[發明專利]一種實人認證方法和系統

有效

• 申請號: 201810478265.0
• 申請日: 2018-05-18
• 公開（公告）號: CN108768991B
• 公開（公告）日: 2020-08-04
• 發明（設計）人: 趙正邦
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;G06F21/32
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種實人認證方法，所述方法包括：

接收第三方應用發起的認證初始化請求，所述認證初始化請求攜帶的信息包括：用戶信息、所述第三方應用的應用標識和服務提供方的應用標識；所述認證初始化請求表示所述用戶信息對應的用戶申請通過第三方應用使用所述服務提供方提供的服務；

在對所述第三方應用和服務提供方的應用標識以及所述用戶信息校驗通過時，向所述第三方應用分配本次認證的認證令牌，并記錄所述認證令牌、第三方應用的應用標識和服務提供方的應用標識之間的對應關系；

在第三方應用認證完成后，保存與所述認證令牌對應的本次認證結果；

接收服務提供方發送的認證結果核實請求，所述認證結果核實請求攜帶的信息包括：所述認證令牌、第三方應用的應用標識和服務提供方的應用標識；所述認證令牌是由第三方應用在向服務提供方申請服務時傳入；

在確認所述認證結果核實請求攜帶的信息存儲在所述對應關系中時，將所述認證令牌對應的本次認證結果返回至所述服務提供方，以使得所述服務提供方根據本次認證結果決定是否向第三方應用提供服務。

2.根據權利要求1所述的方法，

在向所述第三方應用分配本次認證的認證令牌之后，所述方法還包括：存儲所述認證令牌與所述用戶信息之間的對應關系；

在確認認證結果核實請求攜帶的信息存儲在所述對應關系中時，所述方法還包括：將與所述認證令牌對應的用戶信息返回至服務提供方，以使得所述服務提供方比較所述用戶信息與第三方應用發起所述認證初始化請求時攜帶的用戶信息是否相同。

3.根據權利要求1所述的方法，在向所述第三方應用分配本次認證的認證令牌之后，所述方法還包括：

接收所述第三方應用發送的認證請求，所述認證請求攜帶的信息包括：所述認證令牌；

在對所述認證令牌驗證通過后，采集所述用戶信息對應的用戶的實人認證信息，并對所述實人認證信息進行認證，得到所述本次認證結果。

4.根據權利要求3所述的方法，所述認證請求攜帶的信息還包括：所述第三方應用的應用地址；

在得到本次認證結果后，所述方法還包括：根據所述應用地址，跳轉回所述第三方應用。

5.根據權利要求1所述的方法，在所述保存與所述認證令牌對應的本次認證結果之后，所述方法還包括：

接收所述第三方應用發送的認證結果查詢，所述認證結果查詢攜帶的信息包括：所述認證令牌；

向所述第三方應用返回認證令牌對應的本次認證結果。

6.一種實人認證系統，所述系統包括：

認證請求模塊，用于接收第三方應用發起的認證初始化請求，所述認證初始化請求攜帶的信息包括：用戶信息、所述第三方應用的應用標識和服務提供方的應用標識；所述認證初始化請求表示所述用戶信息對應的用戶申請通過第三方應用使用所述服務提供方提供的服務；

令牌分配模塊，用于在對所述第三方應用和服務提供方的應用標識以及用戶信息校驗通過時，向所述第三方應用分配本次認證的認證令牌，并記錄所述認證令牌、第三方應用的應用標識和服務提供方的應用標識之間的對應關系；

認證處理模塊，用于在第三方應用認證完成后，保存與所述認證令牌對應的本次認證結果；

結果核實模塊，用于接收服務提供方發送的認證結果核實請求，所述認證結果核實請求攜帶的信息包括：所述認證令牌、第三方應用的應用標識和服務提供方的應用標識；認證令牌是由第三方應用在向服務提供方申請服務時傳入；

結果反饋模塊，用于在確認所述認證結果核實請求攜帶的信息存儲在所述對應關系中時，將所述認證令牌對應的本次認證結果返回至所述服務提供方，以使得所述服務提供方根據本次認證結果決定是否向第三方應用提供服務。

7.根據權利要求6所述的系統，

所述令牌分配模塊，還用于存儲所述認證令牌與用戶信息之間的對應關系；

所述結果反饋模塊，還用于在確認所述認證結果核實請求攜帶的信息存儲在所述對應關系中時，將與所述認證令牌對應的用戶信息返回至服務提供方，以使得所述服務提供方比較所述用戶信息與第三方應用發起所述認證初始化請求時攜帶的用戶信息是否相同。