息对应的所述指定机构，获取所述属性信息的所述验证签名；将所述属性信息和所述验证签名作为所述属性凭证，将所述属性凭证添加至所述初始数字身份中的指定位置处，生成所述退役军人的当前数字身份。

本说明书一个或多个实施例提供一种基于数字身份的优抚资金发放管理设备，包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够：

获取申请用户提供的退役军人的属性信息，并将所述属性信息发送至所述属性信息对应的指定机构，以便于所述指定机构对所述属性信息进行认证，其中，所述属性信息包括退役军人的伤残信息；在认证通过后，将所述属性信息转换为属性凭证，其中，所述属性凭证包括所述指定机构对所述属性信息的认证签名；根据所述属性凭证，对所述退役军人对应的初始数字身份进行更新，生成所述退役军人的当前数字身份；根据所述当前数字身份中的属性凭证，确定所述退役军人的优抚资金等级，以便于资金发放部门根据所述退役军人的优抚资金等级，发放对应的优抚资金。

本说明书一个或多个实施例提供的一种非易失性计算机存储介质，存储有计算机可执行指令，所述计算机可执行指令设置为：获取申请用户提供的退役军人的属性信息，并将所述属性信息发送至所述属性信息对应的指定机构，以便于所述指定机构对所述属性信息进行认证，其中，所述属性信息包括退役军人的伤残信息；在认证通过后，将所述属性信息转换为属性凭证，其中，所述属性凭证包括所述指定机构对所述属性信息的认证签名；根据所述属性凭证，对所述退役军人对应的初始数字身份进行更新，生成所述退役军人的当前数字身份；根据所述当前数字身份中的属性凭证，确定所述退役军人的优抚资金等级，以便于资金发放部门根据所述退役军人的优抚资金等级，发放对应的优抚资金。

本说明书实施例采用的上述至少一个技术方案能够达到以下有益效果：对初始数字身份的属性信息更新，生成当前数字身份，在当前数字身份中既包括申请优抚资金所需的个人信息、属性信息，还包括指定机构认证之后的属性凭证，减少了申请用户的操作步骤，避免了病故退役军人、牺牲退役军人以及伤残退役军人等特殊群体无法开具证明文件的情况，实现了对病故退役军人、牺牲退役军人以及伤残退役军人等特殊群体的优抚资金发放资格和对应的发放等级的认定，并且，通过数字身份的形式确定优抚资金发放资格和对应的发放等级，减轻了审批部门的工作量。

附图说明

为了更清楚地说明本说明书实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本说明书中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。在附图中：

图1为本说明书实施例提供的一种基于数字身份的优抚资金发放管理方法的流程示意图；

图2为本说明书实施例提供的一种基于数字身份的优抚资金发放管理设备的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本说明书中的技术方案，下面将结合本说明书实施例中的附图，对本说明书实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本说明书一部分实施例，而不是全部的实施例。基于本说明书实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都应当属于本说明书保护的范围。

优抚资金是对特定人员的一种抚恤奖励，优抚对象是指现役军人、服现役或退出现役的残疾军人、复员军人、退伍军人、烈士遗属、因公牺牲和病故军人家属、现役军人家属。

现有技术中，发放优抚资金需要经过各级机构、各级部门的层层审批，由多个部门、多个机构同时开具证明文件，通过证明文件验证申请人是否具备优抚资金的发放资格。当申请人为特殊群体时，例如病故退役军人家属、牺牲退役军人家属，各类与退役军人相关的证明文件很难开具，导致对此类优抚资金很难进行资格认定。

本说明书实施例提供一种基于数字身份的优抚资金发放管理方法，需要说明的是，本说明书实施例中的执行主体可以是服务器，也可以是具备数据处理功能的装置等。图1为本说明书实施例提供的一种基于数字身份的优抚资金发放管理方法的流程示意图，如图1所示，方法主要包括以下步骤：

步骤S101，获取申请用户提供的退役军人的属性信息，并将属性信息发送至属性信息对应的指定机构，以便于指定机构对属性信息进行认证。

在实际的优抚资金申请中，申请用户可以是伤残退役军人本人，也可以是病故退役军人、牺牲退役军人等特殊退役军人的军人家属。由于发放优抚资金的标准不同，因此在申请优抚资金时，需要用户提供的信息，以便于根据提供的信息确定可以申请的优抚资金等级以及优抚资金资格。

在退役军人的优抚资金发放的应用场景中，除了需要退役军人的个人信息之外，还需要退役军人的参与审核的属性信息，这里的属性信息可以是退役军人的伤残情况、退役军人的军衔等级情况，还可以是申请人与退役军人的家属关系情况。

在本说明书的一个实施例中，申请用户通过提交个人信息的形式发送优抚资金申请请求时，还需要提交退役军人的属性信息。因此，需要获取优抚资金请求中申请用户提交的退役军人的属性信息。现有技术中，用户提供的属性信息需要是经过各级机构、各个部门盖章的属性信息，但是针对病故退役军人、残疾退役军人等特殊情况，无法到场进行认证，导致此类特殊人群很难认定。

在本说明书的一个实施例中，用户只需要提供属性信息，将申请用户提供的属性信息发送至指定机构，指定机构对属性信息进行认证。需要说明的是，如果属性信息为退役军人伤残情况，则对应的指定机构为医疗机构；若属性信息为申请用户与退役军人的家属关系，则对应的指定机构为民政部门。

在本说明书的一个实施例中，将属性信息分为指定属性信息和预设属性信息，其中，指定属性信息为退役军人的属性信息中需要认证的信息，例如具体的伤残部位以及伤残面积等，预设属性信息为所述退役军人的身份信息，例如退役军人的姓名、身份证等。需要说明的是，在属性信息中应包括退役军人的身份信息，以便于在对其进行属性认证时确定退役军人的身份。

使用指定机构的机构公钥对指定属性信息进行加密，得到加密后的指定属性信息，以伤残情况的属性信息为例进行说明，也就是说，指定医疗机构的公钥对伤残部位和伤残面积进行加密，得到加密后的指定属性信息。由于伤残部位和伤残面积为退役军人的隐私数据，将隐私数据加密后发送给医疗机构，避免了在数据传输过程中的数据泄露。

将加密后的指定属性信息和预设属性信息发送至指定机构，指定机构根据机构私钥对加密隐私信息进行解密，得到指定属性信息。并根据预设属性信息中的身份信息，在指定数据库中选择退役军人的属性档案，需要说明的是，指定数据库可以是医疗机构本地的数据库，也可以是预先存储在区块链节点中的数据库。另外，由于退役军人身份的特殊性，一般会将军人的信息统一放置在一个数据库中。将指定属性信息与属性档案中的信息进行对比，若指定属性信息与属性档案中的信息不一致，说明用户提供的属性信息为不可信的，则不通过该认证；若指定属性信息与属性档案中的信息一致，说明用户提供的属性信息是可信的，则通过该认证。

步骤S102，在认证通过后，将属性信息转换为属性凭证。

在本说明书的一个实施例中，通过指定机构的认证之后，指定机构会针对该属性信息生成签名。在接收到指定机构发送的认证机构签名之后，通过指定机构对应的机构公钥对认证机构签名进行验证，判断该签名是否为合法签名。

验证通过后，根据指定机构的认证签名，生成属性签名。属性签名用于表示该属性信息的机构认证签名已经通过验证，通过机构认证签名保证了指定机构对属性信息的验证，通过属性签名保证了指定机构为公认的、具备属性信息验证资格的合法机构，进一步保证属性信息的真实性。

在本说明书的一个实施例中，将属性签名设置在属性信息的指定位置处，可以是属性信息的首段，也可以是属性信息的末端，根据添加了属性签名的属性信息生成属性凭证。

步骤S103，根据属性凭证，对退役军人对应的初始数字身份进行更新，生成退役军人的当前数字身份。

在本说明书的一个实施例中，申请用户可以通过提交个人信息的形式发送优抚资金申请请求，在申请请求中包括退役军人的个人信息。当申请用户为病故退役军人、牺牲退役军人的军人家属时，在申请请求中还包括申请用户的个人信息。在优抚资金申请请求中，获取退役军人的个人信息，将获得到的退役军人的个人信息转换为退役军人对应的初始数字身份。

需要说明的是，数字身份可以是分布式数字身份，分布式数字身份即利用分布式基础设施，将原有的集中式控制方式转变为分布式控制，从而使得用户获得个人的身份与数据主权的一种新型数字身份解决方案。通过将区块链作为数字身份的基础设施，可改变当前企业级主导的数据市场，将数据的使用权与所有权分离，从而让用户控制和管理自我的数字身份。分布式数字身份(Decentralized ID，DID)包括分布式数字身份标识符和数字身份凭证两部分。

在本说明书的一个实施例中，在获取到退役军人的个人信息之后，将退役军人的个人信息转换为退役军人对应的初始数字身份。其中，初始数字身份包括身份标识、身份属性以及验证声明，由于，在此阶段缺少身份属性信息，可以将身份属性信息和验证声明对应位置设置为空白，以便于后续根据退役军人的属性信息进行数据填充。

具体地，退役军人对应的初始数字身份包括：提取退役军人的个人信息中的多个字段，按照字段类型将多个字段分为文本字段和数值字段；按照文本字段和数值字段在个人信息中的顺序，对文本字段和数值字段进行编号；生成随机密钥，使用随机密钥对文本字段进行加密，以生成文本字段密文；获取用户公钥，使用用户公钥对数值字段进行加密，以生成数值字段密文；按照每个文本字段和每个数值字段的编号，将对应的文本字段密文和对应的所述数值字段密钥进行排序，得到初始数字身份。

在本说明书的一个实施例中，退役军人的个人信息中包括姓名、年龄、参军信息、军官证编号、身份证号等各类身份信息，在各类身份信息中筛选出与优抚资金发放有关的个人信息，例如姓名、军官证编号、参军信息等。对提取到的各类信息中的字段进行提取，按照字段类型得到多个文本字段和数值字段。并按照文本字段和数值字段在个人信息中的顺序，对文本字段和数值字段进行编号，例如，军官证编号：000000，则将文本字段“军官证编号”设置编号为1，将数值字段“000000”设置为编号为1-1。生成随机密钥，需要说明的是，此处的随机密钥可以是任意位数的正整数，使用随机密钥对文本字段进行加密，以生成文本字段密文。获取用户公钥，使用用户公钥对数值字段进行加密，以生成数值字段密文，使用用户公钥对数值字段进行加密，只有使用用户私钥才可以进行解密，通过上述方法，保证了退役军人个人信息的安全性。按照每个文本字段和每个数值字段的编号，将对应的文本字段密文和对应的所述数值字段密钥进行排序，得到初始数字身份。得到的初始数字身份可以存储至区块链中，以便于当退役军人的属性信息发生变化，再次申请优抚资金时使用。

在本说明书的一个实施例中，获取属性凭证中的属性信息；通过属性信息对应的指定机构，获取属性信息的验证签名；将属性信息和验证签名作为属性凭证，将属性凭证添加至初始数字身份中的指定位置处，生成退役军人的当前数字身份。

在实际的应用场景中，可能会存在申请用户的属性信息变更后需要申请当前情况下的优抚资金的情况，在此场景下，默认初始数字身份中包括之前的属性信息，将当前情况下的属性凭证添加至初始数字身份中的初始属性凭证的位置处，进行属性凭证的替换。

在本说明书的一个实施例中，在申请用户注册优抚资金申请账号时，预先设置所述申请用户的身份认证方式，其中，身份认证方式包括安全密码认证和指定操作认证中的任意一项或多项，也就是说，可以通过设置安全密码的形式进行认证，也可以通过指定操作方法进行认证，例如手势密码、助记词等，以助记词为例对认证方式进行说明，为用户展示多个助记词，用户依次选择所有的助记词，形成多个助记词组成的语句。也可以先安全密码认证，再通过指定操作认证的方式。

在本说明书的一个实施例中，当申请用户输入的安全密码与预先设置的安全密码一致，且申请用户的当前操作与预先设置的指定操作一致时，通过申请用户的身份认证，并向申请用户发送用户密钥，以通过用户密钥获取预先生成的初始数字身份。

步骤S104，根据当前数字身份中的属性凭证，确定退役军人的优抚资金等级，以便于资金发放部门根据退役军人的优抚资金等级，发放对应的优抚资金。

在本说明书的一个实施例中，当前数字身份中包括退役军人的个人信息，还包括申请优抚资金对应的属性凭证，通过当前数字身份可以确定退役军人的优抚资金发放等级。需要说明的是，为了保护退役军人的隐私，可以根据退役军人的当前数字身份生成认定凭证，在认定凭证中不展示退役军人的具体属性信息。例如，退役军人的属性信息包括退役军人的伤残部位和伤残面积，在认定凭证中只展示退役军人符合的认定等级。也就是说，资金发放部门无法看到退役军人的具体伤残情况，只能从认定等级中得到认定等级的信息。

在本说明书的一个实施例中，根据退役军人的当前数字身份，生成认定凭证之后，获取退役军人的认定凭证中的认定时间戳，判断认定时间戳是否在有效期限内，一般情况下，有效期限一般设置为24小时，也可以根据具体情况自行设定。若认定时间戳在有效期限内，则根据认定凭证中的优抚资金等级，确定出待发放的优抚资金数额。

在实际的应用场景中，为了避免出现重复发放的情况发生，可以根据发放情况生成发放凭证，并将发放凭证上链保存。在本说明书的一个实施例中，根据优抚资金的发放数额和发放时间，生成发放凭证。在生成发放凭证后，资金发放部门的使用密钥对发放凭证进行签名，并将签名后的发放凭证存储至区块链；根据区块链中该退役军人对应的所有签名后的发放凭证，生成当前退役军人的优抚资金发放记录，需要说明的是，生成的优抚资金发放记录可以存储至区块链，利用区块链的不可篡改的特性，保证优抚资金发放记录的数据安全性。

在实际的发放场景中，可能会存在退役军人的多个家属重复申请的情况，为了避免此类情况的发生，可以根据优抚资金发放记录查询当前周期内，是否已经领取过优抚资金。因此，在确定出待发放的优抚资金数额，进行发放时，通过优抚资金发放记录判断当前发放的优抚资金数额是否已经发放过。具体地，获取退役军人已发放的优抚资金记录，其中，已发放的优抚资金记录中包括多笔优抚资金数额以及多笔优抚资金数额对应的发放时间。根据每笔优抚资金数额对应的发放时间，生成资金发放周期；判断认定时间戳对应的当前资金发放周期内是否已完成发放，若认定时间戳对应的当前资金发放周期内未发放，则向申请用户发放所述待发放的优抚资金数额。

通过上述技术方案，对初始数字身份的属性信息更新，生成当前数字身份，在当前数字身份中既包括申请优抚资金所需的个人信息、属性信息，还包括指定机构认证之后的属性凭证，减少了申请用户的操作步骤，避免了病故退役军人、牺牲退役军人以及伤残退役军人等特殊群体无法到场开具证明文件的情况，实现了对病故退役军人、牺牲退役军人以及伤残退役军人等特殊群体的优抚资金发放资格和对应的发放等级的认定，并且，通过数字身份的形式确定优抚资金发放资格和对应的发放等级，减轻了审批部门的工作量。

本说明书实施例还提供一种基于数字身份的优抚资金发放管理设备，如图2所示，设备包括：至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够：

获取申请用户提供的退役军人的属性信息，并将属性信息发送至属性信息对应的指定机构，以便于指定机构对所述属性信息进行认证，其中，属性信息包括退役军人的伤残信息；在认证通过后，将属性信息转换为属性凭证，其中，属性凭证包括指定机构对所述属性信息的认证签名；根据属性凭证，对退役军人对应的初始数字身份进行更新，生成退役军人的当前数字身份；根据当前数字身份中的属性凭证，确定退役军人的优抚资金等级，以便于资金发放部门根据退役军人的优抚资金等级，发放对应的优抚资金。

本说明书实施例还提供一种非易失性计算机存储介质，存储有计算机可执行指令，所述计算机可执行指令设置为：获取申请用户提供的退役军人的属性信息，并将属性信息发送至属性信息对应的指定机构，以便于指定机构对所述属性信息进行认证，其中，属性信息包括退役军人的伤残信息；在认证通过后，将属性信息转换为属性凭证，其中，属性凭证包括指定机构对所述属性信息的认证签名；根据属性凭证，对退役军人对应的初始数字身份进行更新，生成退役军人的当前数字身份；根据当前数字身份中的属性凭证，确定退役军人的优抚资金等级，以便于资金发放部门根据退役军人的优抚资金等级，发放对应的优抚资金。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置、设备、非易失性计算机存储介质实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

以上所述仅为本说明书的一个或多个实施例而已，并不用于限制本说明书。对于本领域技术人员来说，本说明书的一个或多个实施例可以有各种更改和变化。凡在本说明书的一个或多个实施例的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本说明书的权利要求范围之内。

Claims (10)

1.一种基于数字身份的优抚资金发放管理方法，其特征在于，所述方法包括：

获取申请用户提供的退役军人的属性信息，并将所述属性信息发送至所述属性信息对应的指定机构，以便于所述指定机构对所述属性信息进行认证，其中，所述属性信息包括退役军人的伤残信息；

在认证通过后，将所述属性信息转换为属性凭证，其中，所述属性凭证包括所述指定机构对所述属性信息的认证签名；

根据所述属性凭证，对所述退役军人对应的初始数字身份进行更新，生成所述退役军人的当前数字身份；

根据所述当前数字身份中的属性凭证，确定所述退役军人的优抚资金等级，以便于资金发放部门根据所述退役军人的优抚资金等级，发放对应的优抚资金。

2.根据权利要求1所述的一种基于数字身份的优抚资金发放管理方法，其特征在于，所述根据所述属性凭证，对所述初始数字身份进行更新之前，所述方法还包括：

预先设置所述申请用户的身份认证方式，其中，所述身份认证方式包括安全密码认证和指定操作认证中的任意一项或多项；

当所述申请用户输入的安全密码与预先设置的安全密码一致，且所述申请用户的当前操作与预先设置的指定操作一致时，通过所述申请用户的身份认证，并向所述申请用户发送用户密钥，以通过所述用户密钥获取预先生成的初始数字身份。

3.根据权利要求1所述的一种基于数字身份的优抚资金发放管理方法，其特征在于，所述资金发放部门根据退役军人的优抚资金等级，发放对应的优抚资金之后，所述方法还包括：

根据所述优抚资金的发放数额和发放时间，生成发放凭证；

使用所述资金发放部门的密钥对所述发放凭证进行签名，并将签名后的发放凭证存储至区块链；

根据所述区块链中的所有签名后的发放凭证，生成当前退役军人的优抚资金发放记录。

4.根据权利要求3所述的一种基于数字身份的优抚资金发放管理方法，其特征在于，所述资金发放部门根据退役军人的优抚资金等级，发放对应的优抚资金，具体包括：

根据所述退役军人的当前数字身份，生成认定凭证，获取所述退役军人的认定凭证中的认定时间戳，判断所述认定时间戳是否在有效期限内；

若所述认定时间戳在所述有效期限内，则根据所述认定凭证中的优抚资金等级，确定出待发放的优抚资金数额；

获取所述退役军人已发放的优抚资金记录，其中，所述已发放的优抚资金记录中包括多笔优抚资金数额以及所述多笔优抚资金数额对应的发放时间；

根据每笔优抚资金数额对应的发放时间，生成资金发放周期；

判断所述认定时间戳对应的当前资金发放周期内是否已完成发放，若所述认定时间戳对应的当前资金发放周期内未发放，则向所述申请用户发放所述待发放的优抚资金数额。

5.根据权利要求1所述的一种基于数字身份的优抚资金发放管理方法，其特征在于，所述并将属性信息发送至属性信息对应的指定机构，以便于指定机构对属性信息进行认证，具体包括：

将所述属性信息分为指定属性信息和预设属性信息，其中，所述指定属性信息为所述退役军人的属性信息中需要认证的信息，所述预设属性信息为所述退役军人的身份信息；

使用所述指定机构的机构公钥对所述指定属性信息进行加密，得到加密后的指定属性信息；

将所述加密后的指定属性信息和所述预设属性信息发送至所述指定机构，以便于所述指定机构根据机构私钥对所述加密隐私信息进行解密，得到所述指定属性信息；

根据所述预设属性信息中的身份信息，在指定数据库中选择所述退役军人的属性档案；

将所述指定属性信息与所述属性档案进行对比，以便于对所述属性信息进行认证。

6.根据权利要求5所述的一种基于数字身份的优抚资金发放管理方法，其特征在于，所述在认证通过后，将所述属性信息转换为属性凭证，具体包括：

接收所述指定机构发送的认证机构签名，通过所述指定机构对应的机构公钥对所述认证机构签名进行验证；

验证通过后，根据所述指定机构的认证签名，生成对应的属性签名，其中，所述属性签名用于表示所述属性信息对应的所述认证机构签名通过验证；

将所述属性签名设置在所述属性信息的指定位置处，生成属性凭证。

7.根据权利要求1所述的一种基于数字身份的优抚资金发放管理方法，其特征在于，所述根据所述属性凭证，对所述退役军人对应的初始数字身份进行更新之前，所述方法还包括：

提取所述退役军人的个人信息中的多个字段，按照字段类型将所述多个字段分为文本字段和数值字段；

按照所述文本字段和所述数值字段在所述个人信息中的顺序，对所述文本字段和所述数值字段进行编号；

生成随机密钥，使用所述随机密钥对所述文本字段进行加密，以生成文本字段密文；

获取用户公钥，使用所述用户公钥对所述数值字段进行加密，以生成数值字段密文；

按照每个文本字段和每个数值字段的编号，将对应的所述文本字段密文和对应的所述数值字段密钥进行排序，得到所述初始数字身份。

8.根据权利要求6所述的一种基于数字身份的优抚资金发放管理方法，其特征在于，所述根据所述属性凭证，对所述初始数字身份进行更新，生成所述退役军人的当前数字身份，具体包括：

获取所述属性凭证中的属性信息；

通过所述属性信息对应的所述指定机构，获取所述属性信息的所述验证签名；

将所述属性信息和所述验证签名作为所述属性凭证，将所述属性凭证添加至所述初始数字身份中的指定位置处，生成所述退役军人的当前数字身份。

9.一种基于数字身份的优抚资金发放管理设备，其特征在于，所述设备包括：

至少一个处理器；以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够：

获取申请用户提供的退役军人的属性信息，并将所述属性信息发送至所述属性信息对应的指定机构，以便于所述指定机构对所述属性信息进行认证，其中，所述属性信息包括退役军人的伤残信息；

在认证通过后，将所述属性信息转换为属性凭证，其中，所述属性凭证包括所述指定机构对所述属性信息的认证签名；

根据所述属性凭证，对所述退役军人对应的初始数字身份进行更新，生成所述退役军人的当前数字身份；

根据所述当前数字身份中的属性凭证，确定所述退役军人的优抚资金等级，以便于资金发放部门根据所述退役军人的优抚资金等级，发放对应的优抚资金。

10.一种非易失性计算机存储介质，存储有计算机可执行指令，所述计算机可执行指令设置为：

获取申请用户提供的退役军人的属性信息，并将所述属性信息发送至所述属性信息对应的指定机构，以便于所述指定机构对所述属性信息进行认证，其中，所述属性信息包括退役军人的伤残信息；

在认证通过后，将所述属性信息转换为属性凭证，其中，所述属性凭证包括所述指定机构对所述属性信息的认证签名；

根据所述属性凭证，对所述退役军人对应的初始数字身份进行更新，生成所述退役军人的当前数字身份；

根据所述当前数字身份中的属性凭证，确定所述退役军人的优抚资金等级，以便于资金发放部门根据所述退役军人的优抚资金等级，发放对应的优抚资金。

Images