[發明專利]用戶身份認證方法、系統、存儲介質及電子設備

在審

• 申請號: 201811235438.2
• 申請日: 2018-10-23
• 公開（公告）號: CN109450872A
• 公開（公告）日: 2019-03-08
• 發明（設計）人: 姜琳;翟京卿
• 申請（專利權）人: 中國聯合網絡通信集團有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 張子青;劉芳

本發明提供一種用戶身份認證方法、系統、存儲介質及電子設備。本發明提供的用戶身份認證方法，包括：終端設備先根據應用程序所發起的用戶身份驗證請求獲取電子身份標識碼，電子身份標識碼預設在用戶身份識別卡中，用戶身份識別卡與終端設備通信連接，然后，終端設備將電子身份標識碼發送至云端認證平臺，以使云端認證平臺校驗電子身份標識碼是否有效，最后，終端設備根據云端認證平臺返回的校驗結果確定用戶身份驗證請求是否通過。本發明提供的用戶身份認證方法，在整個實名認證過程中，無需用戶輸入任何個人信息即可完成實名認證，整個認證過程業務運營方也無法獲取或保存任何用戶信息，在便捷認證的同時保證用戶信息安全。

技術領域

本發明涉及網絡安全技術領域，尤其涉及一種用戶身份認證方法、系統、存儲介質及電子設備。

背景技術

隨著移動互聯網業務的發展和普及，越來越多的業務場景都需要進行用戶身份認證，例如票務類、金融類以及支付類等業務，為了對保證用戶身份的真實性，在使用之前，均需要先對用戶進行用戶身份認證。

目前，用戶身份認證的方法主要由用戶在業務系統上通過輸入姓名和身份證號，并由相關業務系統連接公安系統進行查詢來判斷。或者是需要用戶上傳身份證照片或本人手持身份證拍照進行認證，然后在通過后臺人工比對，以確定用戶身份的真實性。

可見，通過上傳個人身份信息的方式，容易導致用戶個人隱私、個人身份信息容易外泄，例如，在實名認證過程中業務、服務提供方都可以獲得并存儲用戶的姓名、身份證號、照片等個人信息，因此存在個人信息泄露的隱患。并且，一旦用戶的個人身份信息，則就會存在身份信息被假冒以及被冒用風險，不法分子即可通過冒用個人身份信息在網上使用他人身份進行一些相關的不法活動，嚴重損害用戶自身的利益。

發明內容

本發明提供一種用戶身份認證方法、系統、存儲介質及電子設備，以實現業務運營方不需要用戶輸入任何個人信息即可完成實名認證，整個認證過程業務運營方也無法獲取或保存任何用戶信息，在便捷認證的同時保證用戶信息安全。

第一方面，本發明提供一種用戶身份認證方法，包括：

終端設備根據應用程序所發起的用戶身份驗證請求獲取電子身份標識碼，所述電子身份標識碼預設在用戶身份識別卡中，所述用戶身份識別卡與所述終端設備通信連接；

所述終端設備將所述電子身份標識碼發送至云端認證平臺，以使所述云端認證平臺校驗所述電子身份標識碼是否有效；

所述終端設備根據所述云端認證平臺返回的校驗結果確定所述用戶身份驗證請求是否通過。

在一種可能的設計中，在終端設備根據應用程序所發起的用戶身份驗證請求獲取電子身份標識碼之前，還包括：

所述終端設備獲取所述應用程序中預設的程序標識碼；

所述終端設備校驗所述程序標識碼是否有效，所述程序標識碼有效。

在一種可能的設計中，在所述終端設備將所述電子身份標識碼發送至云端認證平臺之后，還包括：

所述終端設備將所述程序標識碼發送至所述云端認證平臺，以使所述云端認證平臺校驗所述程序標識碼是否有效，所述程序標識碼有效。

在一種可能的設計中，在終端設備根據應用程序所發起的用戶身份驗證請求獲取電子身份標識碼之前，還包括：

所述終端設備獲取所述用戶輸入的個人識別密碼；

所述終端設備校驗所述個人識別密碼是否有效，所述個人識別密碼有效。

在一種可能的設計中，所述校驗結果為以下結果中的一個：

所述電子身份標識碼有效、所述電子身份標識碼無效、所述電子身份標識碼凍結以及所述用戶身份驗證請求非法。