[发明专利]应用身份识别进行网络交互服务的方法及服务终端、系统

说明书

技术领域

本发明涉及网络交互服务中的安全性验证技术，特别涉及应用身份识别进行网络交互服务的方法及服务终端、系统。

背景技术

如今，网络交互服务由于互联网技术的发展而获得广泛应用。实时的数据信息、快捷的服务提供方式，使得网络交互服务相对于传统的服务提供方式更能吸引用户的关注。其中，网络交互服务中最引人关注的无疑就是电子商务。电子商务模式的出现彻底改变了交易处理模式，其充分利用了互联网所提供的强大资源来快速完成交易。

然而，伴随着电子商务相对于传统交易处理模式所体现出的强大优势，其安全性也成为了制约其进一步发展的障碍之一。由于互联网环境的开放性，交易数据被篡改、用户身份被盗用等情况时有发生，而由这些安全性问题引发的纠纷也使越来越多的目光关注到了如何提高电子商务的安全性上。

为了提高电子商务的安全性，现有技术在电子商务的多个环节上都应用了安全保证的技术。例如，在交易之初，需要消费者输入登录名及密码以进行身份识别；在交易中和/或交易完成时，反复提示消费者确认交易内容。对于涉及网上支付的情况，还需消费者输入支付密码和/或电子口令，或者借助具有安全验证码的电子设备接入消费者使用的网络终端，以进行支付资格的验证。甚至，为进一步确保交易金额的安全，还借助于第三方支付平台来监督整个交易过程。

但是，以上安全保证的技术仍难以全面满足消费者日益增加的、对于电子商务的安全性及便利性的需求。例如，登录名及密码仍然容易被破解；支付密码由于消费者的疏忽也有可能造成信息泄露。而电子口令、具有安全验证码的电子设备，甚或第三方支付平台，虽然能够大体保证交易过程的安全性，但操作步骤繁琐，也影响用户体验电子商务的感受。

因此，如何进一步提高包括电子商务的网络交互服务的安全性及便利性仍然是业界亟待解决的问题。

发明内容

本发明提供一种应用身份识别进行网络交互服务的方法及服务终端、系统，以提高网络交互服务的安全性及便利性。

为解决上述问题，本发明提供一种应用身份识别进行网络交互服务的方法，包括：

服务提供方基于网络交互服务请求，建立网络交互服务事件；

基于所述网络交互服务事件，采集服务消费方的身份识别数据，所述身份识别数据包括人体特征数据；

将所述身份识别数据以公有密钥加密后发送至身份验证方；

身份验证方以私有密钥对身份识别数据解密后，进行身份识别验证；所述私有密钥和所述公有密钥构成密钥对；

身份验证方将验证结果以私有密钥加密后发送至服务提供方；

服务提供方以公有密钥解密所述验证结果，在身份识别验证通过后提供所述网络交互服务事件所对应的服务数据。

相应地，本发明还提供一种应用身份识别进行网络交互服务的服务终端，包括：

提示单元，基于网络交互服务事件，提示服务消费方进行身份识别数据采集；

采集单元，启动后，采集服务消费方的身份识别数据，所述身份识别数据包括人体特征数据；

加密单元，将所述身份识别数据以公有密钥加密；

验证发送单元，将加密后的所述身份识别数据发送至身份验证装置。

相应地，本发明还提供一种包括上述服务终端的系统，其还包括：服务数据处理装置及身份验证装置，其中，

所述服务数据处理装置，基于网络交互服务请求，建立网络交互服务事件；以公有密钥解密身份验证装置产生的身份识别验证结果，在身份识别验证通过后提供所述网络交互服务事件所对应的服务数据；

所述身份验证装置，获取以公有密钥加密的身份识别数据，以私有密钥对身份识别数据解密后，进行身份识别验证；所述私有密钥和所述公有密钥构成密钥对；以及，将身份识别验证结果以私有密钥加密后发送至所述服务数据处理装置。

与现有技术相比，上述方案具有以下优点：上述方法、服务终端及系统均采用包括人体特征数据的身份识别数据进行身份识别验证，由于人体特征数据的相对独立性，较不易被盗用及仿冒，基于此进行的身份识别验证的可信赖度也有较大提高，进而增强了网络交互服务的安全性。

并且，整个网络交互服务中，各环节的通信均借助于公有密钥或私有密钥进行加密通信。由于公有密钥及私有密钥对在保密性方面的优势，整个网络交互服务过程所涉及的通信的保密性也有较大提高，进一步增强了网络交互服务的安全性。

此外，对于消费者，其在整个网络交互服务的过程中仅需提供身份识别数据，而无需其他操作，就能最终获得服务数据，也提高了网络交互服务的便利性。