[發明專利]一種數字身份申請系統及方法、身份認證系統及方法

在審

• 申請號: 201810776743.6
• 申請日: 2018-07-13
• 公開（公告）號: CN110400145A
• 公開（公告）日: 2019-11-01
• 發明（設計）人: 鄭浩劍;江盈義;孟凡旭;王博
• 申請（專利權）人: 騰訊科技(深圳)有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06F21/45
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 郭潤湘;李娟

本發明公開了一種數字身份申請系統及方法、身份認證系統及方法，屬于數字身份技術領域，以提高數字身份的安全性和有效性。在該方案中，利用eID技術實現純線上申請數字身份和身份認證過程，基于eID技術本身所具有的權威性、安全性、普適性和隱私性，可以提高數字身份的可靠性、安全性和有效性，降低數字身份被盜取、篡改、冒用的風險，確保用戶的身份信息安全，同時由于采用純線上申請的方式可以降低用戶成本，同時可以避免攜帶實體證件進行線下激活而導致的證件遺失等風險，增強方案的普適性，更利于使用和推廣。對于身份認證來說，平臺只保留由可信平臺簽發的eID編碼，而并不保存用戶的實名信息，這樣可以減少用戶的隱私信息泄露的風險。

技術領域

本發明涉及數字身份技術領域，尤其涉及一種數字身份申請系統及方法、身份認證系統及方法。

背景技術

為了減少攜帶實體身份證明(例如身份證)的不便，推出了數字身份技術，即，將用戶的身份證明以數字化身份信息的方式承載在某些載體(例如手機)上，當用戶需要使用身份證明的時候，直接使用手機展示數字化身份信息即可，這樣不僅可以省去攜帶實體身份證明的麻煩，還可以避免實體身份證明的遺失和盜用，提高用戶的身份信息安全。

要使用數字身份技術，首先需要生成數字身份標識，進一步地還需要完善數字身份標識的使用，并且數字身份是用戶較為重要的一種隱私信息，所以針對數字身份的安全和有效是一個值得思考的問題。

發明內容

本發明實施例提供一種數字身份申請系統及方法、身份認證系統及方法，用于提高數字身份的安全性和有效性。

一方面，提供一種數字身份申請系統，所述系統包括終端設備和數字身份管理平臺，其中：

所述終端設備用于將獲得的數字身份簽發請求發送給所述數字身份管理平臺，其中，所述數字身份簽發請求用于請求簽發數字身份；

所述數字身份管理平臺用于在接收所述數字身份簽發請求后，獲得身份實名信息；將所述身份實名信息發送給可信平臺；接收所述可信平臺發送的eID編碼；以及基于所述eID編碼，按照預定生成方式生成數字身份標識；其中，所述身份實名信息用于唯一標識一個用戶，所述可信平臺生成與所述身份實名信息唯一對應的所述eID編碼。

可選的，所述終端設備中運行有數字身份管理客戶端和小程序管理客戶端，所述數字身份管理客戶端以小程序方式運行在所述小程序管理客戶端中；

所述終端設備還用于通過所述數字身份管理客戶端向所述小程序管理客戶端請求授權；并根據授權獲得注冊所述小程序管理客戶端的目標用戶通信標識；以及通過所述數字身份管理客戶端將所述目標用戶通信標識發送給所述數字身份管理平臺；

所述數字身份管理平臺用于獲得所述目標用戶通信標識綁定的目標金融支付標識；并將所述目標金融支付標識的用戶信息確定為所述身份實名信息。

可選的，所述數字身份管理平臺用于獲得所述小程序管理客戶端的支付賬戶綁定的待檢測金融支付標識；

若所述待檢測金融支付標識綁定的待檢測用戶通信標識與所述目標用戶通信標識相同，則將所述待檢測金融支付標識確定為所述目標金融支付標識。

可選的，所述數字身份管理平臺用于：

確定所述目標用戶通信標識綁定的至少兩個待檢測金融支付標識；

若所述至少兩個待檢測金融支付標識分別包括的用戶信息對應同一用戶，則將任一待檢測金融支付標識確定為所述目標金融支付標識；

若所述至少兩個待檢測金融支付標識分別包括的用戶信息對應不同用戶，則將所述至少兩個待檢測金融支付標識發送給所述終端設備，并將所述終端設備發送的用戶反饋的選擇結果指示的待檢測金融支付標識確定為所述目標金融支付標識。