[發明專利]一種基于CTID平臺和前置系統生成的數字身份碼及交互方法

有效

• 申請號: 202110182875.8
• 申請日: 2021-02-07
• 公開（公告）號: CN112861109B
• 公開（公告）日: 2022-03-25
• 發明（設計）人: 林龍;林言國;林樂然
• 申請（專利權）人: 新大陸（福建）公共服務有限公司
• 主分類號: G06F21/36
• 分類號: G06F21/36;G06F21/60;G06F21/64
• 代理公司: 福州科揚專利事務所(普通合伙) 35001
• 代理人: 郭夢羽

本發明提供一種基于CTID平臺和前置系統生成的數字身份碼，數字身份碼為具有由第一數據區、第二數據區和第三數據區分段碼制結構構成的二維碼；所述第一數據區是由CTID平臺生成的代表用戶個人身份信息的可信數字身份數據組成，第二數據區是由用戶業務數據組成，第三數據區為第一數據區和第二數據區數據拼接組合后的整體簽名值；同時本發明還提供一種基于CTID平臺和前置系統生成的數字身份碼的交互方法，有效將可信數字身份數據與業務數據相融合，實現一碼即可身份認證又可獲取相對應的業務數據，靈活的碼制結構可靈活支撐碼制擴展與業務支撐。

技術領域

本發明涉及一種基于CTID平臺和前置系統生成的數字身份碼及交互方法，屬于二維碼應用技術領域。

背景技術

隨著移動通信技術的飛速發展，便捷的交互操作，變成影響用戶體驗的關鍵因子。在現如今的互聯網環境下，二維碼應用的領域就越來越廣泛。二維碼作為一種圖像數據載體，可攜帶較多的數據信息，使用二維碼作為交互載體的應用模式逐漸成為互聯網應用進行線下交互的主流方式。

目前，二維碼生成方案多采取碼值賦碼，或者服務器數據庫索引賦碼，由于應用環境的復雜性，在不同的場景下二維碼都是通過與服務器交互獲取針對特定業務的二維碼，二維碼本身和業務耦合度較高，無法做到兼顧高效實用，使得二維碼在實際應用中存在以下幾點問題：1.業務擴展能力差，目前利用二維碼擴展新業務通常需要重新設置碼制才能開展新業務，碼制結構不夠靈活不利于業務的快速拓展；2.身份與業務數據未融合，現有二維碼只能單一包含可信數字身份數據或業務數據，僅能單一實現可信數字身份認證或業務數據的傳遞，未能有效地將可信數字身份認證能力與業務數據相融合，存在業務數據與個人身份的關系真實性等問題；3.安全不完善，現有二維碼沒有較高、完整的安全校驗機制，二維碼容易被篡改、疊加等，在安全性上有一定的缺陷。

發明內容

為了解決上述現有技術中存在的問題，本發明提供一種基于CTID平臺和前置系統生成和解析數字身份碼的方法，有效地將可信數字身份數據與業務數據相融合，實現即可身份認證又可獲取相對應的業務數據的數字身份碼，同時通過靈活的碼制結構支撐碼制擴展與業務支撐；并通過一系列的安全機制保障數字身份碼數據的安全性。

本發明的技術方案如下：

本發明公開一種基于CTID平臺和前置系統生成的數字身份碼，數字身份碼為具有由第一數據區、第二數據區和第三數據區三段碼制結構構成的二維碼；所述第一數據區是由CTID平臺生成的代表用戶個人身份信息的可信數字身份數據組成，第二數據區是由用戶業務數據組成，第三數據區為第一數據區和第二數據區數據拼接組合后的整體簽名值。

進一步地，所述第二數據區數據中包括有效時間字段，第二數據區數據需要進行SM4加密處理。

本發明還公開一種基于CTID平臺和前置系統生成的數字身份碼的交互方法，包括賦碼過程和驗碼過程；所述賦碼過程中以CTID平臺返回的可信數字身份二維碼值為第一數據區數據，以業務應用客戶端提交的業務數據為第二數據區數據，對拼接后的第一數據區和第二數據區的數據加以簽名形成第三數據區并疊加水印最終形成數字身份二維碼圖；所述驗碼過程中利用數字身份碼平臺根據碼制定義的各段長度分別解析出第一數據區數據、第二數據區數據和第三數據區數據后，分別返回至CTID平臺、業務應用客戶端進行最終認證。

進一步地，所述賦碼過程包括以下步驟：

A1、用戶使用業務應用客戶端對接CTID平臺下載獲取可信數字身份數據系統應用，并將可信數字身份數據存儲于客戶端；

A2、碼制結構為“第一數據區+第二數據區+第三數據區”的二維碼由用戶使用業務應用客戶端主動發起，以獲得的的可信數字身份數據和業務數據為參數，向數字身份碼平臺發起生碼請求；

A3、數字身份碼平臺接收到生碼請求后，以可信數字身份數據為參數向CTID 平臺請求獲取可信數字身份二維碼值；