(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202211401670.5 (22)申请日 2022.11.10 (71)申请人 中国信息通信研究院 地址 100191 北京市海淀区学院路40号 (72)发明人 李瑾　郭健　张波　 (74)专利代理 机构 北京思源智汇知识产权代理 有限公司 1 1657 专利代理师 李林莎 (51)Int.Cl. H04L 9/40(2022.01) H04L 67/51(2022.01) (54)发明名称 基于数字身份的目标应用提供方法和装置、 设备和介质 (57)摘要 本公开实施例公开了一种基于数字身份的 目标应用提供方法和装置、 设备和介质， 其中， 方 法包括： 当服务平台接收到目标对象输入的针对 目标应用的使用指令时， 服务平台的验证服务器 获取目标对象的可信数字信息； 验证服务器根据 可信数字信息确定目标对象是否具有使用目标 应用的权限； 当验证服务器确定目标对象具有使 用目标应用的权限， 服务平台为目标对象设置允 许使用目标应用的使用权限， 且将可信数字信息 存储至区块链。 实现了可以利用数字身份标识对 应的可验证凭证确定目标对象是否具有使用目 标应用的权限， 提高了目标对象的使用体验。 权利要求书3页 说明书15页 附图5页 CN 115460019 A 2022.12.09 CN 115460019 A 1.一种基于数字身份的目标应用提供 方法， 其特 征在于， 包括： 响应于服务平台接收到目标对象输入的针对目标应用的使用指令， 所述服务平台的验 证服务器获取所述 目标对象的可信数字信息， 其中， 所述可信数字信息包括所述 目标对象 登录所述 服务平台的数字身份标识所对应的可验证凭证中的至少一条验证信息； 所述验证服务器根据所述可信数字信息确定所述目标对象是否具有使用所述目标应 用的权限； 响应于所述验证服务器确定所述目标对象具有使用所述目标应用的权限， 所述服务平 台为所述目标对象设置允许使用所述目标应用的使用权限， 且将所述可信数字信息存储至 区块链。 2.根据权利要求1所述的方法， 其特征在于， 所述可信数字信 息具有由所述目标对象的 公私密钥对中私钥生成的签名； 所述验证服务器根据所述可信数字信息确定所述目标对象是否具有使用所述目标应 用的权限， 包括： 所述验证服务器通过所述目标对象的公私密钥对中公钥对所述可信数字信息的签名 进行验证； 响应于所述可信数字信 息的签名通过验证， 确定所述目标对象具有使用所述目标应用 的权限。 3.根据权利要求1或2所述的方法， 其特征在于， 所述服务平台的验证服务器获取所述 目标对象的可信数字信息， 包括： 所述目标对象的客户端接收出示可信数字信 息的出示请求， 其中， 所述出示请求包括： 所述目标应用对应的使用条件； 所述客户端基于所述目标应用对应的使用条件， 确定可验证信 息， 其中， 所述可验证信 息包括所述数字身份标识所对应的可验证凭证中的至少一条验证信息； 响应于所述客户端发送的所述可验证信 息符合所述目标应用对应的使用条件， 所述验 证服务器根据所述可验证信息， 确定所述目标对象的初始可信数字信息， 其中， 所述初始可 信数字信息具有由所述验证服 务器的公私密钥对中私钥签生成的签名； 所述客户端利用所述验证服务器的公私密钥对中公钥对所述初始可信数字信息的签 名进行验证； 响应于所述初始可信数字信 息的签名通过验证， 所述客户端利用所述目标对象的公私 密钥对中私钥对所述初始可信数字信息进行签名处 理， 得到所述可信数字信息； 所述客户端将所述可信数字信息发送所述验证服 务器。 4.根据权利要求3所述的方法， 其特征在于， 所述出示请求还包括： 所述验证服务器的 授权凭证， 其中， 所述授权凭证具有由所述验证服 务器的公私密钥对中私钥生成的签名； 所述方法还 包括： 所述客户端利用所述验证服务器的公私密钥对中公钥对所述授权凭证的签名进行验 证； 响应于所述授权凭证的签名通过所述验证服务器的公私密钥对中公钥的验证， 所述客 户端基于所述授权凭证， 确定所述验证服务器是否具有获取所述目标应用对应的使用条件 所指示的验证信息的权限；权　利　要　求　书 1/3 页 2 CN 115460019 A 2响应于所述验证服务器具有获取所述目标应用对应的使用条件所指示的验证信息的 权限， 所述客户端执行所述客户端基于所述 目标应用对应的使用条件， 确定所述可验证信 息的操作。 5.根据权利要求1或2所述的方法， 其特 征在于， 还 包括： 响应于所述服务平台接收所述目标对象输入的登录请求， 所述服务平台的登录服务器 获取所述数字身份标识； 所述登录服 务器确定所述数字身份标识是否符合预设标识条件； 响应于所述数字身份标识符合所述预设标识条件， 所述登录服 务器生成令牌； 所述目标对象基于所述数字身份标识和所述令牌登录所述 服务平台。 6.根据权利要求5所述的方法， 其特征在于， 所述登录服务器确定所述数字身份标识是 否符合预设标识条件， 包括： 所述登录服 务器确定所述数字身份标识的格式是否符合预设标识格式条件； 响应于所述数字身份标识的格式符合所述预设标识格式条件， 所述登录服务器向所述 目标对象的客户端发送随机数； 所述客户端利用所述目标对象的公私密钥对中私钥对所述随机数进行签名处理， 得到 签名随机数； 所述登录服务器利用所述目标对象的公私密钥对中公钥对所述签名随机数的签名进 行验证； 响应于所述签名随机数的签名通过所述目标对象的公私密钥对中公钥的验证， 所述登 录服务器确定所述数字身份标识符合所述预设标识条件。 7.一种基于数字身份的目标应用提供装置， 其特 征在于， 包括： 第一获取模块， 用于响应于服务平台接收到目标对象输入的针对目标应用的使用指 令， 所述服务平台的验证服务器获取所述目标对象的可信数字信息， 其中， 所述可信数字信 息包括所述目标对象登录所述服务平台的数字身份标识所对应的可验证凭证中的至少一 条验证信息； 第一判断模块， 用于所述验证服务器根据 所述可信数字信 息确定所述目标对象是否具 有使用所述目标应用的权限； 应用许可模块， 用于响应于所述验证服务器确定所述目标对象具有使用所述目标应用 的权限， 所述服务平台为所述 目标对象设置允许使用所述 目标应用的使用权限， 且将所述 可信数字信息存 储至区块链。 8.根据权利要求7所述的装置， 其特征在于， 所述可信数字信 息具有由所述目标对象的 公私密钥对中私钥生成的签名； 所述第一判断模块包括： 第一签名验证子模块， 用于所述验证服务器通过所述目标对象的公私密钥对中公钥对 所述可信数字信息的签名进行验证； 第一确定子模块， 用于响应于所述可信数字信息的签名通过验证， 确定所述目标对象 具有使用所述目标应用的权限。 9.一种电子设备， 其特 征在于， 包括： 存储器， 用于存 储计算机程序； 处理器， 用于执行所述存储器 中存储的计算机程序， 且所述计算机程序被执行时， 实现权　利　要　求　书 2/3 页 3 CN 115460019 A 3