[发明专利]一种身份信息的获取方法及相关装置

说明书

本申请公开了一种身份信息的获取方法及相关装置，用于避免不法分子通过对通信过程进行攻击而获得用户的身份信息，能够有效保障用户的信息安全。本申请方法包括：当获取到第一身份信息请求时，通过第一对称密钥对第一身份信息请求进行加密，得到第二身份信息请求；通过公钥对第一对称密钥进行加密，得到第二对称密钥；向服务器发送第二身份信息请求和第二对称密钥；接收服务器发送的已加密身份信息，已加密身份信息为服务器通过第一对称密钥加密后得到的；通过第一对称密钥对已加密身份信息进行解密，获得目标身份信息。

技术领域

本申请涉及信息安全技术领域，尤其涉及一种身份信息的获取方法及相关装置。

背景技术

随着人民生活水平的提高，在人们的日常生活中，人们的身份信息在越来越多的场景中发挥着重要的作用。传统地，人们通常用一张实体卡来承载自己的个人身份信息，例如企业内部的员工卡，该员工卡为一张携带有非接触式IC芯片的实体卡，芯片内部承载有员工的个人身份信息，员工们可以通过该员工卡进行消费、打开门禁、乘车等操作。

由于实体卡不便于携带且容易弯折而导致损坏，目前推出了将个人身份信息电子化以及移动化的方案，通过将个人身份信息以二维码的形式进行展示，能够应用于大多数需要验证用户个人身份信息的场景，例如消费、门禁、乘车等。

目前，以二维码的形式表示个人身份信息的方案通常是以移动终端为载体，通过移动终端上的客户端向后台服务器请求个人身份信息，然后由服务器根据客户端的请求向客户端返回对应的个人身份信息。这样，在需要使用用户的个人身份信息时，客户端可以基于得到的个人身份信息生成相应的二维码，以进行消费或权限校验等操作。然而，在客户端与服务器的通信过程中，容易受到不法分子的恶意攻击，从而导致用户的个人身份信息落入到不法分子的手中，使得用户遭到损失，用户信息安全得不到有效的报障。

发明内容

本申请实施例提供了一种身份信息的获取方法及相关装置，通过由客户端生成对称密钥来对身份信息请求进行加密，并且采用预埋在客户端的公钥对对称密钥进行加密，使得发往服务器的身份信息请求是经过了两层加密后得到的，并且服务器向客户端所返回的身份信息也是经过客户端发送的对称密钥进行加密后得到的，避免了不法分子通过对通信过程进行攻击而获得用户的身份信息，有效保障了用户的信息安全。

本申请实施例第一方面提供一种身份信息的获取方法，包括：

当获取到第一身份信息请求时，通过第一对称密钥对第一身份信息请求进行加密，得到第二身份信息请求；

通过公钥对第一对称密钥进行加密，得到第二对称密钥，公钥是由服务器生成后提供给客户端的；

向服务器发送第二身份信息请求和第二对称密钥，以使得服务器根据私钥对第二对称密钥进行解密得到第一对称密钥，服务器根据第一对称密钥对第二身份信息请求进行解密得到第一身份信息请求，私钥与公钥具有唯一的对应关系；

接收服务器发送的已加密身份信息，已加密身份信息为服务器通过第一对称密钥加密后得到的；

通过第一对称密钥对已加密身份信息进行解密，获得目标身份信息。

本申请实施例第二方面提供一种身份信息的获取方法，包括：

接收客户端发送的第二身份信息请求和第二对称密钥，其中，第二身份信息请求是客户端通过第一对称密钥对第一身份信息请求进行加密后得到的，第二对称密钥是客户端通过公钥对第一对称密钥进行加密后得到的；

根据私钥对第二对称密钥进行解密，得到第一对称密钥，私钥与公钥具有唯一的对应关系；

根据第一对称密钥对第二身份信息请求进行解密，得到第一身份信息请求；

根据第一身份信息请求获取目标身份信息；

通过第一对称密钥对目标身份信息进行加密，得到已加密身份信息；