[發明專利]非現場個人數字證書申請方法及系統

在審

• 申請號: 201410092904.1
• 申請日: 2014-03-13
• 公開（公告）號: CN103825744A
• 公開（公告）日: 2014-05-28
• 發明（設計）人: 崔久強;杜守國;劉承;徐祺;陳犖祺;馮曄;王天華
• 申請（專利權）人: 上海市數字證書認證中心有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 上海光華專利事務所 31219
• 代理人: 高磊

1.一種非現場個人數字證書申請方法，其特征在于，包括：

獲取用戶的包含身份證信息的個人信息，并獲取用戶的臉部圖像信息；

根據所述身份證信息從全國公民身份信息庫調取所對應的身份證的證件照信息；

將所述臉部圖像信息與所調取的證件照信息進行匹配，并根據匹配度來進行所述個人信息的實名認證；

在通過實名認證后，生成對應于所述個人信息的密鑰對，并根據所述個人信息和所述密鑰對中的公鑰簽發數字證書；

將包含所述數字證書的封包提供給所述用戶。

2.根據權利要求1所述的非現場個人數字證書申請方法，其特征在于，獲取用戶的臉部圖像信息的方式包括：

探測所述用戶所使用的個人終端已開啟攝像裝置，并根據預設的人臉姿態規則從所述攝像裝置所攝取的視頻信息中選取一幅臉部圖像信息。

3.根據權利要求2所述的非現場個人數字證書申請方法，其特征在于，在探測所述用戶所使用的個人終端已開啟攝像裝置時，所述獲取用戶的臉部圖像信息的方法還包括：

向所述用戶發送隨機的動作指令，提取所述用戶根據所述動作指令所做的動作軌跡；

根據所述動作指令所對應的軌跡范圍確定所獲取的動作軌跡是否在所述軌跡范圍內，若是，則確定所述動作軌跡來自活體用戶，若否，則不能判定所述用戶為活體，并重新向所述用戶發送隨機的動作指令；以及

根據預設的人臉姿態規則從所述攝像裝置所攝取的用戶跟隨所述動作指令來做動作的視頻信息中選取一幅臉部圖像信息。

4.根據權利要求2或3所述的非現場個人數字證書申請方法，其特征在于，根據預設的人臉姿態規則從所述視頻信息中選取一幅臉部圖像信息的方式包括：從所述視頻信息中提取多幅臉部圖像信息，并根據所述人臉姿態規則對所提取的多幅臉部圖像信息進行識別，選擇識別結果最高者所對應的臉部圖像信息。

5.根據權利要求1所述的非現場個人數字證書申請方法，其特征在于，根據匹配度來進行所述個人信息的實名認證的方式包括：所述匹配度高于第一閾值，則認證所述個人信息通過；所述匹配度低于第二閾值，則認證所述個人信息不予通過；所述匹配度在第一閾值和第二閾值之間，則將所述個人信息和所選取的臉部圖像信息交由人工審核，并根據人工審核結果來認證所述個人信息是否通過。

6.根據權利要求1所述的非現場個人數字證書申請方法，其特征在于，在通過實名認證后，所述方法還包括：按照預設規則生成對應于所述數字證書的私鑰保護密碼；或者，向所述用戶提供設定所述私鑰保護密碼的界面，以便由所述用戶自行保存所設定的私鑰保護密碼。

7.一種非現場個人數字證書申請系統，其特征在于，包括：

獲取單元，用于獲取用戶的包含身份證信息的個人信息，并獲取用戶的臉部圖像信息；

遠程調取單元，用于根據所述身份證信息從全國公民身份信息庫調取所對應的身份證的證件照信息；

實名認證單元，用于將所述臉部圖像信息與所調取的證件照信息進行匹配，并根據匹配度來進行所述個人信息的實名認證，在通過實名認證時輸出實名認證成功指令；

數字證書生成單元，用于在接收到所述實名認證成功指令時，生成對應于所述個人信息的密鑰對，并根據所述個人信息和所述密鑰對中的公鑰簽發數字證書，并輸出包含所述數字證書的封包；

數字證書發送單元，用于將所接收到的所述數字證書的封包提供給所述用戶。

8.根據權利要求7所述的非現場個人數字證書申請系統，其特征在于，所述獲取單元包括：

圖像行為提取模塊，用于探測所述用戶所使用的個人終端已開啟攝像裝置，并根據預設的人臉姿態規則從所述攝像裝置所攝取的視頻信息中選取一幅臉部圖像信息。