[發明專利]提供和獲取安全身份信息的方法及裝置

有效

• 申請號: 202010580992.5
• 申請日: 2018-11-16
• 公開（公告）號: CN111639956B
• 公開（公告）日: 2023-04-28
• 發明（設計）人: 谷晨;落紅衛
• 申請（專利權）人: 創新先進技術有限公司
• 主分類號: G06Q30/018
• 分類號: G06Q30/018;G06Q30/0601;G06Q50/26
• 代理公司: 北京億騰知識產權代理事務所(普通合伙) 11309
• 代理人: 陳霽;周良玉

本說明書實施例提供一種提供和獲取安全身份信息的方法和裝置。在線下需要進行身份核驗或者提供身份信息的場景下，用戶可以通過可信應用來掃描業務方展示的二維碼，該二維碼由業務方預先向注冊平臺注冊而生成。可信應用在掃碼后，通過向注冊平臺查詢而獲知，該業務方需要哪些身份信息，進而采集獲取用戶的身份信息。之后，可信應用將獲取的身份信息發往核驗源進行核驗，并將核驗通過的身份信息進行加密，通過注冊平臺轉發至業務方。

本申請為2018年11月16日提交的申請號為201811365449.2，名為“提供和獲取安全身份信息的方法及裝置”的發明專利申請的分案申請。

技術領域

本說明書一個或多個實施例涉及身份安全認證領域，尤其涉及提供和獲取安全身份信息的方法和裝置。

背景技術

在線下的各種應用場景中，傳統對用戶的身份核驗通常是基于證件實現的，即遵循“由證件實現證實人的身份真實性”邏輯。具體實現中，自然人提供證件(如身份證、護照等)，由代表場景商戶的自然人(如酒店的前臺人員，行政辦理大廳的窗口辦事人員)通過視檢的方式確認用戶與證件的對應關系，并且通過視檢或是讀卡設備的協助確認證件的真實性，在此基礎上從證件上獲取所需要的驗證信息，即可認為該驗證信息是可信身份信息，之后根據場景商戶的業務邏輯提供服務。

然而，隨著用戶隱私保護(如最小可用原則)的不斷加強，以及用戶對便捷性要求越來越高，以上所述的傳統的線下對于用戶身份的核驗方式目前面臨著越來越多的挑戰，在很多場景中出現了無法滿足需求的情況。例如：

--用戶可能并沒有隨身攜帶身份證；

--在一些低級別的線下應用場景中，用戶并不愿意將身份證等核心證件交付他人核驗，甚至留存復印件；

--業務本身只需要部分用戶信息，不需要身份證中所有的要素信息。

隨著線上商業化的不斷發展，網絡空間實名/實人/實證等認證方式的普及，證件電子化成為了未來的趨勢。然而，基于證件電子化的身份核驗也面臨著安全威脅：如身份證電子版照片可能被ps(針對實名核驗的攻擊)，人臉核驗可能被攻破(針對實名實人核驗的攻擊)等，這就需要一個可信的核驗源提供身份核驗服務。例如公安的制證數據庫、人口庫等。

因此，希望能有改進的方案，更加安全更加便捷地實現身份的核驗。

發明內容

本說明書一個或多個實施例描述了提供和獲取安全身份信息的方法及裝置，通過這樣的方法和裝置，用戶在線下可以利用可信應用，通過掃描業務方展示的二維碼，安全便捷地向業務方提供經過核驗的安全身份信息。

根據第一方面，提供了一種提供安全身份信息的方法，該方法由可信應用服務端執行，包括：

獲取用戶掃描的二維碼對應的二維碼信息，所述二維碼由注冊平臺針對第一業務方預先生成；

向所述注冊平臺發送查詢請求，所述查詢請求包括所述二維碼信息；

從所述注冊平臺接收查詢結果，所述查詢結果包括所述第一業務方的標識信息，所述第一業務方的公鑰，以及所述第一業務方需要的第一身份信息；

獲取用戶的第二身份信息；

將所述用戶的第二身份信息發送到核驗源，以得到核驗結果；

生成安全身份信息，所述安全身份信息包括所述第一業務方的標識信息，以及加密信息，所述加密信息是利用所述第一業務方的公鑰對經過核驗的第一身份信息加密得到，所述經過核驗的第一身份信息基于所述第二身份信息和所述核驗結果而確定；

將所述安全身份信息發送至所述注冊平臺，以使得注冊平臺將所述加密信息發送至所述第一業務方。

根據一種實施方式，獲取用戶的第二身份信息包括，通過所述可信應用的客戶端所在的終端，采集所述第二身份信息