[發明專利]身份驗證系統、方法和平臺

有效

• 申請號: 202110042765.1
• 申請日: 2016-08-30
• 公開（公告）號: CN112769834B
• 公開（公告）日: 2023-09-26
• 發明（設計）人: 劉劍;陳小流
• 申請（專利權）人: 創新先進技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 周嗣勇

本申請提出一種身份驗證系統、方法和平臺，其中，該身份驗證系統，包括：終端，用于向業務系統發送訪問請求；業務系統，用于將業務標識發送至身份驗證平臺；身份驗證平臺，用于根據業務系統發送的業務標識確定對應的驗證類型，并根據驗證類型調用對應的驗證規則，并通過對應的驗證規則對用戶輸入的驗證信息進行驗證，以及將驗證結果發送至終端。本申請的身份驗證系統，通過身份驗證平臺降低了業務系統和驗證規則之間的耦合度，業務系統接入身份驗證平臺即可根據業務需求使用身份驗證平臺中任意一種或者多種驗證類型，方便業務系統設置業務的驗證類型，并且通過統一的身份驗證系統對業務進行身份驗證，提供統一的用戶體驗。

本申請是申請日為2016年8月30日、申請號為201610770177.9、發明創造名稱為“身份驗證系統、方法和平臺”的分案申請。

技術領域

本申請涉及通信技術領域，特別涉及一種身份驗證系統、方法和平臺。

背景技術

隨著信息技術的飛速發展，越來越多的平臺類服務出現在人們的日常生活之中，用戶可以利用業務平臺系統享受相關的服務。例如，利用賬單業務平臺系統享受繳費服務，利用第三方支付平臺進行轉賬或者提現服務。

為了保證用戶通過業務平臺系統享受服務的安全性和可靠性，一般情況下，業務平臺系統會對用戶的操作行為進行合法性驗證，例如，可通過密碼、短信驗證、生物特征(人臉、聲紋等)對用戶的操作行為的合法性進行驗證。

相關技術中，為了對用戶的操作行為的合法性進行驗證，通常業務系統將核身的業務場景(需要驗證用戶身份才能繼續訪問的業務節點)的代碼中直接調用各個核身產品的RPC(Remote?Procedure?Call?Protocol，遠程過程調用協議)服務接口，然后依次完成每個核身產品(能夠驗證用戶身份的功能模塊)的驗證流程，以達到用戶通過核身后才能推進后續業務的目的。

然而，在實現本發明的過程中發明人發現相關技術存在以下問題：(1)業務代碼中直接調用各種核身產品的接口，導致業務和核身產品直接耦合，業務方需要和每個核身產品對接，接入成本高，開發資源浪費。(2)在控制多個核身產品流程時需要消耗大量與業務需求無關的工作量，業務方容易抵觸接入多個核身產品，而且各個業務方的實現方式難以統一，用戶體驗各不相同。(3)在核身產品更新后，對應的業務方需要對開發升級，升級成本高，且不容易管理。

發明內容

本申請旨在至少在一定程度上解決上述技術問題。

為此，本申請的第一個目的在于提出一種身份驗證系統，通過身份驗證平臺降低了業務系統和驗證規則之間的耦合度，業務系統接入身份驗證平臺即可根據業務需求使用身份驗證平臺中任意一種或者多種驗證類型，方便業務系統設置業務的驗證類型，并且通過統一的身份驗證系統對業務進行身份驗證，提供統一的用戶體驗。

本申請的第二個目的在于提出一種身份驗證方法。

本申請的第三個目的在于提出一種身份驗證平臺。

為達上述目的，根據本申請第一方面實施例提出了一種身份驗證系統，包括終端、業務系統、身份驗證平臺，其中：所述終端，用于向所述業務系統發送訪問請求，其中，所述訪問請求包括待訪問業務的業務標識；所述業務系統，用于將所述業務標識發送至所述身份驗證平臺；所述身份驗證平臺，用于根據所述業務系統發送的業務標識確定對應的驗證類型，并根據所述驗證類型調用對應的驗證規則，并通過所述對應的驗證規則對用戶輸入的驗證信息進行驗證，以及將驗證結果發送至所述終端。