[發明專利]一種網證信息安全核驗方法、裝置、介質及終端設備

有效

• 申請號: 201911101520.0
• 申請日: 2019-11-12
• 公開（公告）號: CN110933047B
• 公開（公告）日: 2022-04-26
• 發明（設計）人: 續磊;劉磊;張楠
• 申請（專利權）人: 廣州大白互聯網科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 廣州三環專利商標代理有限公司 44202
• 代理人: 郭浩輝;麥小嬋

本發明公開了一種網證信息安全核驗方法，包括：獲取原始網證核驗數據，對原始網證核驗數據進行解碼并進行基礎數據校驗；對解碼成功后的字符串進行摘要裁剪，對裁剪后的網證相關數據進行公鑰驗簽，校驗網證數據的完整性；當網證數據校驗完整后，從網證相關數據中識別提取出基本屬性數據進行合法性校驗處理；當基本屬性數據合法性校驗通過后，從網證相關數據中識別提取出用戶的身份信息及用戶的生物特征數據，并通過第三方數據庫對身份信息與生物特征數據進行一致性比對校驗處理，確定網證信息的安全性；本發明通過對原始網證核驗數據進行合法性校驗和生物特征數據一致性對比，從而進行安全性校驗，提高網絡通信的安全，維護用戶信息和財產安全。

技術領域

本發明涉及信息安全技術領域，尤其涉及一種網證信息安全核驗方法、裝置、介質及終端設備。

背景技術

互聯網的發展正以驚人的速度逐步影響人們的生活方式，在互聯網普及的今天，人們在網絡上的社會活動也越發頻繁，個人信息在互聯網上的使用率同樣在不斷上升，信息流通及儲存若不加以嚴格控制，則會使個人互聯網活動甚至現實社會活動受到影響，引發身份信息安全災難。隨著《網絡安全等級保護條例》與《信息安全等級保護管理辦法》的發布，不難發現國家對信息安全十分重視，為規范相關機構、單位和企業的網絡和保障信息安全所開展的指導與監管工作力度越來越大。

現有的網證主要由管理編號、公民信息散列值，以及管理編號與公民信息組成AES加密后的MD5摘要共同組成，所以在網證校驗時，只是簡單的對組成成分，如管理編號，散列值或摘要字符串比對，然后得出結果。但是這種比對方式存在著很多問題，比如沒有網證權限的校驗，如果網證泄漏出去，任何人都可以使用這個網證，同時因為沒有公民的生物特征信息，無法證明使用者與網證為同一人，容易被他人冒用。

發明內容

本發明提供了一種網證信息安全核驗方法、裝置、介質及終端設備，通過對原始網證核驗數據進行合法性校驗和生物特征數據一致性對比，以解決現有的網證校驗方案安全性不足的技術問題，從而對網證數據進行安全性校驗，以提高網絡通信的安全，維護用戶的個人信息和財產安全。

為了解決上述技術問題，本發明實施例提供了一種網證信息安全核驗方法，包括：

獲取原始網證核驗數據，對所述原始網證核驗數據進行解碼并進行基礎數據校驗；

對解碼成功后的字符串進行摘要裁剪，對裁剪后的網證相關數據進行公鑰驗簽，校驗網證數據的完整性；

當所述網證數據校驗完整后，從所述網證相關數據中識別提取出基本屬性數據進行合法性校驗處理；

當所述基本屬性數據合法性校驗通過后，從所述網證相關數據中識別提取出用戶的身份信息及用戶的生物特征數據，并通過第三方數據庫對所述身份信息與生物特征數據進行一致性比對校驗處理，確定網證信息的安全性。

作為優選方案，所述對所述原始網證核驗數據進行解碼，具體是對原始網證核驗數據Base64解碼。

作為優選方案，所述對字符串進行摘要裁剪，具體是對解碼成功后的字符串裁剪前32位字符以獲取摘要數據。

作為優選方案，所述基本屬性數據包括網證管理編號、接入應用ID、創建時間和版本號數據。

作為優選方案，所述身份信息包括用戶姓名和用戶身份證號碼；所述生物特征數據包括用戶人臉圖像特征數據。

作為優選方案，所述網證信息安全核驗方法還包括：在對用戶的身份信息及生物特征數據對比校驗確定不一致后，發出報警信號。

本發明實施例提供了一種網證信息安全核驗裝置，包括：

數據解碼模塊，用于獲取原始網證核驗數據，對所述原始網證核驗數據進行解碼并進行基礎數據校驗；