[發明專利]基于鑒權裝置的電子身份證認證服務系統

有效

• 申請號: 201611191259.4
• 申請日: 2016-12-21
• 公開（公告）號: CN106790070B
• 公開（公告）日: 2018-03-23
• 發明（設計）人: 李志忠;衣龍騰;張朝東;張華
• 申請（專利權）人: 楊憲國;孫衛平
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京三友知識產權代理有限公司11127
• 代理人: 陶海萍,王曦

技術領域

本申請涉及通信技術領域，尤其涉及一種基于鑒權裝置的電子身份證認證服務系統。

背景技術

計算機與互聯網在為人們提供強大服務功能的同時，安全問題日益突出。為了解決這一問題，用戶在實名制網站注冊時，被動要求提供個人的手機號碼、身份證號、家庭住址等隱私信息，但是這種方法會存在實名制網站倒賣用戶隱私、服務器被黑客攻擊而隱私泄露等問題。

針對上述問題，電子身份證(eID，electronic IDentity)被提出，它是居民身份證在網絡上的異化形式，全稱為公民網絡電子身份標識，eID是網絡上遠程證明個人真實身份的權威性電子信息文件，由公安部公民網絡身份識別系統簽發。eID在我國的使用還未得到普及，世界上最早推行使用eID的國家是比利時，2010年初，該國有85％以上的居民都擁有eID，并且其法律規定：公民必須擁有eID，目前該國基本上實現了全覆蓋。隨后，意大利、德國、美國、墨西哥、俄羅斯等國都從國家戰略、法律法規等方面，由相關安全部門主導建設eID管理體系，大力推行eID的廣泛使用。我國eID系統依托公安部覆蓋13億人口的全國公民身份信息庫，生成了一組唯一的網絡標志符和數字證書，保證用戶身份的真實性和唯一性，同時其本身并不包含任何個人身份隱私信息。

應該注意，上面對技術背景的介紹只是為了方便對本申請的技術方案進行清楚、完整的說明，并方便本領域技術人員的理解而闡述的。不能僅僅因為這些方案在本申請的背景技術部分進行了闡述而認為上述技術方案為本領域技術人員所公知。

發明內容

本申請的發明人發現，現有的eID系統主要使用類似U盤為終端載體實現了物理分離，通過網絡實時更新驗證用戶的身份有效性。這在某種程序上制約了eID的推廣使用，首先隨身攜帶以U盤為終端載體的eID系統不夠便捷，其次，隨著信息社會的快速發展，越來越多的用戶選擇使用手機、平板電腦等便攜移動終端進行網上辦公、網絡購物等，這些移動終端并沒有USB接口或者只有少數USB接口。面對上述問題，eID卡開始被設計為能夠應用在含有安全芯片的金融IC卡上，但是，依舊無法在移動終端上獲得便捷應用。

為解決現有技術的問題，提升網絡用戶，尤其是移動網絡用戶，在身份認證層面的便捷簡易性和安全可靠性，推動eID的普及應用，本申請提出一種基于移動終端的鑒權裝置的eID認證服務系統，一方面使得用戶不依賴于額外的載體，實現eID認證服務，另一方面將移動終端的鑒權裝置與eID進行有效綁定，有利于認證增強和eID的普及。

根據本申請實施例的一個方面，提供一種基于鑒權裝置的電子身份證認證服務系統，該認證服務系統包括：

鑒權裝置，其設置于移動終端并用于進行移動用戶身份鑒權；

電子身份證信息管理裝置，基于所述鑒權裝置的信息以及用戶的信息，生成請求下載所述用戶的電子身份證的下載請求信息并發送該下載請求信息，并且，將接受到的所述電子身份證寫入所述鑒權裝置；以及

電子身份證授權與驗證服務器，其在對所述下載請求信息驗證成功的情況下，向所述電子身份證信息管理裝置下發所述電子身份證。

根據本申請實施例的另一個方面，其中，所述鑒權裝置包括：

存儲單元，其用于存儲被寫入的電子身份證；

通信單元，其用于與所述電子身份證信息管理裝置進行通信；以及

加解密模塊，其用于對傳輸的數據進行加密和解密。

根據本申請實施例的另一個方面，其中，所述電子身份證授權與驗證服務器在對所述下載請求信息驗證成功的情況下，將所述電子身份證與所述鑒權裝置進行關聯綁定，并將所述電子身份證下發給所述電子身份證信息管理裝置，所述電子身份證信息管理裝置將接收到的所述電子身份證寫入所述鑒權裝置。

根據本申請實施例的另一個方面，其中，所述電子身份證信息管理裝置還對所述鑒權裝置中的所述電子身份證進行管理，所述管理包括對所述電子身份證進行注銷、凍結、或解凍。

根據本申請實施例的另一個方面，其中，所述電子身份證信息管理裝置在對所述用戶的信息和/或用戶輸入的鑒權裝置的簽名密碼進行驗證成功的情況下，讀取所述鑒權裝置中的所述電子身份證，并將讀取到的所述電子身份證與注銷請求信息、凍結請求信息或解凍請求信息發送給所述電子身份證授權與驗證服務器；