[發明專利]電子證件的生成、簽發和驗證方法及裝置

有效

• 申請號: 201811372204.2
• 申請日: 2018-11-16
• 公開（公告）號: CN109684801B
• 公開（公告）日: 2023-06-16
• 發明（設計）人: 谷晨;落紅衛
• 申請（專利權）人: 創新先進技術有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/32;G06V40/50;G06Q10/10;G06Q50/26
• 代理公司: 北京億騰知識產權代理事務所(普通合伙) 11309
• 代理人: 陳霽;周良玉

本說明書實施例提供一種電子證件的生成、簽發方法，以及基于該電子證件的身份認證方法，以及對應裝置。根據以上方法，基于對用戶的實體證件的校驗生成電子證件，從而確保電子證件的權威性和可靠性。在該電子證件的簽發過程中，提供多種簽發模式選擇，在保證安全性的同時提供一定靈活性。在簽發獲得電子證件的基礎上，可以基于該電子證件實現身份認證。

技術領域

本說明書一個或多個實施例涉及身份安全認證領域，尤其涉及電子證件的生成、簽發和驗證方法及裝置。

背景技術

在線下的各種應用場景中，傳統對用戶的身份核驗通常是基于證件實現的，即遵循“由證件實現證實人的身份真實性”邏輯。具體實現中，自然人提供證件(如身份證、護照等)，由代表場景商戶的自然人(如酒店的前臺人員，行政辦理大廳的窗口辦事人員)通過視檢的方式確認用戶與證件的對應關系，并且通過視檢或是讀卡設備的協助確認證件的真實性，在此基礎上從證件上獲取所需要的驗證信息，即可認為該驗證信息是可信身份信息，之后根據場景商戶的業務邏輯提供服務。以上邏輯的核心是實體證件。

隨著互聯網技術的發展，人們對于便捷性和安全性的需求越來越強。一方面對于線上業務，也存在著與線下應用場景類似的身份核驗要求。例如遠程開戶，需要驗證用戶使用的身份信息是正確的，且用戶使用的是自己的身份信息，甚至于更嚴格的要求，需要用戶證明擁有有效的合法身份證。另一方面，在線下場景中，如何在沒有實體證件時進行可靠的真實身份核驗，都成為了需要解決的問題。

因此，希望能有改進的方案，可以更加安全有效地實現身份信息的核驗。

發明內容

本說明書一個或多個實施例描述了一種電子證件的注冊、簽發方法，以及基于該電子證件的身份認證方法。通過以上方法，可以安全有效便利地實現身份信息的核驗。

根據第一方面，提供了一種生成電子證件的方法，通過注冊服務端執行，包括：

接收用戶的注冊信息，所述注冊信息包括所述用戶的身份信息和口令信息，所述用戶的身份信息至少包括，實體證件的物理標識信息；

根據維護的可信信息庫，對所述用戶的身份信息進行校驗；

在校驗通過的情況下，為所述用戶生成電子證件，并將所述電子證件與所述用戶的注冊信息關聯存儲。

根據第二方面，提供了一種電子證件的簽發方法，通過簽發服務端執行，用于簽發根據第一方面生成的電子證件，所述簽發方法包括：

接收用戶通過簽發客戶端發起的第一請求，所述第一請求至少包括，簽發模式信息；

向簽發客戶端返回第一消息，所述第一消息至少包括業務流水號；

接收來自簽發客戶端的第二請求，所述第二請求基于所述業務流水號而生成，并包括與所述簽發模式信息指示的簽發模式所對應的所述用戶的身份信息，以及口令信息；

將所述身份信息和口令信息與預先存儲的注冊信息中對應信息進行比對，在比對一致的情況下，將與所述注冊信息關聯存儲的電子證件返回給所述簽發客戶端。

根據第三方面，提供一種電子證件的申領方法，通過簽發客戶端執行，用于申領根據第一方面生成的電子證件，所述申領方法包括：

響應于用戶的申領操作指令，向簽發服務端發出第一請求，所述第一請求至少包括簽發模式信息；

接收返回的第一消息，所述第一消息至少包括業務流水號；

獲取與所述簽發模式信息指示的簽發模式所對應的所述用戶的身份信息，以及口令信息；

至少基于所述業務流水號，所述用戶的身份信息，以及口令信息生成第二請求，將該第二請求發送到所述簽發服務端；

從簽發服務端接收電子證件。