[發明專利]一種基于CTID平臺和前置系統生成的數字身份碼及交互方法

有效

• 申請號: 202110182875.8
• 申請日: 2021-02-07
• 公開（公告）號: CN112861109B
• 公開（公告）日: 2022-03-25
• 發明（設計）人: 林龍;林言國;林樂然
• 申請（專利權）人: 新大陸（福建）公共服務有限公司
• 主分類號: G06F21/36
• 分類號: G06F21/36;G06F21/60;G06F21/64
• 代理公司: 福州科揚專利事務所(普通合伙) 35001
• 代理人: 郭夢羽

1.一種基于CTID平臺和前置系統生成的數字身份碼的交互方法，其特征在于：所述數字身份碼為具有由第一數據區、第二數據區和第三數據區三段碼制結構構成的二維碼；所述第一數據區是由CTID平臺生成的代表用戶個人身份信息的可信數字身份數據組成，第二數據區是由用戶業務數據組成，第三數據區為第一數據區和第二數據區數據拼接組合后的整體簽名值；所述交互方法包括賦碼過程和驗碼過程；所述賦碼過程中以CTID平臺返回的可信數字身份二維碼值為第一數據區數據，以業務應用客戶端提交的業務數據為第二數據區數據，對拼接后的第一數據區和第二數據區的數據加以簽名形成第三數據區并疊加水印最終形成帶三段信息的二維碼圖；所述驗碼過程中利用數字身份碼平臺根據碼制定義的各段長度分別解析出第一數據區數據、第二數據區數據和第三數據區數據后，分別返回至CTID平臺、業務應用客戶端進行最終認證。

2.根據權利要求1所述的一種基于CTID平臺和前置系統生成的數字身份碼的交互方法，其特征在于：所述第二數據區數據中包括有效時間字段，第二數據區數據需要進行SM4加密處理。

3.根據權利要求1或2所述的一種基于CTID平臺和前置系統生成的數字身份碼的交互方法，其特征在于：所述賦碼過程包括以下步驟：

A1、用戶使用業務應用客戶端對接CTID平臺下載獲取可信數字身份數據，并將可信數字身份數據存儲于客戶端；

A2、碼制結構為“第一數據區+第二數據區+第三數據區”的二維碼由用戶使用業務應用客戶端主動發起，以獲得的可信數字身份數據和業務數據為參數，向數字身份碼平臺發起生碼請求；

A3、數字身份碼平臺接收到生碼請求后，以可信數字身份數據為參數向CTID平臺請求獲取可信數字身份二維碼值；

A4、CTID平臺接收到生碼請求并經過CTID平臺認證通過后，返回包含以上碼制中第一數據區所有字段數據至數字身份碼平臺；

A5、數字身份碼平臺以CTID平臺返回的可信數字身份二維碼值為第一數據區數據，以業務應用客戶端提交的業務數據并加密為第二數據區字段值，并根據業務信息填充其余第二數據區字段值，組裝第二數據區各字段值后形成第二數據區數據；

A6、將第一數據區數據與第二數據區數據以字節數組的方式進行拼接對拼接后的整體數據加以簽名形成第三數據區并拼接至“第一數據區+第二數據區”字節數組后，最后對整體疊加二維碼水印形成數字身份二維碼圖；

A7、最后由數字身份平臺向業務應用客戶端返回二維碼圖進行展示。

4.根據權利要求1或2所述的一種基于CTID平臺和前置系統生成的數字身份碼的交互方法，其特征在于，所述驗碼過程包括以下步驟：

B1、業務應用客戶端通過設備掃描二維碼、采集人像，并以此為參數調用數字身份碼平臺進行身份認證與獲取業務數據；

B2、數字身份碼平臺接收到請求，首先根據碼制定義的各段長度分別解析出第一數據區數據、第二數據區數據和第三數據區數據，接著以第三數據區數據為依據進行驗簽，驗簽通過后將整體碼值以及人像提交至CTID平臺進行身份認證；

B3、CTID平臺接收到請求進行可信數字身份認證，CTID平臺認證通過后返回認證結果；

B4、數字身份碼平臺接收到經過步驟B3的認證結果后，解密第二數據區業務數據；數字身份碼平臺返回認證結果和第二數據區業務數據，供業務應用客戶端進行處理。