[發明專利]身份信息生成及驗證方法、裝置、可讀存儲介質

在審

• 申請號: 202011281929.8
• 申請日: 2020-11-16
• 公開（公告）號: CN112380509A
• 公開（公告）日: 2021-02-19
• 發明（設計）人: 王剛;蔡燕;顏星;程聶;徐智;才子平;胡慧姝
• 申請（專利權）人: 湖南中育至誠科技有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06F21/33;H04L9/32
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 衡滔

本申請提供一種身份信息生成及驗證方法、裝置、可讀存儲介質。身份驗證方法，包括：在確定待驗證用戶的簽名證書為有效簽名證書時，對所述有效簽名證書進行解析，獲取所述待驗證用戶的第一行業身份信息；所述簽名證書用于代表所述待驗證用戶的數字身份；獲取所述待驗證用戶的法定身份信息，并通過所述法定身份信息確定第二行業身份信息；根據所述第一行業身份信息和所述第二行業身份信息確定所述待驗證用戶的行業身份信息是否通過驗證；在確定所述待驗證用戶的行業身份信息通過驗證時，對所述法定身份信息進行驗證；在確定所述法定身份信息通過驗證時，確定所述待驗證用戶通過身份驗證。該方法用以實現有效且可靠地身份驗證。

技術領域

本申請涉及信息安全技術領域，具體而言，涉及一種身份信息生成及驗證方法、裝置、可讀存儲介質。

背景技術

在辦理業務時，包括線上業務和線下業務等各種業務，為了保證業務辦理的安全性，都需要進行身份驗證。

現有技術中，在進行身份驗證時，采用單一的身份驗證方式。比如：基于人臉識別的法定身份驗證；基于行業自定義身份的行業身份驗證；PKI(Public KeyInfrastructure，公鑰密碼技術)數字身份的驗證。但是，單一的身份驗證方式不能實現有效且可靠的身份驗證，比如：單一的法定身份驗證只能驗證法定身份，對于行業身份，無法實現驗證；單一的行業身份驗證只能驗證行業身份，無法驗證法定身份，且行業身份是否被其他人冒用無法追溯(比如其他人對行業身份進行修改)；單一的PKI數字身份具備追溯功能，但是無法對法定身份和行業身份進行驗證。

發明內容

本申請實施例的目的在于提供一種身份信息生成及驗證方法、裝置、可讀存儲介質，用以實現有效且可靠的身份驗證。

第一方面，本申請實施例提供一種身份驗證方法，包括：在確定待驗證用戶的簽名證書為有效簽名證書時，對所述有效簽名證書進行解析，獲取所述待驗證用戶的第一行業身份信息；所述簽名證書用于代表所述待驗證用戶的數字身份；獲取所述待驗證用戶的法定身份信息，并通過所述法定身份信息確定第二行業身份信息；根據所述第一行業身份信息和所述第二行業身份信息確定所述待驗證用戶的行業身份信息是否通過驗證；在確定所述待驗證用戶的行業身份信息通過驗證時，對所述法定身份信息進行驗證；在確定所述法定身份信息通過驗證時，確定所述待驗證用戶通過身份驗證。

在本申請實施例中，在進行身份驗證時，在確定待驗證用戶的簽名證書(相當于用戶的數字身份)為有效簽名證書時，獲取待驗證用戶的第一行業身份信息，一方面，數字身份信息與行業身份信息具有綁定關系，使行業身份信息具有可追溯性；另一方面，在數字身份通過驗證時，再進行進一步地身份驗證。然后再通過待驗證用戶的法定身份信息確定第二行業信息，基于第一行業信息和第二行業信息驗證用戶的行業身份，法定身份信息與行業身份信息也具有綁定關系，因此，結合行業身份信息與法定身份信息和數字身份信息的兩種綁定關系，實現行業身份信息的可靠驗證。最后再進行法定身份的驗證，在法定身份驗證通過后，待驗證用戶通過身份驗證。可見，通過三種身份結合進行身份驗證的方式，且三重身份之間還具有對應的綁定關系，最終能夠實現數字身份、行業身份以及法定身份三重身份的驗證，保證有效且可靠地身份驗證。

作為一種可能的實現方式，在所述在確定待驗證用戶的簽名證書為有效簽名證書時，對所述有效簽名證書進行解析，獲取所述待驗證用戶的第一行業身份信息之前，所述方法還包括：獲取所述待驗證用戶的簽名證書；基于所述簽名證書生成證書驗證請求；將所述證書驗證請求發送給第三方證書驗證系統；接收所述第三方證書驗證系統反饋的證書有效性驗證結果；根據所述證書有效性驗證結果確定所述簽名證書是否為有效簽名證書。

在本申請實施例中，通過第三方證書驗證系統對待驗證用戶的簽名證書進行有效性驗證，實現待驗證用戶的數字身份的驗證。