[發明專利]一種基于可信展業設備的分布式協同認證設計方法

在審

• 申請號: 202010947712.X
• 申請日: 2020-09-10
• 公開（公告）號: CN112200530A
• 公開（公告）日: 2021-01-08
• 發明（設計）人: 呂方;李彥迎;張國旗;張琪嶸;許云龍;梁璐;衛聰聰
• 申請（專利權）人: 北京科藍軟件系統股份有限公司
• 主分類號: G06Q10/10
• 分類號: G06Q10/10;G06Q30/00;H04L29/06;H04N7/14
• 代理公司: 北京知呱呱知識產權代理有限公司 11577
• 代理人: 孫志一

1.一種基于可信展業設備的分布式協同認證設計方法，其特征在于，所述方法為：

利用可信展業設備的收單設備與智能終端采用藍牙傳輸協議進行近距離數據傳輸，利用智能終端、可信展業設備協同進行多重身份驗證和商戶信息的核對，通過視頻坐席讓客服人員為用戶提供端對端雙錄的可視化服務，可信展業設備提供的協同驗證能力包括：密鑰空發、密鑰更新、證件識讀、銀行卡識讀、加密/解密、簽名/驗簽、密碼鍵盤和終端位置信息，通過采用可信展業設備的分布式協同認證設計進行極速授權、極速進件、極速巡檢。

2.如權利要求1所述的一種基于可信展業設備的分布式協同認證設計方法，其特征在于，所述可信展業設備能夠通過NFC近場通信讀取身份證信息，利用指紋模塊采集指紋識別碼，每個可信展業設備具有唯一的不可篡改的設備編碼，基于LBS移動位置服務獲取可信展業設備的精準定位。

3.如權利要求1所述的一種基于可信展業設備的分布式協同認證設計方法，其特征在于，所述智能終端對商戶身份進行驗證，基于手機的普通執行環境REE、可信執行環境TEE、安全元件環境SE，硬件環境并采用視頻坐席技術和eID電子身份標識技術進行身份驗證。

4.如權利要求1所述的一種基于可信展業設備的分布式協同認證設計方法，其特征在于，所述視頻坐席使客服人員可以為用戶提供端對端雙錄的可視化服務，通過遠程視頻技術，客服人員可通過端側應用程序接收到用戶端在辦理業務過程中發起的視頻通話連接，從而為用戶遠程提供端對端雙錄的服務，同時可以對用戶進行在線身份核驗、業務信息確認、實時在線審核、與用戶進行遠程審核等辦理業務相關服務，eID人證合一應用服務提供eID互聯網實名認證、eID/云解碼、網絡身份憑證生成、銀行卡識別、營業執照二維碼識別基礎功能。

5.如權利要求1所述的一種基于可信展業設備的分布式協同認證設計方法，其特征在于，所述極速進件的流程為：

S1、客服人員進入商戶進件頁面，通過藍牙將智能終端與可信展業設備建立連接，智能終端安裝有展業小程序；

S2、可信展業設備通過NFC讀取商戶法人、授權人身份證信息，并通過藍牙送至展業小程序，進行人臉活體識別后，通過應用服務發起網絡身份驗證進行身份核驗；

S3、通過智能終端錄入商戶基本信息，識讀營業執照信息，并支持填補其它商戶基礎信息，在應用服務端驗證商戶法人信息與當前辦理人證件信息是否一致；

S4、驗證通過后，展業小程序通過藍牙讀取可信展業設備的設備編碼及當前坐標地址，在應用服務端進行保存；

S5、展業小程序件將商戶數據傳送到后臺服務端進行審核，審核通過在展業端進行推送消息通知；

S6、商戶通過可信展業設備向應用服務端申請并獲取密鑰，在可信展業設備內灌寫密鑰。

6.如權利要求5所述的一種基于可信展業設備的分布式協同認證設計方法，其特征在于，所述S3中商戶基本信息包括：常用聯系人姓名、常用聯系人手機號、常用郵箱，填補的其它商戶基礎信息包括：商戶名稱、商戶簡稱、聯系人電話、商戶地址、公司網站、經營類目、經營業務簡述、省，市，區、法人姓名、法人身份證號、授權人姓名、授權身份證號。