[實用新型]一種網(wǎng)絡(luò)實名認證系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201420620652.0
• 申請日: 2014-10-24
• 公開（公告）號: CN209517163U
• 公開（公告）日: 2019-10-18
• 發(fā)明（設(shè)計）人: 袁松
• 申請（專利權(quán)）人: 北京中創(chuàng)智信科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京律誠同業(yè)知識產(chǎn)權(quán)代理有限公司 11006
• 代理人: 趙靜

一種網(wǎng)絡(luò)實名認證方系統(tǒng)，包括一電子簽名裝置、一用戶終端、一業(yè)務(wù)系統(tǒng)、一實名認證網(wǎng)關(guān)、一CA機構(gòu)以及一公安人口庫，該實名認證網(wǎng)關(guān)分別與該用戶終端、該業(yè)務(wù)系統(tǒng)、該CA機構(gòu)以及該公安人口庫連接，該用戶終端還分別與該電子簽名裝置及該業(yè)務(wù)系統(tǒng)連接。本實用新型通過建立一個實名認證網(wǎng)關(guān)，并連接電子簽名裝置、CA機構(gòu)及公安人口庫，即可由實名認證網(wǎng)關(guān)對接業(yè)務(wù)系統(tǒng)來完成網(wǎng)絡(luò)實名認證。本實用新型基于用戶的電子簽名裝置，結(jié)合CA機構(gòu)的身份查驗服務(wù)和公安人口庫的身份查驗服務(wù)，即可實現(xiàn)方便、安全、不泄漏個人隱私、可實施性強的網(wǎng)絡(luò)實名認證。

技術(shù)領(lǐng)域

本實用新型是有關(guān)于一種網(wǎng)絡(luò)實名認證系統(tǒng)。

背景技術(shù)

隨著互聯(lián)網(wǎng)在各行業(yè)的滲透和不斷深入，需要實現(xiàn)網(wǎng)絡(luò)實名制的場景越來越多，如微博實名、手機SIM卡實名制、遠程醫(yī)療掛號、電子病例查詢、銀行證券等行業(yè)的電子賬戶開設(shè)等。受監(jiān)管政策等影響，這些都需要對用戶進行實名認證后才能進行操作。

而目前對于網(wǎng)絡(luò)實名認證還沒有很好的方案，市場上可見的方案主要包括身份信息查驗、上傳身份證電子版(掃描件或照片)、或進行遠程人臉識別等。然而，上述這些方案都存在一定的問題。

身份信息查驗方案

身份信息查驗是指用戶在網(wǎng)上填寫自己的身份信息，業(yè)務(wù)服務(wù)器將用戶身份信息提交到身份查驗機構(gòu)(如國證通)進行驗證，驗證通過即認為完成實名認證，其基本流程如下：

1)用戶訪問業(yè)務(wù)服務(wù)器，填寫自己的身份信息(如姓名和身份證號)，請求實名認證；

2)業(yè)務(wù)服務(wù)器將用戶的身份信息提交給身份查驗機構(gòu)；

3)身份查驗機構(gòu)將收到的信息與公安人口庫中的身份信息進行比對，若二者一致，則返回驗證通過，若不一致，則返回不通過；

4)業(yè)務(wù)服務(wù)器根據(jù)身份查驗機構(gòu)返回的結(jié)果來判斷完成實名認證。

上述身份信息查驗方案的主要問題是：安全性極低。

身份信息查驗只能保證身份信息的準確性，并不能保證當前操作者就是擁有這個身份的本人。因為不論是通過網(wǎng)上搜索引擎查詢，還是其他渠道，都可以獲得大量真實的身份信息(包括姓名和身份證號碼)，只要隨便填寫一個，就可冒充此人通過認證，故身份查驗機制安全性很低，基本無法單獨使用完成實名認證。

上傳身份證電子版方案

比身份查驗更進一步的方法是讓用戶提交身份證電子版，即不僅需要用戶填寫自己的身份信息，還需上傳自己的身份證電子版(掃描件或照片)，由業(yè)務(wù)服務(wù)器收到身份證電子版后，將：

1)提取身份證電子版中的身份信息；

2)將身份信息提交到身份查驗機構(gòu)進行驗證；

3)根據(jù)身份查驗機構(gòu)的反饋來判斷用戶是否通過實名驗證。

上述上傳身份證電子版方案的主要問題是：安全性依然很低，且容易造成用戶隱私大量泄漏。

1)在網(wǎng)絡(luò)上依然能夠搜到大量的身份證圖片；

2)有些很多現(xiàn)成的合成工具，可在輸入身份信息后，合成一張帶有該身份信息的身份證圖片，使得后臺從圖片中獲得信息完全沒有意義；

3)各業(yè)務(wù)系統(tǒng)中存儲的已認證用戶的身份證圖片，若保管不善將造成用戶隱私泄漏，且若真發(fā)生泄漏，使得非法上傳身份證圖片更加容易。

遠程人臉識別方案

為了進一步增強實名認證的安全性，有人提出在遠程認證過程中增加人臉識別功能，即除了上傳身份信息，還要求用戶打開自己終端上的攝像頭，對用戶進行照相：