[发明专利]一种身份认证方法及系统

说明书

本发明涉及一种身份认证方法及系统，方法包括：第三方根据智能移动终端发送的登录请求生成身份认证请求，并将身份认证请求发送至电信运营商的认证API；认证API根据身份认证请求生成任务单并推送至智能移动终端；智能移动终端根据任务单利用非接触式IC阅读器读取客户身份证信息，将包含客户身份证信息的认证信息上传至认证API；认证API将所述认证信息与电信运营商云服务器中预存储的认证信息进行比对认证，认证通过时向第三方发送认证通过指令，允许智能移动终端登录第三方。本发明实施例基于IC阅读器及云存储实现了身份证信息的远程认证；且操作流程简单，提高了身份认证的便捷性。

技术领域

本发明涉及身份认证技术领域，尤其涉及一种身份认证方法及系统。

背景技术

随着移动互联网的发展，手机号码成为用户银行网银、第三方支付软件、电信运营商网上营业厅等的主要身份验证方法，用户通过输入6位的密码登录到如电信行业、银行业、金融业等通常使用手机号作为身份验证的各场景的客户端，涉及消费操作时，采用6位验证码进行验证。

无论是密码、还是验证码均采用6位数字，安全性较低，近年来以手机号码为入口，进行网络诈骗的事件频繁发生。伪基站劫持手机号，验证码欺诈等导致的财产流失常有发生。

发明内容

本发明所要解决的技术问题是针对现有技术存在的问题，提供一种身份认证方法及系统。

为解决上述技术问题，本发明实施例提供一种身份认证方法，包括：

第三方根据智能移动终端发送的登录请求生成身份认证请求，并将所述身份认证请求发送至电信运营商对外开放的认证API；

所述认证API根据所述身份认证请求生成对应的任务单，并将所述任务单推送至所述智能移动终端；

所述智能移动终端根据所述任务单调用非接触式IC阅读器，利用所述非接触式IC阅读器读取个人身份证上的客户身份证信息，将包含客户身份证信息的认证信息进行打包加密处理后上传至所述认证API；

所述认证API将所述认证信息与电信运营商云服务器中预存储的认证信息进行比对认证，认证通过时向所述第三方发送认证通过指令，允许所述智能移动终端登录所述第三方。

为解决上述技术问题，本发明实施例还提供一种身份认证系统，包括：非接触式IC卡阅读器、智能移动终端和电信运营商云服务端；所述非接触式IC卡阅读器独立设置或内置于所述智能移动终端；

所述智能移动终端用于向第三方发送登录请求，所述第三方根据所述登录请求生成身份认证请求，并将所述身份认证请求发送至电信运营商对外开放的认证API；

所述认证API根据所述身份认证请求生成对应的任务单，并将所述任务单推送至所述智能移动终端；

所述智能移动终端根据所述任务单调用非接触式IC阅读器，利用所述非接触式IC阅读器读取个人身份证上的客户身份证信息，将包含客户身份证信息的认证信息进行打包加密处理后上传至所述认证API；

所述认证API将所述认证信息与电信运营商云服务器中预存储的认证信息进行比对认证，认证通过时向所述第三方发送认证通过指令，允许所述智能移动终端登录所述第三方。

本发明的有益效果是：基于IC阅读器及云存储实现了身份证信息的远程认证。电信运营商云服务器中预存储认证信息，也就是说，客户信息只被加密保存在电信运营商端，第三方只能发起请求，要求电信运营商与客户直接认证。而当前在电信运营商开户过程中，除了IC阅读器之外的其它信息已默认采集完毕，可以很容易的进行进行改造，从而实现此功能。且用户在使用时，操作流程非常简单，使用者要做的就是发起请求后，将身份证置于阅读器上方，即可完成验证，提高了身份认证的便捷性。

本发明附加的方面及其的优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明实践了解到。