[發明專利]一種身份認證方法及系統

有效

• 申請號: 202010599717.8
• 申請日: 2020-06-28
• 公開（公告）號: CN111818028B
• 公開（公告）日: 2022-09-02
• 發明（設計）人: 胡俊鋒
• 申請（專利權）人: 北京思特奇信息技術股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04W12/06
• 代理公司: 北京輕創知識產權代理有限公司 11212
• 代理人: 厲洋洋

本發明涉及一種身份認證方法及系統，方法包括：第三方根據智能移動終端發送的登錄請求生成身份認證請求，并將身份認證請求發送至電信運營商的認證API；認證API根據身份認證請求生成任務單并推送至智能移動終端；智能移動終端根據任務單利用非接觸式IC閱讀器讀取客戶身份證信息，將包含客戶身份證信息的認證信息上傳至認證API；認證API將所述認證信息與電信運營商云服務器中預存儲的認證信息進行比對認證，認證通過時向第三方發送認證通過指令，允許智能移動終端登錄第三方。本發明實施例基于IC閱讀器及云存儲實現了身份證信息的遠程認證；且操作流程簡單，提高了身份認證的便捷性。

技術領域

本發明涉及身份認證技術領域，尤其涉及一種身份認證方法及系統。

背景技術

隨著移動互聯網的發展，手機號碼成為用戶銀行網銀、第三方支付軟件、電信運營商網上營業廳等的主要身份驗證方法，用戶通過輸入6位的密碼登錄到如電信行業、銀行業、金融業等通常使用手機號作為身份驗證的各場景的客戶端，涉及消費操作時，采用6位驗證碼進行驗證。

無論是密碼、還是驗證碼均采用6位數字，安全性較低，近年來以手機號碼為入口，進行網絡詐騙的事件頻繁發生。偽基站劫持手機號，驗證碼欺詐等導致的財產流失常有發生。

發明內容

本發明所要解決的技術問題是針對現有技術存在的問題，提供一種身份認證方法及系統。

為解決上述技術問題，本發明實施例提供一種身份認證方法，包括：

第三方根據智能移動終端發送的登錄請求生成身份認證請求，并將所述身份認證請求發送至電信運營商對外開放的認證API；

所述認證API根據所述身份認證請求生成對應的任務單，并將所述任務單推送至所述智能移動終端；

所述智能移動終端根據所述任務單調用非接觸式IC閱讀器，利用所述非接觸式IC閱讀器讀取個人身份證上的客戶身份證信息，將包含客戶身份證信息的認證信息進行打包加密處理后上傳至所述認證API；

所述認證API將所述認證信息與電信運營商云服務器中預存儲的認證信息進行比對認證，認證通過時向所述第三方發送認證通過指令，允許所述智能移動終端登錄所述第三方。

為解決上述技術問題，本發明實施例還提供一種身份認證系統，包括：非接觸式IC卡閱讀器、智能移動終端和電信運營商云服務端；所述非接觸式IC卡閱讀器獨立設置或內置于所述智能移動終端；

所述智能移動終端用于向第三方發送登錄請求，所述第三方根據所述登錄請求生成身份認證請求，并將所述身份認證請求發送至電信運營商對外開放的認證API；

所述認證API根據所述身份認證請求生成對應的任務單，并將所述任務單推送至所述智能移動終端；

所述智能移動終端根據所述任務單調用非接觸式IC閱讀器，利用所述非接觸式IC閱讀器讀取個人身份證上的客戶身份證信息，將包含客戶身份證信息的認證信息進行打包加密處理后上傳至所述認證API；

所述認證API將所述認證信息與電信運營商云服務器中預存儲的認證信息進行比對認證，認證通過時向所述第三方發送認證通過指令，允許所述智能移動終端登錄所述第三方。

本發明的有益效果是：基于IC閱讀器及云存儲實現了身份證信息的遠程認證。電信運營商云服務器中預存儲認證信息，也就是說，客戶信息只被加密保存在電信運營商端，第三方只能發起請求，要求電信運營商與客戶直接認證。而當前在電信運營商開戶過程中，除了IC閱讀器之外的其它信息已默認采集完畢，可以很容易的進行進行改造，從而實現此功能。且用戶在使用時，操作流程非常簡單，使用者要做的就是發起請求后，將身份證置于閱讀器上方，即可完成驗證，提高了身份認證的便捷性。

本發明附加的方面及其的優點將在下面的描述中部分給出，部分將從下面的描述中變得明顯，或通過本發明實踐了解到。