[发明专利]对银行用户进行身份认证、认证服务的方法及相关产品

权利要求书

1.一种用于对银行用户进行身份认证的方法，所述方法由位于境外的认证前置单元执行，并且包括：

响应于位于境外的银行用户的身份认证请求，获取与所述银行用户相关的第一认证信息，其中所述第一认证信息由所述认证前置单元基于所述银行用户录入的第一信息生成；

从位于境内的认证服务器处获取与所述银行用户相关的第二认证信息，其中第二认证信息由所述认证服务器基于所述银行用户录入的第二信息生成，其中所述第二信息是由所述银行用户经由认证服务器所提供的加密统一资源定位器所定位的认证页面录入的；

至少基于所述第一认证信息和所述第二认证信息生成针对所述银行用户的身份认证结果；以及

向所述银行用户发送所述身份认证结果。

2.根据权利要求1所述的方法，其中所述第一认证信息包括第一哈希值和第一校验值，所述第二认证信息包括第二哈希值和第二校验值，其中至少基于所述第一认证信息和所述第二认证信息生成针对所述银行用户的身份认证结果包括：

将所述第一哈希值和第一校验值与所述第二哈希值和第二校验值进行比对；以及

基于比对结果生成针对所述银行用户的身份认证结果。

3.根据权利要求2所述的方法，其中所述第一哈希值和第一校验值经由所述认证前置单元利用认证证书对所述第一信息进行计算生成，所述第二哈希值和第二校验值经由所述认证服务器利用认证证书对所述第二信息进行计算生成，

其中所述第一信息和第二信息包括所述银行用户的银行卡信息和身份信息。

4.根据权利要求3所述的方法，其中至少基于所述第一认证信息和所述第二认证信息生成针对所述银行用户的身份认证结果还包括：

将所述第一哈希值和第一校验值与所述第二哈希值和第二校验值进行比对；以及

基于比对结果以及人脸识别结果信息生成针对所述银行用户的身份认证结果，其中所述人脸识别结果信息是经由认证服务器所提供的加密统一资源定位器所定位的所述认证页面对所述银行用户执行人脸识别操作生成的。

5.根据权利要求4所述的方法，其中基于比对结果以及所述人脸识别结果信息生成针对所述银行用户的身份认证结果包括：

响应于所述人脸识别结果正确，并且所述第一哈希值和第一校验值与所述第二哈希值和第二校验值一致时，生成身份认证成功的认证结果；

响应于所述人脸识别结果错误和/或所述第一哈希值和第一校验值与所述第二哈希值和第二校验值不一致时，生成身份认证失败的认证结果。

6.根据权利要求2或3所述的方法，其中所述认证证书是经由所述认证前置单元向所述认证服务器请求申请获取的；或者

所述认证证书是经由所述认证前置单元基于历史认证证书向所述认证服务器请求更新或者校验获取的。

7.一种用于对银行用户进行身份认证服务的方法，所述方法由位于境内的认证服务器执行，并且包括：

响应于位于境外的银行用户的身份认证请求，所述认证服务器向位于境外的认证前置单元提供加密统一资源定位器所定位的认证页面；

所述认证服务器基于经由所述银行用户在所述认证页面录入的信息生成认证信息；以及

向所述认证前置单元发送所述认证信息。

8.一种用于对银行用户进行身份认证的系统，包括：

认证客户端，其布置于境外，配置用于接收位于境外的银行用户录入的信息；

认证服务器，其布置于境内，配置用于实现根据权利要求7所述的方法；以及

认证前置单元，其用于与所述认证客户端和所述认证服务器相配合，以实现根据权利要求1-6的任意一项所述的方法。

9.根据权利要求8所述的系统，其中所述认证客户端还进一步配置用于提醒所述银行用户经由浏览器跳转至加密统一资源定位器所定位的认证页面。

10.一种计算机可读存储介质，其包括用于对银行用户进行身份认证和/或用于对银行用户进行身份认证服务的计算机程序指令，当所述计算机程序指令由一个或多个处理器来执行时，使得实现根据权利要求1-6的任意一项、或者权利要求7所述的方法。