[發(fā)明專利]對使用第三方應(yīng)用的用戶進行身份認證的方法和系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201410621616.0
• 申請日: 2014-11-07
• 公開（公告）號: CN105591745A
• 公開（公告）日: 2016-05-18
• 發(fā)明（設(shè)計）人: 尹祥龍
• 申請（專利權(quán)）人: 中國銀聯(lián)股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06;G06Q20/40
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 鄭冀之;湯春龍

1.一種對使用第三方應(yīng)用的用戶進行身份認證方法，其特征在于，包括：

接收來自所述第三方應(yīng)用的用戶身份認證請求，該用戶實名驗證請求包括用戶信息、第三方應(yīng)用信息、報文簽名信息，

根據(jù)該第三方應(yīng)用信息，驗證該用戶身份認證請求，

驗證成功后，根據(jù)所述用戶信息向該用戶發(fā)送根據(jù)該用戶的銀行卡交易記錄生成的題目，其中，該用戶信息被關(guān)聯(lián)于該用戶的銀行卡，

從該用戶接收回答，根據(jù)該回答認證該用戶身份，

將認證結(jié)果反饋給所述第三方應(yīng)用。

2.如權(quán)利要求1所述的方法，其特征在于，

所述第三方應(yīng)用信息包括第三方應(yīng)用機構(gòu)代碼、第三方應(yīng)用機構(gòu)IP，

所述驗證包括：

驗證該用戶身份認證請求的報文格式是否合法，

根據(jù)所述第三方應(yīng)用機構(gòu)代碼和所述第三方應(yīng)用機構(gòu)IP驗證該用戶身份認證請求的發(fā)送來源是否合法，

根據(jù)所述報文簽名信息驗證報文簽名是否合法。

3.如權(quán)利要求1所述的方法，其特征在于，

所述用戶信息包括證件類型和證件號，

該方法還包括：

驗證成功后，當判斷該該用戶信息未被關(guān)聯(lián)于該用戶的銀行卡時，從該用戶獲取該用戶的銀行卡信息。

4.如權(quán)利要求1所述的方法，其特征在于，

根據(jù)該用戶的銀行卡交易記錄生成的題目是根據(jù)題型庫模板隨機生成的一系列選擇題。

5.一種對使用第三方應(yīng)用的用戶進行身份認證系統(tǒng)，其特征在于包括服務(wù)網(wǎng)關(guān)模塊和認證處理模塊，其中，

所述服務(wù)網(wǎng)關(guān)模塊被配置成接收來自所述第三方應(yīng)用的用戶身份認證請求，該用戶實名驗證請求包括用戶信息、第三方應(yīng)用信息、報文簽名信息，

所述服務(wù)網(wǎng)關(guān)模塊還被配置成根據(jù)該第三方應(yīng)用信息，驗證該用戶身份認證請求，

所述認證處理模塊被配置成在驗證成功后，根據(jù)所述用戶信息經(jīng)由所述服務(wù)網(wǎng)關(guān)模塊向該用戶發(fā)送根據(jù)該用戶的銀行卡交易記錄生成的題目，其中，該用戶信息被關(guān)聯(lián)于該用戶的銀行卡，

所述認證處理模塊還被配置成經(jīng)由所述服務(wù)網(wǎng)關(guān)模塊從該用戶接收回答，并且根據(jù)該回答認證該用戶身份，

所述認證處理模塊還被配置成經(jīng)由所述服務(wù)網(wǎng)關(guān)模塊將認證結(jié)果反饋給所述第三方應(yīng)用。

6.如權(quán)利要求5所述的系統(tǒng)，其特征在于，

所述第三方應(yīng)用信息包括第三方應(yīng)用機構(gòu)代碼、第三方應(yīng)用機構(gòu)IP，

所述服務(wù)網(wǎng)關(guān)模塊被配置成通過以下過程進行所述驗證：

驗證該用戶身份認證請求的報文格式是否合法，

根據(jù)所述第三方應(yīng)用機構(gòu)代碼和所述第三方應(yīng)用機構(gòu)IP驗證該用戶身份認證請求的發(fā)送來源是否合法，

根據(jù)所述報文簽名信息驗證報文簽名是否合法。

7.如權(quán)利要求5所述的系統(tǒng)，其特征在于，

所述用戶信息包括證件類型和證件號，

所述認證處理模塊還被配置成：在驗證成功后，當判斷該該用戶信息未被關(guān)聯(lián)于該用戶的銀行卡時，經(jīng)由所述服務(wù)網(wǎng)關(guān)模塊從該用戶獲取該用戶的銀行卡信息。

8.如權(quán)利要求5所述的系統(tǒng)，其特征在于，

根據(jù)該用戶的銀行卡交易記錄生成的題目是根據(jù)題型庫模板隨機生成的一系列選擇題。