[發明專利]基于鑒權裝置的電子身份證認證服務系統

有效

• 申請號: 201611191259.4
• 申請日: 2016-12-21
• 公開（公告）號: CN106790070B
• 公開（公告）日: 2018-03-23
• 發明（設計）人: 李志忠;衣龍騰;張朝東;張華
• 申請（專利權）人: 楊憲國;孫衛平
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京三友知識產權代理有限公司11127
• 代理人: 陶海萍,王曦

1.一種基于鑒權裝置的電子身份證認證服務系統，該認證服務系統包括：

鑒權裝置，其設置于移動終端并用于進行移動用戶身份鑒權；

電子身份證信息管理裝置，基于所述鑒權裝置的信息以及用戶的信息，生成請求下載所述用戶的電子身份證的下載請求信息并發送該下載請求信息，并且，將接受到的所述電子身份證寫入所述鑒權裝置；以及

電子身份證授權與驗證服務器，其在對所述下載請求信息驗證成功的情況下，向所述電子身份證信息管理裝置下發所述電子身份證，

其中，所述電子身份證授權與驗證服務器在對所述下載請求信息驗證成功的情況下，將所述電子身份證與所述鑒權裝置進行關聯綁定，并將所述電子身份證下發給所述電子身份證信息管理裝置，所述電子身份證信息管理裝置將接收到的所述電子身份證寫入所述鑒權裝置，

該認證服務系統還包括：

電子身份證信息第三方應用裝置，其發送請求對所述鑒權裝置中的所述電子身份證進行讀取的讀取請求，并接收所述電子身份證授權與驗證服務器對所述電子身份證進行認證的認證結果，

所述電子身份證信息管理裝置根據所述讀取請求，在對所述鑒權裝置的簽名密碼進行驗證成功的情況下，讀取所述鑒權裝置中的所述電子身份證，根據所述讀取請求中包含的所述電子身份證信息第三方應用裝置的標識信息，以及所述電子身份證生成認證請求，并發送該認證請求，

所述電子身份證授權與驗證服務器對所述認證請求中的所述電子身份證進行認證，并在認證成功的情況下將電子身份證應用授權碼發送給所述電子身份證信息管理裝置，

所述電子身份證信息管理裝置將接收到的所述電子身份證應用授權碼發送給所述電子身份證信息第三方應用裝置，

所述電子身份證信息第三方應用裝置將所述電子身份證應用授權碼保存和/或發送給第三方應用服務器保存。

2.如權利要求1所述的認證服務系統，其中，

所述鑒權裝置包括：

存儲單元，其用于存儲被寫入的電子身份證；

通信單元，其用于與所述電子身份證信息管理裝置進行通信；以及

加解密模塊，其用于對傳輸的數據進行加密和解密。

3.如權利要求1所述的認證服務系統，其中，

所述電子身份證信息管理裝置還對所述鑒權裝置中的所述電子身份證進行管理，所述管理包括對所述電子身份證進行注銷、凍結、或解凍。

4.如權利要求3所述的認證服務系統，其中，

所述電子身份證信息管理裝置在對所述用戶的信息和/或用戶輸入的鑒權裝置的簽名密碼進行驗證成功的情況下，讀取所述鑒權裝置中的所述電子身份證，并將讀取到的所述電子身份證與注銷請求信息、凍結請求信息或解凍請求信息發送給所述電子身份證授權與驗證服務器，

所述電子身份證授權與驗證服務器基于所述注銷請求信息、所述凍結請求信息或所述解凍請求信息，進行處理以注銷所述電子身份證與所述鑒權裝置的關聯關系、停止與所述電子身份證相關的網絡操作使用、或恢復與所述電子身份證相關的網絡操作使用，并向所述電子身份證信息管理裝置反饋所述處理的結果。

5.如權利要求4所述的認證服務系統，其中，

在所述電子身份證授權與驗證服務器進行處理以注銷所述電子身份證與所述鑒權裝置的關聯關系的情況下，所述電子身份證信息管理裝置向所述鑒權裝置發送注銷命令，所述鑒權裝置根據所述注銷命令刪除所述電子身份證。

6.如權利要求1所述的認證服務系統，其中，

所述電子身份證信息管理裝置將所述電子身份證應用授權碼和所述鑒權裝置中的電子身份證發送給所述電子身份證授權與驗證服務器，并請求所述電子身份證授權與驗證服務器基于所述電子身份證應用授權碼和所述電子身份證來驗證用戶的真實性。

7.如權利要求6所述的認證服務系統，其中，

當所述電子身份證信息第三方應用裝置的業務操作需要驗證用戶身份時，所述電子身份證信息第三方應用裝置根據所述電子身份證信息第三方應用裝置的所述標識信息、所述電子身份證應用授權碼以及用戶信息生成第一身份驗證請求，并將所述第一身份驗證請求發送給所述電子身份證信息管理裝置，請求身份驗證；

所述電子身份證信息管理裝置接收所述電子身份證信息第三方應用裝置的所述第一身份驗證請求，與所述鑒權裝置通信，獲取所述鑒權裝置中電子身份證信息和/或對所述第一身份驗證請求進行簽名的簽名值，并根據所述第一身份驗證請求中的所述標識信息、所述電子身份證應用授權碼和所述用戶信息，以及所述電子身份證信息和/或對所述第一身份驗證請求進行簽名的簽名值生成第二身份驗證請求，將所述第二身份驗證請求發送到所述電子身份證授權與驗證服務器，請求身份驗證；

所述電子身份證授權與驗證服務器接收所述電子身份證信息管理裝置發送的所述第二身份驗證請求，驗證所述用戶身份信息，將身份驗證結果返回給所述電子身份證信息管理裝置；

所述電子身份證信息管理裝置將接收到的所述身份驗證結果返回給所述電子身份證信息第三方應用裝置；

所述電子身份證信息第三方應用裝置根據接收到所述身份驗證結果，同意或拒絕用戶所請求的所述業務操作。