[发明专利]电子身份认证的方法和电子身份终端设备

权利要求书

1.一种电子身份eID认证的方法，其特征在于，包括：

eID终端设备通过所述eID终端设备的eID卡读取装置，从eID卡上读取所述eID卡的标识信息；

所述eID终端设备根据所述eID卡的标识信息确定继续与所述eID卡通信；

所述eID终端设备向所述eID卡发送原文数据，所述原文数据包括所述eID终端设备的标识信息、所述eID终端设备的地区号、所述eID终端设备的网点号、所述eID卡的标识信息和所述eID生成二维码将使用的规则的版本信息；

所述eID终端设备接收所述eID卡发送的第一签名值，所述第一签名值为所述eID卡对所述原文数据进行eID签名得到的eID签名值；

所述eID终端设备向认证服务系统发送所述第一签名值；

所述eID终端设备接收所述认证服务系统发送的消息认证码MAC签名值，所述MAC签名值为所述认证服务系统对所述第一签名值进行MAC签名得到的签名值；

所述eID终端设备生成包括所述原文数据、所述第一签名值和所述MAC签名值的二维码；

所述eID显示所述二维码，所述二维码用于用户设备通过扫描获取所述原文数据、所述第一签名值和所述MAC签名值并基于所述原文数据、所述第一签名值和所述MAC签名值进行身份认证。

2.根据权利要求1所述的方法，其特征在于，所述eID终端设备为银行自助服务终端设备。

3.根据权利要求1或2所述的方法，其特征在于，所述认证服务系统为公安eID中心系统。

4.一种电子身份eID认证的方法，其特征在于，包括：

eID终端设备通过所述eID终端设备的eID卡读取装置，从eID卡上读取所述eID卡的标识信息；

所述eID终端设备根据所述eID卡的标识信息确定继续与所述eID卡通信；

所述eID终端设备向所述eID卡发送原文数据，所述原文数据包括所述eID终端设备的标识信息、所述eID终端设备的地区号、所述eID终端设备的网点号、所述eID卡的标识信息和所述eID生成二维码将使用的规则的版本信息；

所述eID终端设备接收所述eID卡发送的第一签名值和所述eID卡的标识信息对应的通用唯一识别码UUID，所述第一签名值为所述eID卡对所述原文数据进行eID签名得到的eID签名值；

所述eID终端设备向所述认证服务系统发送所述UUID、所述原文数据和所述第一签名值；

所述eID终端设备生成包括所述UUID的二维码；

所述eID终端设备显示所述二维码，所述二维码用于用户设备通过扫描获取所述UUID并基于所述UUID进行身份认证。

5.根据权利要求4所述的方法，其特征在于，所述eID终端设备为银行自助服务终端设备。

6.根据权利要求4或5所述的方法，其特征在于，所述认证服务系统为智能型动态业务提供IDSP系统。

7.一种电子身份eID终端设备，其特征在于，包括：

读取模块，用于从eID卡上读取所述eID卡的标识信息和根据所述eID卡的标识信息确定继续与所述eID卡通信；

发送模块，用于向所述eID卡发送原文数据，所述原文数据包括所述eID终端设备的标识信息、所述eID终端设备的地区号、所述eID终端设备的网点号、所述eID卡的标识信息和所述eID生成二维码将使用的规则的版本信息；

接收模块，用于接收所述eID卡发送的第一签名值，所述第一签名值为所述eID卡对所述原文数据进行eID签名得到的eID签名值；

所述发送模块还用于向认证服务系统发送所述第一签名值；

所述接收模块还用于接收所述认证服务系统发送的消息认证码MAC签名值，所述MAC签名值为所述认证服务系统对所述第一签名值进行MAC签名得到的签名值；

显示模块，用于生成包括所述原文数据、所述第一签名值和所述MAC签名值的二维码，以及显示所述二维码，所述二维码用于用户设备通过扫描获取所述原文数据、所述第一签名值和所述MAC签名值并基于所述原文数据、所述第一签名值和所述MAC签名值进行身份认证。