[发明专利]身份验证系统及其方法

权利要求书

1.一种身份验证系统，包括认证服务器、用户验证客户端以及业务方验证客户端，其中，

所述认证服务器用于存储用户或业务方的保密身份ID以及与所述保密身份ID之间存在绑定对应关系的一个或多个彼此关联的公示身份ID，以及基于业务方验证客户端发送来的包含用户公示身份ID的用户身份验证请求，向用户验证客户端或业务方验证客户端发送身份验证命令，以及在接收到用户验证客户端或业务方验证客户端发送来的用户保密身份ID时执行用户身份验证，并向请求身份验证的业务方验证客户端发送用户的身份验证结果；

业务方验证客户端，业务方通过其输入用户提供的公示身份ID，并向认证服务器发送包含所述公示身份ID的身份验证请求；以及

用户验证客户端，接收认证服务器发送来的身份验证命令，并向用户呈现身份验证页面以便用户输入用户的保密身份ID。

2.如权利要求1所述的身份验证系统，其中所述认证服务器基于用户通过业务客户端的申请，将用户验证客户端ID绑定到用户的公示身份ID，以便认证服务器在接收到业务方验证客户端发送来的包含用户公示身份ID的验证请求时，基于用户验证客户端ID向用户验证客户端发送身份验证命令。

3.如权利要求1所述的身份验证系统，其中所述认证服务器在用户的公示身份ID没有绑定用户验证客户端ID时，在接收到业务方验证客户端发送来的包含用户公示身份ID的验证请求时，直接向发送用户身份验证请求的业务方验证客户端发送身份验证命令，以便用户直接通过所述业务方验证客户端所呈现的身份验证页面输入用户的保密身份ID。

4.如权利要求1-3之一所述的身份验证系统，其中所述业务方验证客户端在向认证服务器发送包含所述公示身份ID的身份验证请求时，在身份验证请求中包含业务方的保密身份ID，以便验证所述业务方的身份信息，以便认证服务器在成功验证业务方的身份之后在向用户验证客户端发送身份验证命令的同时向用户验证客户端发送业务方具有的合法业务范围的资质信息。

5.如权利要求1-3之一所述的身份验证系统，其中所述业务方验证客户端在业务方通过业务客户端执行自身业务并需要确认用户身份时，直接被所述业务客户端激活，以便发出身份验证请求。

6.如权利要求1-3之一所述的身份验证系统，其中所述业务方验证客户端在认证服务器向请求身份验证的业务方验证客户端发送用户的身份验证成功的结果后，可以继续向认证服务器发送用户业务资格验证请求，以验证用户办理所需业务的资格，以及所述认证服务器基于其存储的与用户保密身份ID绑定的业务资格信息，验证用户业务资格，并将资格验证结果反馈到所述业务方验证客户端。

7.如权利要求1所述的身份验证系统，其中所述公示身份ID包括用户的身份证号码、指纹、虹膜、用户面部特征或其组合。

8.一种身份验证方法，包括：

通过业务方验证客户端向认证服务器发送包含用户公示身份ID的身份验证请求；

认证服务器基于业务方验证客户端发送来的包含用户公示身份ID的用户身份验证请求，向用户验证客户端或业务方验证客户端发送身份验证命令；

用户验证客户端或业务方验证客户端基于认证服务器发送来的身份验证命令向用户呈现身份验证页面以便用户输入用户的保密身份ID，并将所输入的用户的保密身份ID发送给认证服务器；

认证服务器在接收到用户验证客户端或业务方验证客户端发送来的用户保密身份ID时，基于其所存储的用户的保密身份ID以及与所述保密身份ID之间存在绑定对应关系的一个或多个彼此关联的公示身份ID执行用户身份验证，并向请求身份验证的业务方验证客户端发送用户的身份验证结果。

9.如权利要求8所述的身份验证方法，其还包括：

基于用户通过业务客户端的申请，将用户验证客户端ID绑定到用户的公示身份ID；以及

所述认证服务器在接收到业务方验证客户端发送来的包含用户公示身份ID的验证请求时，基于所述用户验证客户端ID向用户验证客户端发送身份验证命令。