电子证照的调用方法、装置、用证端设备和存储介质与流程

本申请实施例涉及数据处理，尤其涉及一种电子证照的调用方法、装置、用证端设备和存储介质。

背景技术：

1、随着大数据时代的到来，不同地域和领域相关单位也开始通过政务服务办事系统(简称政务系统)进行日常事务的处理，政务系统在为用户办理业务时，经常需要使用到用户的电子证照。

2、为方便用户和提高政务系统的办事效率，现有技术中，通过电子证照管理平台对用户的电子证照进行保管，当政务系统需要使用用户的电子证照时，根据用户的身份信息从电子证照管理平台直接调用即可，而不需要用户每次都进行电子证照的提交。

3、然而，由于现有技术中，政务系统调用用户的电子证照常常是在用户不知情的情况下进行的，存在用户的电子证照被私自调用的风险。

技术实现思路

1、本申请实施例提供一种电子证照的调用方法、装置、用证端设备和存储介质，保障了用户的知情权，并避免了电子证照被私自调用的风险。

2、第一方面，本申请实施例提供一种电子证照的调用方法，应用于用证端设备，包括：

3、获取用证系统发起的业务办理请求，所述业务办理请求中包括持证用户的第一用户信息和所述持证用户请求办理的目标业务事项的第一事项信息；

4、根据所述业务办理请求，调用授权平台生成授权协议书，并对所述授权协议书进行展示，所述授权协议书中包括所述第一用户信息、所述第一事项信息以及办理第一事项需要使用的电子证照的第一证照信息和证照使用参数；

5、当检测到所述持证用户对所述授权协议书的签字确认操作时，调用数字签名平台对签字后的所述授权协议书进行签名，得到授权归档文件；

6、调用所述授权平台根据所述授权归档文件，生成授权令牌，所述授权令牌用于所述用证端设备在需要从证照服务端设备中调取所述持证用户的电子证照时，所述证照服务端设备对所述用证端设备的用证合法性进行校验时使用。

7、第二方面，本申请实施例提供一种电子证照的调用装置，集成于用证端设备，包括：

8、获取模块，用于获取用证系统发起的业务办理请求，所述业务办理请求中包括所述持证用户的第一用户信息和所述持证用户请求办理的目标业务事项的第一事项信息；

9、处理模块，用于根据所述业务办理请求，调用授权平台生成授权协议书，并对所述授权协议书进行展示，所述授权协议书中包括所述第一用户信息、所述第一事项信息以及办理第一事项需要使用的电子证照的第一证照信息和证照使用参数；当检测到所述持证用户对所述授权协议书的签字确认操作时，调用数字签名平台对签字后的所述授权协议书进行签名，得到授权归档文件；调用所述授权平台根据所述授权归档文件，生成授权令牌，所述授权令牌用于所述用证端设备在需要从证照服务端设备中调取所述持证用户的电子证照时，所述证照服务端设备对所述用证端设备的用证合法性进行校验时使用。

10、第三方面，本申请实施例提供一种用证端设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如上述第一方面所述的电子证照的调用方法。

11、第四方面，本申请实施例提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如上述第一方面所述的电子证照的调用方法。

12、本申请实施例提供的电子证照的调用方法、装置、用证端设备和存储介质，通过获取用证系统发起的业务办理请求，业务办理请求中包括持证用户的第一用户信息和持证用户请求办理的目标业务事项的第一事项信息；根据业务办理请求，调用授权平台生成授权协议书，并对授权协议书进行展示，授权协议书中包括第一用户信息、第一事项信息以及办理第一事项需要使用的电子证照的第一证照信息和证照使用参数；当检测到持证用户对授权协议书的签字确认操作时，调用数字签名平台对签字后的授权协议书进行签名，得到授权归档文件；调用授权平台根据授权归档文件，生成授权令牌，授权令牌用于用证端设备在需要从证照服务端设备中调取持证用户的电子证照时，证照服务端设备对用证端设备的用证合法性进行校验时使用，只有当证照服务端设备对授权令牌校验通过时，用证端设备才能调取持证用户的电子证照，从而不仅保证了持证用户的用户端设备使用其电子证照情况的知情权，还避免了用证端设备(用证系统)非法调用持证用户电子证照的情况发生，提升了用户的信息安全，保障了用户的隐私。

13、应当理解，本部分所描述的内容并非旨在标识本申请的实施例的关键或重要特征，也不用于限制本申请的范围。本申请的其它特征将通过以下的说明书而变得容易理解。

技术特征：

1.一种电子证照的调用方法，其特征在于，应用于用证端设备，包括：

2.根据权利要求1所述的方法，其特征在于，所述根据所述业务办理请求，调用授权平台生成授权协议书，包括：

3.根据权利要求1所述的方法，其特征在于，所述调用数字签名平台对所述授权协议书进行签名，包括：

4.根据权利要求1所述的方法，其特征在于，所述调用所述授权平台根据所述授权归档文件，生成授权令牌，包括：

5.根据权利要求1-4任一项所述的方法，其特征在于，所述调用所述授权平台根据所述授权归档文件，生成授权令牌之后，还包括：

6.根据权利要求5所述的方法，其特征在于，所述证照服务端设备通过如下方法对所述用证端设备的用证合法性进行校验：

7.根据权利要求6所述的方法，其特征在于，所述证照使用参数包括使用时间范围和/或最大使用次数，所述根据所述用证系统信息、所述第一事项信息、所述第一用户信息、所述第一证照信息、所述证照使用参数、所述第二用户信息、所述第二证照信息和所述第二事项信息，对所述用证端设备的用证合法性进行校验，包括：

8.一种电子证照的调用装置，其特征在于，集成于用证端设备，包括：

9.一种用证端设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1-7中任一项所述的电子证照的调用方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-7中任一项所述的电子证照的调用方法。

技术总结
本申请实施例提供一种电子证照的调用方法、装置、用证端设备和存储介质，通过获取用证系统发起的业务办理请求，根据业务办理请求，调用授权平台生成授权协议书，并对授权协议书进行展示，当检测到持证用户对授权协议书的签字确认操作时，调用数字签名平台对签字后的授权协议书进行签名，得到授权归档文件；调用授权平台根据授权归档文件，生成授权令牌，授权令牌用于用证端设备在需要从证照服务端设备中调取持证用户的电子证照时，证照服务端设备对用证端设备的用证合法性进行校验时使用，避免了用证端设备(用证系统)非法调用持证用户电子证照的情况发生，提升了用户的信息安全，保障了用户的隐私和知情权。

技术研发人员：李树山,邹学锋,陈胜凯,李文辉,谭仪飞,吕卡夫,徐旭晴,詹安权
受保护的技术使用者：数字广东网络建设有限公司
技术研发日：
技术公布日：2024/1/11