[发明专利]一种身份信息的获取方法及相关装置

权利要求书

1.一种身份信息的获取方法，其特征在于，包括：

当获取到第一身份信息请求时，通过第一对称密钥对所述第一身份信息请求进行加密，得到第二身份信息请求；

通过公钥对所述第一对称密钥进行加密，得到第二对称密钥，所述公钥是由服务器生成后提供给客户端的；

向所述服务器发送所述第二身份信息请求和所述第二对称密钥，以使得所述服务器根据私钥对所述第二对称密钥进行解密得到所述第一对称密钥，所述服务器根据所述第一对称密钥对所述第二身份信息请求进行解密得到所述第一身份信息请求，所述私钥与所述公钥具有唯一的对应关系；

接收所述服务器发送的已加密身份信息，所述已加密身份信息为所述服务器通过所述第一对称密钥加密后得到的；

通过所述公钥对所述已加密身份信息进行验证，其中，所述已加密身份信息为所述服务器通过所述第一对称密钥加密以及通过预埋在所述客户端的公钥所对应的所述私钥进行签名后得到的；

若确定所述已加密身份信息验证成功，则通过所述第一对称密钥对所述已加密身份信息进行解密，获得目标身份信息；

根据所述目标身份信息生成身份标识码；

在所述根据所述目标身份信息生成身份标识码之前，所述方法还包括：

接收所述服务器发送的已加密用户令牌，所述已加密用户令牌为所述服务器通过所述第一对称密钥加密后得到的，用户令牌为由所述服务器生成的、与用户身份信息具有唯一对应关系的标识；

通过所述第一对称密钥对所述已加密用户令牌进行解密，得到所述用户令牌；

所述根据所述目标身份信息生成身份标识码，包括：

根据所述目标身份信息和所述用户令牌确定对应的校验和，所述校验和用于校验所述目标身份信息和所述用户令牌拼接在一起的数据项的和；

根据所述目标身份信息和所述校验和生成所述身份标识码，使得所述服务器在获取到所述身份标识码对应的目标身份信息和校验和之后，根据所述目标身份信息确定对应的用户令牌，根据所述目标身份信息所确定的用户令牌以及所述目标身份信息计算得到新的校验和，比对所述新的校验和以及承载在所述身份标识码上的校验和是否相同，如果相同，则通过身份验证，如果不相同，则不通过身份验证。

2.根据权利要求1所述的身份信息的获取方法，其特征在于，所述方法还包括：

展示所述身份标识码，其中，所述身份标识码用于获取相应的业务信息。