[发明专利]一种用户身份的编码方法及系统

说明书

技术领域

本发明涉及信息技术领域，更具体地说，涉及一种用户身份编码方法及系统。

背景技术

实名制是目前物理和虚拟空间安全治理的用户身份认证的关键需求，除国家强制机关对用户有效身份证件进行查验的场景外，服务提供商验证用户身份时，使用有效证件查验并记录有效证件信息，会带来用户隐私信息泄露风险和用户体验下降的问题。

通过建立基于有效证件的凭证验证模式，可以有效避免上述问题，其中，有效证件的凭证验证模式，需要对实名用户的标识、识别、认证采用统一编码机制，以在一定区域内实现用户实名身份的统一性、唯一性，以便于识别、标识和认证。

而目前身份编码一般采用意义码和伪码、序列码等方式，其中，意义码编码方式中，码号本身具有一定的识别意义，例如身份证编码，包含出生地的省、市等地域信息、出生日期、以及序号和验证码；伪码一般不包含具体的意义尽在绑定后存在一一对应关系；序列码根据时间或事件等以升序排列。

然而，上述编码方式存在如下问题：

第一，上述编码方式均是一维编码，缺乏码号的码源控制，在掌握编码规则后均可以伪造码号，且第三方均不能识别对照实体码号的真伪；

第二，上述编码方式一般是在单一系统和数据库中完成，在分布式系统中，尤其在低依赖和低关联性的业务域中，很难实现编码的统一性和码号的零冲突，而码号冲突对身份的识别和认证存在关键风险；

第三，上述意义码由于包含有实体对应的地域、生日、性别等具备意义的 编码，缺少对用户隐私的保护；

第四，伪码编码方式大多是基于因子的等长随机编码，序列码采用等长时间和事件因子编码，此两种编码方式均缺少码号和用户身份信息的关联性。

发明内容

本发明要解决的技术问题在于，针对现有身份编码的编码方式的上述不足，提供一种用户身份的编码方法及系统。

本发明解决上述问题的技术方案是提供了一种用户身份的编码方法，所述方法包括以下步骤：

S0、根据表明用户身份的有效证件及对应的有效证件号码生成身份编码信息；

S1、获取表明用户身份的所述身份编码信息；

S2、将获取到的所述身份编码信息进行数字签名以生成数字签名值；

S3、将所述数字签名值赋值给标识用户身份的码号。

在上述的用户身份的编码方法中，所述步骤S0包括：

采集表明用户身份的所有有效证件及对应的有效证件号码；

将所述所有有效证件进行编码以生成所述有效证件的有效证件编码；以及

根据所述有效证件的有效证件编码和所述对应的有效证件号码生成所述身份编码信息。

在上述的用户身份的编码方法中，在步骤S0中，所述将所述所有有效证件进行编码以生成所述有效证件的有效证件编码的步骤包括：

采用二进制编码将所述所有有效证件进行编码以生成所述有效证件的有效证件编码。

在上述的用户身份的编码方法中，所述步骤S2包括：

向CA中心申请数字证书以得到一数字证书私钥；

将所述身份编码信息进行编码以生成身份编码特征信息，其中，编码的算法包括散列算法；

采用所述数字证书私钥将所述身份编码特征信息进行加密以生成所述数 字签名值。

在上述的用户身份的编码方法中，所述步骤S2还包括：

将所述数字证书私钥存储在专用密码设备中。

本发明还提供了一种用户身份的编码系统，所述系统包括：

生成模块，用于根据表明用户身份的有效证件及对应的有效证件号码生成身份编码信息；

获取模块，用于获取表明用户身份的所述身份编码信息；

数字签名模块，用于将获取到的所述身份编码信息进行数字签名以生成数字签名值；

赋码模块，用于将所述数字签名值赋值给标识用户身份的码号。

在上述的用户身份的编码系统中，所述生成模块包括：

采集单元，用于采集表明用户身份的所有有效证件及对应的有效证件号码；

第一编码单元，用于将所述所有有效证件进行编码以生成所述有效证件的有效证件编码；以及

第一生成单元，用于根据所述有效证件的有效证件编码和所述对应的有效证件号码生成所述身份编码信息。

在上述的用户身份的编码系统中，所述第一编码单元用于采用二进制编码将所述所有有效证件进行编码以生成所述有效证件的有效证件编码。

在上述的用户身份的编码系统中，所述数字签名模块包括：