[發明專利]eID信息的處理方法、裝置及服務器

有效

• 申請號: 201710795137.4
• 申請日: 2017-09-06
• 公開（公告）號: CN109462569B
• 公開（公告）日: 2021-04-23
• 發明（設計）人: 嚴碩;郭宏杰;劉海龍
• 申請（專利權）人: 金聯匯通信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 北京市立方律師事務所 11330
• 代理人: 張筱寧

本發明實施例提供了一種eID信息的處理方法、裝置及服務器，其中，一種eID信息的處理方法包括：第一服務器接收eID線上應用機構發送的第一eID驗證報文請求，獲取第一eID驗證報文請求中攜帶的第一eID驗證報文；解析第一eID驗證報文，得到對應的第一eID驗證報文明文信息；對第一eID驗證報文明文信息進行校驗，并將校驗結果發送給eID線上應用機構。本發明實施例，使得eID網絡身份運營機構能夠通過第一服務器直接對eID線上應用機構上傳的報文進行驗證并提供相應服務，系統靈活度高，有利于eID產業環境的快速推廣。

技術領域

本發明涉及信息處理技術領域，具體而言，本發明涉及一種eID信息的處理方法、裝置及服務器。

背景技術

互聯網發展至今，隱私泄露、身份冒用和盜用等安全問題嚴重阻礙了電子政務、電子商務的發展。eID能為各類互聯網應用的身份識別、賬戶管理、安全登錄和交易保護等業務環節，提供低成本的、嵌入式的、可信可靠的安全基礎服務，可以有效解決互聯網大規模應用下的用戶隱私信息泄露、身份被冒用、被盜用以及交易抵賴等安全問題。

目前，eID的實施推廣“五位一體”的基本框架為根本，在“五位一體”框架中要求，eID線上應用機構AP需要按照AP的接口規范實現eID網絡身份服務機構IDSP系統的接入；IDSP需要按照IDSP的接口規范實現eID網絡身份運營機構IDSO系統的接入，同時需要對AP提供標準服務；IDSO需要按照IDSO的接口規范實現eID簽發中心系統的接入，同時IDSO需要對IDSP提供標準服務；也即AP只能接入IDSP進行eID驗證，IDSP只能接入IDSO對AP上傳的eID信息進行驗證。于是，IDSP要實現功能系統的搭建，一方面既要按照標準規范對接入的AP提供服務，一方面又要實現IDSO系統的接入。

然而，在實現本發明的過程中，本申請的發明人發現，上述“五位一體”框架下，IDSP需要投入開發成本，開發自建的IDSP系統，而IDSP系統開發將涉及到開發成本問題及開發周期問題，同時IDSO系統只能直接對接IDSP系統，服務較為單一。

發明內容

本發明的目的旨在至少能解決上述的技術缺陷之一，特別是IDSP需要投入開發成本的技術缺陷。

本發明的實施例根據一個方面，提供了一種eID信息的處理方法，包括：

第一服務器接收eID線上應用機構發送的第一eID驗證報文請求，獲取所述第一eID驗證報文請求中攜帶的第一eID驗證報文；

解析所述第一eID驗證報文，得到對應的第一eID驗證報文明文信息；

對第一eID驗證報文明文信息進行校驗，并將校驗結果發送給eID線上應用機構。

優選地，在第一服務器接收到eID線上應用機構發送的第一eID驗證報文請求之后，還包括：通過查詢第一數據庫，判定第一eID驗證報文請求中攜帶的appid滿足預設條件；其中，所述appid是所述eID線上應用機構的身份標識碼；所述預設條件包括以下至少一項：有效性，權限。

優選地，對第一eID驗證報文明文信息進行校驗的步驟，包括：向核心模塊CORE發送校驗請求，并通過CORE校驗第一eID驗證報文明文信息；接收CORE返回的校驗響應，所述校驗響應中攜帶有第一eID驗證報文明文信息的校驗結果。

優選地，通過CORE校驗第一eID驗證報文明文信息的步驟，包括：基于所述第一eID驗證報文明文信息，通過CORE查詢第二數據庫或eID簽發中心，獲取相應的第一校驗數據，并通過CORE將獲取到的第一校驗數據發送給eID專用設備；通過eID專用設備對所述第一eID驗證報文明文信息進行校驗。