[发明专利]电子身份认证的方法和电子身份终端设备

说明书

本发明提供eID认证的方法和eID终端设备。一种方法包括：eID终端设备通过eID终端设备的eID卡读取装置，从eID卡上读取eID卡的标识信息和eID卡根据eID卡中的eID信息进行第一签名得到的第一签名值；eID终端设备显示eID信息和第一签名值。另一种方法包括：eID终端设备从eID卡上读取eID卡的标识信息、eID卡根据eID卡中的eID信息进行第一签名得到的第一签名值、与eID卡的标识信息对应的UUID；eID终端设备向认证服务系统发送eID卡的标识信息和第一签名值；eID终端设备显示UUID。该技术方案使得获取eID卡上的eID信息的便捷性和易用性更高，最终提高eID认证的便捷性。

技术领域

本发明涉及信息领域，尤其涉及一种电子身份(electronic Identity，eID)认证的方法和eID终端设备。

背景技术

随着计算机与互联网技术的迅速发展，用户的个人身份如何在互联网中被有效认证成为了商业界和学术界共同关注的热点问题。为了解决这一问题，用户在实名制网站注册时，被动要求提供个人的手机号码、身份证号、家庭住址等隐私信息。这种方法会存在实名制网站倒卖用户隐私、服务器被黑客攻击而泄露隐私等问题。针对这些问题，提出了通过eID来验证用户身份的有效性的方法。

eID又称网络电子身份标识，是指可以在网络空间唯一标识一个用户身份的一串电子信息。eID中心依托公安部覆盖13亿人口的全国公民身份信息库，可以为用户生成一组唯一的网络标识符和数字证书，保证用户身份的真实性和唯一性，同时，该网络标识符和数字证书不包含任何个人身份隐私信息。eID相关信息由统一机构创建和管理，这样，既能确保个人身份的真实性，又可有效避免用户身份信息被保留到各种网络运行商处而导致的曝光和泄露。而且，使用eID还可以避免用户频繁手动输入用户名和密码，在保证身份安全可靠的前提下实现快捷登录及其他可信操作。

用户的eID通常情况下承载在智能卡上，可以将承载了eID信息的智能卡称为eID卡。有的eID卡还具有密码运算功能。

目前，使用eID卡来对用户的电子身份进行验证时，一种方法是eID卡通过读卡器与个人电脑(Personal Computer，PC)连接，然后PC可以通过读卡器读取eID卡上的eID信息，然后进行后续的身份认证流程。

上述方法需要使用读卡器，而且读卡器的使用局限性，如大部分移动终端不能从读卡器读取信息，使得读取eID卡上的eID信息便捷性受到影响，最终影响eID认证的便捷性。

发明内容

本发明提供eID认证的方法、eID终端设备和eID认证系统，能够提高eID认证的便捷性。

第一方面，本发明提供了一种eID认证的方法，包括：eID终端设备通过所述eID终端设备的eID卡读取装置，从eID卡上读取eID卡的标识信息和eID卡根据所述eID卡中的eID信息进行第一签名得到的第一签名值；所述eID终端设备显示所述eID的标识信息和所述第一签名值。

本发明实施例中，eID终端设备通过所述eID终端设备的eID卡读取装置，直接从eID卡上读取信息，而不需要读卡器这种额外的设备来辅助获取eID卡上的信息，从而使得获取eID卡上的eID信息的便捷性和易用性更高，最终提高eID认证的便捷性。

可选地，eID终端设备可以通过所述eID终端设备上的eID卡读取卡槽，直接读取插入卡槽的eID卡中的信息，或者eID终端设备可以通过所述eID终端设备的eID卡读取装置，直接读取靠近其智能卡识别区域的eID卡中的信息。

在一种可能的实现方式中，所述eID终端设备为银行自助服务终端设备。

由于银行自助服务终端设备分布广泛，容易使用，因此通过银行自助服务终端设备来直接获取eID卡上的信息，可以进一步提高获取eID卡上的信息的便捷性，进而提高eID认证的便捷性。