[發(fā)明專利]身份認證方法及身份認證系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202010634860.6
• 申請日: 2020-07-04
• 公開（公告）號: CN112003818A
• 公開（公告）日: 2020-11-27
• 發(fā)明（設(shè)計）人: 朱文義
• 申請（專利權(quán)）人: 中信銀行股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06Q40/02
• 代理公司: 北京市蘭臺律師事務(wù)所 11354
• 代理人: 張峰

本申請?zhí)峁┝艘环N身份認證方法及身份認證系統(tǒng)，應(yīng)用于計算機技術(shù)領(lǐng)域，包括通過引入統(tǒng)一身份認證平臺，來建立目標(biāo)應(yīng)用與銀行進行身份認證的連接，其中，統(tǒng)一身份認證平臺集成多個銀行的身份認證接口，從而在新增加支持身份認證的銀行時，不必專門開發(fā)系統(tǒng)用于實現(xiàn)基于新增銀行進行目標(biāo)應(yīng)用的身份認證，從而能夠避免重復(fù)開發(fā)，提升目標(biāo)應(yīng)用系統(tǒng)的可擴展性。

技術(shù)領(lǐng)域

本申請涉及計算機技術(shù)領(lǐng)域，具體而言，本申請涉及一種身份認證方法及身份認證系統(tǒng)。

背景技術(shù)

商戶開展線上業(yè)務(wù)必須要解決的一個問題是對客戶進行身份認證，如各地政府正在推廣各類政務(wù)活動實現(xiàn)全程線上化，但由于缺少了面簽環(huán)節(jié)，所以需要對申請人的真實身份進行驗證。

目前，商戶的身份認證是通過商戶分別對接各銀行接口，利用銀行給客戶發(fā)放的硬件Ukey的數(shù)字證書的方式來確定。但是，根據(jù)目前商戶通過分別對接各銀行接口的方式，商戶需要分別與各銀行對接，每新增加支持一家銀行都要以項目方式實現(xiàn)、實施周期長、開發(fā)效率低。

發(fā)明內(nèi)容

本申請?zhí)峁┝艘环N身份認證方法及身份認證系統(tǒng)，能夠避免重復(fù)開發(fā)，降低目標(biāo)應(yīng)用的開發(fā)量，以及提升目標(biāo)應(yīng)用系統(tǒng)的的可擴展性，本申請采用的技術(shù)方案如下：

第一方面，提供了一種身份認證方法，應(yīng)用于目標(biāo)應(yīng)用服務(wù)器，該方法包括，

目標(biāo)應(yīng)用服務(wù)器接收目標(biāo)應(yīng)用客戶端發(fā)送的身份認證請求信息；

目標(biāo)應(yīng)用服務(wù)器基于身份認證請求信息向統(tǒng)一身份認證平臺發(fā)送目標(biāo)銀行認證網(wǎng)關(guān)地址第一請求，統(tǒng)一身份認證平臺集成多個銀行的身份認證接口，統(tǒng)一身份認證平臺用于基于目標(biāo)銀行認證網(wǎng)關(guān)地址第一請求信息從目標(biāo)銀行服務(wù)器獲取目標(biāo)銀行的認證網(wǎng)關(guān)地址，并反饋目標(biāo)銀行的認證網(wǎng)關(guān)地址至目標(biāo)應(yīng)用服務(wù)器；

目標(biāo)應(yīng)用服務(wù)器將目標(biāo)銀行的認證網(wǎng)關(guān)地址反饋至目標(biāo)應(yīng)用客戶端；目標(biāo)應(yīng)用客戶端用于調(diào)用瀏覽器將目標(biāo)銀行的認證網(wǎng)關(guān)地址對應(yīng)的認證網(wǎng)頁向用戶展示；瀏覽器用于獲取并發(fā)送用戶的身份認證信息至目標(biāo)銀行服務(wù)器；目標(biāo)銀行服務(wù)器用于基于用戶的身份認證信息進行身份認證，并將身份認證結(jié)果反饋至統(tǒng)一身份認證平臺；統(tǒng)一身份認證平臺用于將身份認證結(jié)果反饋至目標(biāo)應(yīng)用服務(wù)器。

可選地，身份認證請求信息包括用戶身份信息、選定的目標(biāo)銀行信息。

可選地，該方法還包括：

目標(biāo)應(yīng)用服務(wù)器接收目標(biāo)應(yīng)用客戶端發(fā)送的業(yè)務(wù)請求信息；

基于業(yè)務(wù)請求信息與身份認證結(jié)果信息確定業(yè)務(wù)辦理結(jié)果信息。

第二方面，提供了一種身份認證方法，應(yīng)用于統(tǒng)一身份認證平臺，該方法包括，

統(tǒng)一身份認證平臺接收目標(biāo)應(yīng)用服務(wù)器基于身份認證請求信息發(fā)送的目標(biāo)銀行認證網(wǎng)關(guān)地址第一請求，身份認證請求信息由目標(biāo)應(yīng)用客戶端發(fā)送至目標(biāo)應(yīng)用服務(wù)器，統(tǒng)一身份認證平臺集成多個銀行的身份認證接口；

統(tǒng)一身份認證平臺基于目標(biāo)銀行認證網(wǎng)關(guān)地址第一請求信息發(fā)送目標(biāo)銀行認證網(wǎng)關(guān)地址第二請求至目標(biāo)銀行服務(wù)器；目標(biāo)銀行服務(wù)器用于反饋目標(biāo)銀行的認證網(wǎng)關(guān)地址至目標(biāo)應(yīng)用服務(wù)器；目標(biāo)應(yīng)用服務(wù)器用于將目標(biāo)銀行的認證網(wǎng)關(guān)地址反饋至目標(biāo)應(yīng)用客戶端；目標(biāo)應(yīng)用客戶端用于調(diào)用瀏覽器將目標(biāo)銀行的認證網(wǎng)關(guān)地址對應(yīng)的認證網(wǎng)頁向用戶展示；瀏覽器用于獲取并發(fā)送用戶的身份認證信息至目標(biāo)銀行服務(wù)器；目標(biāo)銀行服務(wù)器用于基于用戶的身份認證信息進行身份認證，并將身份認證結(jié)果反饋至統(tǒng)一身份認證平臺；

統(tǒng)一身份認證平臺用于將身份認證結(jié)果反饋至目標(biāo)應(yīng)用服務(wù)器。

可選地，身份認證請求信息包括用戶身份信息、選定的目標(biāo)銀行信息。

可選地，該方法包括：

獲取至少一個支持身份認證的銀行信息；