[發(fā)明專利]一種數(shù)字身份申請系統(tǒng)及方法、身份認(rèn)證系統(tǒng)及方法

在審

• 申請?zhí)枺?/td>: 201810776743.6
• 申請日: 2018-07-13
• 公開（公告）號: CN110400145A
• 公開（公告）日: 2019-11-01
• 發(fā)明（設(shè)計(jì)）人: 鄭浩劍;江盈義;孟凡旭;王博
• 申請（專利權(quán)）人: 騰訊科技(深圳)有限公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;G06F21/45
• 代理公司: 北京同達(dá)信恒知識產(chǎn)權(quán)代理有限公司 11291
• 代理人: 郭潤湘;李娟

本發(fā)明公開了一種數(shù)字身份申請系統(tǒng)及方法、身份認(rèn)證系統(tǒng)及方法，屬于數(shù)字身份技術(shù)領(lǐng)域，以提高數(shù)字身份的安全性和有效性。在該方案中，利用eID技術(shù)實(shí)現(xiàn)純線上申請數(shù)字身份和身份認(rèn)證過程，基于eID技術(shù)本身所具有的權(quán)威性、安全性、普適性和隱私性，可以提高數(shù)字身份的可靠性、安全性和有效性，降低數(shù)字身份被盜取、篡改、冒用的風(fēng)險，確保用戶的身份信息安全，同時由于采用純線上申請的方式可以降低用戶成本，同時可以避免攜帶實(shí)體證件進(jìn)行線下激活而導(dǎo)致的證件遺失等風(fēng)險，增強(qiáng)方案的普適性，更利于使用和推廣。對于身份認(rèn)證來說，平臺只保留由可信平臺簽發(fā)的eID編碼，而并不保存用戶的實(shí)名信息，這樣可以減少用戶的隱私信息泄露的風(fēng)險。

技術(shù)領(lǐng)域

本發(fā)明涉及數(shù)字身份技術(shù)領(lǐng)域，尤其涉及一種數(shù)字身份申請系統(tǒng)及方法、身份認(rèn)證系統(tǒng)及方法。

背景技術(shù)

為了減少攜帶實(shí)體身份證明(例如身份證)的不便，推出了數(shù)字身份技術(shù)，即，將用戶的身份證明以數(shù)字化身份信息的方式承載在某些載體(例如手機(jī))上，當(dāng)用戶需要使用身份證明的時候，直接使用手機(jī)展示數(shù)字化身份信息即可，這樣不僅可以省去攜帶實(shí)體身份證明的麻煩，還可以避免實(shí)體身份證明的遺失和盜用，提高用戶的身份信息安全。

要使用數(shù)字身份技術(shù)，首先需要生成數(shù)字身份標(biāo)識，進(jìn)一步地還需要完善數(shù)字身份標(biāo)識的使用，并且數(shù)字身份是用戶較為重要的一種隱私信息，所以針對數(shù)字身份的安全和有效是一個值得思考的問題。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供一種數(shù)字身份申請系統(tǒng)及方法、身份認(rèn)證系統(tǒng)及方法，用于提高數(shù)字身份的安全性和有效性。

一方面，提供一種數(shù)字身份申請系統(tǒng)，所述系統(tǒng)包括終端設(shè)備和數(shù)字身份管理平臺，其中：

所述終端設(shè)備用于將獲得的數(shù)字身份簽發(fā)請求發(fā)送給所述數(shù)字身份管理平臺，其中，所述數(shù)字身份簽發(fā)請求用于請求簽發(fā)數(shù)字身份；

所述數(shù)字身份管理平臺用于在接收所述數(shù)字身份簽發(fā)請求后，獲得身份實(shí)名信息；將所述身份實(shí)名信息發(fā)送給可信平臺；接收所述可信平臺發(fā)送的eID編碼；以及基于所述eID編碼，按照預(yù)定生成方式生成數(shù)字身份標(biāo)識；其中，所述身份實(shí)名信息用于唯一標(biāo)識一個用戶，所述可信平臺生成與所述身份實(shí)名信息唯一對應(yīng)的所述eID編碼。

可選的，所述終端設(shè)備中運(yùn)行有數(shù)字身份管理客戶端和小程序管理客戶端，所述數(shù)字身份管理客戶端以小程序方式運(yùn)行在所述小程序管理客戶端中；

所述終端設(shè)備還用于通過所述數(shù)字身份管理客戶端向所述小程序管理客戶端請求授權(quán)；并根據(jù)授權(quán)獲得注冊所述小程序管理客戶端的目標(biāo)用戶通信標(biāo)識；以及通過所述數(shù)字身份管理客戶端將所述目標(biāo)用戶通信標(biāo)識發(fā)送給所述數(shù)字身份管理平臺；

所述數(shù)字身份管理平臺用于獲得所述目標(biāo)用戶通信標(biāo)識綁定的目標(biāo)金融支付標(biāo)識；并將所述目標(biāo)金融支付標(biāo)識的用戶信息確定為所述身份實(shí)名信息。

可選的，所述數(shù)字身份管理平臺用于獲得所述小程序管理客戶端的支付賬戶綁定的待檢測金融支付標(biāo)識；

若所述待檢測金融支付標(biāo)識綁定的待檢測用戶通信標(biāo)識與所述目標(biāo)用戶通信標(biāo)識相同，則將所述待檢測金融支付標(biāo)識確定為所述目標(biāo)金融支付標(biāo)識。

可選的，所述數(shù)字身份管理平臺用于：

確定所述目標(biāo)用戶通信標(biāo)識綁定的至少兩個待檢測金融支付標(biāo)識；

若所述至少兩個待檢測金融支付標(biāo)識分別包括的用戶信息對應(yīng)同一用戶，則將任一待檢測金融支付標(biāo)識確定為所述目標(biāo)金融支付標(biāo)識；

若所述至少兩個待檢測金融支付標(biāo)識分別包括的用戶信息對應(yīng)不同用戶，則將所述至少兩個待檢測金融支付標(biāo)識發(fā)送給所述終端設(shè)備，并將所述終端設(shè)備發(fā)送的用戶反饋的選擇結(jié)果指示的待檢測金融支付標(biāo)識確定為所述目標(biāo)金融支付標(biāo)識。