CN105591745A - 对使用第三方应用的用户进行身份认证的方法和系统 - Google Patents

Abstract

本发明公开一种对使用第三方应用的用户进行身份认证方法，包括：接收来自所述第三方应用的用户身份认证请求，该用户实名验证请求包括用户信息、第三方应用信息、报文签名信息，根据该第三方应用信息，验证该用户身份认证请求，验证成功后，根据所述用户信息向该用户发送根据该用户的银行卡交易记录生成的题目，其中，用户信息被关联于该用户的银行卡，从该用户接收回答，根据该回答认证该用户身份，将认证结果反馈给所述第三方应用。

Description

对使用第三方应用的用户进行身份认证的方法和系统

技术领域

本发明涉及远程身份认证，并且尤其涉及对使用第三方应用的用户进行身份认证的方法和系统。

背景技术

现有技术中，目前的第三方用户授权系统主要目的是为第三方应用提供快捷登录服务，而当需要对使用第三方应用的用户进行身份认证时往往基于静态数据进行，例如来自基于互联网企业的第三方公用用户授权系统的用户名和密码，又例如来自与用户自身关联的身份证号码等。这种认证方法存在安全隐患，因为用户在公用用户授权系统的账户信息（例如QQ账户、微信账户等）或者用户自身相关的信息可能会被其他人获取并利用。

因此，需要提供一种为第三方应用提供远程实名身份认证的技术方案。

发明内容

本发明公开一种对使用第三方应用的用户进行身份认证方法，包括：接收来自所述第三方应用的用户身份认证请求，该用户实名验证请求包括用户信息、第三方应用信息、报文签名信息，根据该第三方应用信息，验证该用户身份认证请求，验证成功后，根据所述用户信息向该用户发送根据该用户的银行卡交易记录生成的题目，其中，用户信息被关联于该用户的银行卡，从该用户接收回答，根据该回答认证该用户身份，将认证结果反馈给所述第三方应用。

本发明公开一种对使用第三方应用的用户进行身份认证系统，包括服务网关模块和认证处理模块，其中，所述服务网关模块被配置成接收来自所述第三方应用的用户身份认证请求，该用户实名验证请求包括用户信息、第三方应用信息、报文签名信息，所述服务网关模块还被配置成根据该第三方应用信息，验证该用户身份认证请求，所述认证处理模块被配置成在验证成功后，根据所述用户信息经由所述服务网关模块向该用户发送根据该用户的银行卡交易记录生成的题目，其中，该用户信息被关联于该用户的银行卡，所述认证处理模块还被配置成经由所述服务网关模块从该用户接收回答，并且根据该回答认证该用户身份，所述认证处理模块还被配置成经由所述服务网关模块将认证结果反馈给所述第三方应用。

本发明提出了一种基于银行卡数据的第三方远程身份认证的技术方案。基于银行卡支付历史交易数据，对用户开展问答式互动方式或银行卡认证方式，实现用户的实名身份认证服务。该服务被封装起来，可提供给第三方应用（如网站、APP应用等）作为辅助远程实名身份认证方式。

本发明的技术方案基于银行卡支付数据，因此可为第三方应用提供可信赖的、客观的在线用户实名认证渠道。本发明可以被应用于政府类个人信息查询服务网站、公共服务网站、电信实名开户、信用卡实名申请等需要实名认证的网站，提供方便的用户在线非面对面身份认证。

附图说明

在参照附图阅读了本发明的具体实施方式以后，本领域技术人员将会更清楚地了解本发明。本领域技术人员应当理解的是，附图仅仅用于配合具体实施方式说明本发明的技术方案，而并非意在对本发明的保护范围构成限制。

图1是根据本发明实施例的对使用第三方应用的用户进行身份认证的方法的步骤示意图。

图2是根据本发明实施例的对使用第三方应用的用户进行身份认证的方法的步骤示意图。

图3是根据本发明实施例的对使用第三方应用的用户进行身份认证的系统的示意图。

具体实施方式

下面参照附图，对本发明的具体实施方式作进一步的详细描述。应当理解的是，可对所描述的实施例进行结构的和功能的修改。另外，可针对任何给定的或特定的应用所期望和有利的那样，一个实施例的一个或多个特征可以与另一个实施例的一个或多个特征相组合。

图1是根据本发明实施例的对使用第三方应用的用户进行身份认证的方法的步骤示意图。

在步骤101中，接收来自所述第三方应用的用户身份认证请求，该用户实名验证请求可以包括用户信息、第三方应用信息、报文签名信息。

在步骤102中，根据该第三方应用信息，验证该用户身份认证请求。

在步骤103中，验证成功后，根据所述用户信息向该用户发送根据该用户的银行卡交易记录生成的题目，其中，该用户信息被关联于该用户的银行卡。这里，由于题目是动态随机生成的，相比于静态数据加强了认证的安全性。另外，由于题目来自真实交易数据，相比于静态数据加强了认证的可靠性。题目的要素可以基于银行卡卡号后四位、交易时间、交易地点、商户名称、商户类型、交易渠道、交易金额等。

在步骤104中，从该用户接收回答，根据该回答认证该用户身份。

在步骤105中，将认证结果反馈给所述第三方应用。当因网络故障导致未把认证结果同步返回给第三方应用时，接收来自第三方应用的历史认证请求结果的异步查询。

在一个示例中，所述第三方应用信息可以包括第三方应用机构代码、第三方应用机构IP，所述验证可以包括：

验证该用户身份认证请求的报文格式是否合法，

根据所述第三方应用机构代码和所述第三方应用机构IP验证该用户身份认证请求的发送来源是否合法，

根据所述报文签名信息验证报文签名是否合法。

在一个示例中，所述用户信息可以包括证件类型和证件号，该方法还可以包括：验证成功后，当判断该该用户信息未被关联于该用户的银行卡时，从该用户获取该用户的银行卡信息。

在一个示例中，根据该用户的银行卡交易记录生成的题目可以是根据题型库模板随机生成的一系列选择题。

图2是根据本发明实施例的对使用第三方应用的用户进行身份认证的方法的步骤示意图。

步骤1：用户使用第三方应用，此时在开始使用第三方应用之前或者在使用第三方应用过程中，第三方应用可能需要认证用户身份。

步骤2：当需要认证用户身份时，第三方应用向身份认证系统发送用户身份认证请求，请求内容可以包含第三方应用机构代码、请求流水号、用户信息（例如，证件类型和证件号）、报文签名信息（例如，签名方法和签名数据）等信息。

步骤3：身份认证系统来自第三方应用的请求进行验证，例如请求报文格式的合法性校验、请求报文发送来源的合法性校验、报文签名合法性校验等。在进行请求报文发送来源的合法性校验时，可以判断该第三方应用机构是否已注册或者其IP地址是否在白名单中。

步骤4：在验证成功后，身份认证系统根据用户信息判断是否是首次进行该用户的身份认证，如是则进入步骤5，否则进入步骤7。

步骤5：首次进行该用户的身份认证的情况，可以向返回开通身份认证请求页面的地址。

步骤6：用户在开通身份认证请求页面填写开通身份认证要求的信息，例如银行卡卡号。所填写的信息被提交给身份认证系统。这里，身份认证系统可以验证该用户的证件类型和证件号是否与所提交的银行卡号相匹配，如果是则为该用户开通身份认证权限，即使得该证件类型和证件号的用户能够接收如下述步骤7所述的用于认证的题目。

步骤7：当判断用户已开通身份认证权限，则由身份认证系统根据用户填写的银行卡号从相关的数据服务系统中查找该银行卡所发生的历史交易记录，动态随机生成一系列问答式题目页面，并且向用户返回该银行卡交易问答式页面的地址。该页面地址可以被发送至用户正在操作的个人计算机或者移动通信设备。出于安全的考虑，优选地，身份认证系统还可以针对一个第三方应用设置回答题目的时限，例如5分钟，当用户回答题目所使用的时间超出设定的时限时，则判定当前认证失败。在实施过程中，可以为银行卡交易问答式页面设置相应的时效。优选地，身份认证系统还可以设置预定时间内的错误回答次数（即回答错误的题目个数）阈值，当在该预定时间内用户针对一个第三方应用的错误回答次数超过该阈值时，判定认证失败。例如，在一天的时间内，当用户的错误回答次数超过3次时，则判定当天的认证（包括已发生的和未发生的）都失败。上述的回答题目的时限和错误回答次数阈值可以结合来使用。在一个优选的例子中，题目可以直接就银行卡进行认证，例如请求用户输入银行卡账号和/或密码。认证如下文所述的，这里的一个或多个过程可以通过设置在身份认证系统中的认证处理模块完成。

步骤8：用户作答后，把答案提交给身份认证系统。

步骤9：身份认证系统验证用户提交的答案，以确认作答用户的真实身份。

步骤10：身份认证系统把身份认证结果（成功或者失败）经过签名后返回给第三方应用。

步骤11：向用户返回身份验证后的页面，供用户继续使用第三方应用的功能。

以下是一些根据银行卡交易记录生成的题目的示例，当本发明并不限于以下示例。

（题目1）您的卡号为6225********1234的银行卡在以下哪个时间点在上海家乐福联洋店发生了一笔金额为200元的跨行消费交易？

A、2014年7月4日（上周五）18点左右；

B、2014年7月3日（上周四）11点左右；

C、2014年7月1日（上周二）17点左右；

D、不存在该笔交易。

（题目2）您的卡号为6225********1234的银行卡于2014年7月4日14点左右，在以下哪家银行的ATM机上发生了一笔交易金额在2500元的跨行取现交易？

A、交通银行；

B、工商银行；

C、农业银行

D、不存在该笔交易。

（题目3）您的卡号为6225********1234的银行卡在2014年6月1日至2014年7月1日期间，在上海家乐福联洋店发生了几笔消费交易？

A、没有发生交易；

B、1至3笔；

C、4至6笔；

D、7笔以上。

图3是根据本发明实施例的对使用第三方应用的用户进行身份认证的系统的示意图。

如图3所示，对使用第三方应用的用户进行身份认证系统包括服务网关模块和认证处理模块。所述服务网关模块被配置成接收来自所述第三方应用的用户身份认证请求，该用户实名验证请求包括用户信息、第三方应用信息、报文签名信息，所述服务网关模块还被配置成根据该第三方应用信息，验证该用户身份认证请求，所述认证处理模块被配置成在验证成功后，根据所述用户信息经由所述服务网关模块向该用户发送根据该用户的银行卡交易记录生成的题目，其中，该用户信息被关联于该用户的银行卡，所述认证处理模块还被配置成经由所述服务网关模块从该用户接收回答，并且根据该回答认证该用户身份，所述认证处理模块还被配置成经由所述服务网关模块将认证结果反馈给所述第三方应用。

服务网关模块的功能是作为对外接口与第三方应用和用户通信，处理来自第三方应用和用户的请求以及向其应答。认证处理模块的功能可以包括处理来自服务网关模块的处理请求、管理用户信息、判断用户是否是首次申请认证、为用户开通身份认证权限、向数据服务系统查询交易记录、根据银行卡交易记录生成互动式问答题目及答案、与用户交互进行答案核对、认证结果处理、错误作答次数控制等。可以理解，所述服务网关模块和认证处理模块可以被实现为计算机软件功能模块。

在一个示例中，所述第三方应用信息包括第三方应用机构代码、第三方应用机构IP，所述服务网关模块被配置成通过以下过程进行所述验证：验证该用户身份认证请求的报文格式是否合法，根据所述第三方应用机构代码和所述第三方应用机构IP验证该用户身份认证请求的发送来源是否合法，根据所述报文签名信息验证报文签名是否合法。

在一个示例中，所述用户信息包括证件类型和证件号，所述认证处理模块还被配置成：在验证成功后，当判断该该用户信息未被关联于该用户的银行卡时，经由所述服务网关模块从该用户获取该用户的银行卡信息。

在一个示例中，根据该用户的银行卡交易记录生成的题目是根据题型库模板随机生成的一系列选择题。

在一个示例中，当因网络故障导致未把认证结果同步返回给第三方应用时，所述服务网关模块被配置成接收来自第三方应用的历史认证请求结果的异步查询，并向第三方应用返回查询结果。

与现有技术相比，本发明的技术方案使用的的数据来源于用户自身发生在生活中的银行卡真实交易数据，因而可作为第三方公信的身份认证方法，提供给第三方应用使用。另外，本发明的技术方案中的身份认证系统与用户的交互方式是交互式的问答而非用户名密码模式，由于问答题目具有随机性，无需用户输入密码，因此对于用户来说不存在密码泄露的信息安全风险。进一步，本发明的对外服务方式使得第三方应用的接入无需做技术架构上的调整，相对于用户和第三方应用提供方来说方便易用。

通过以上实施方式的描述，本领域中的普通技术人员能够理解，在不偏离本发明的精神和范围的情况下，还可以对本发明的具体实施方式作各种变更和替换。这些变更和替换都落在本发明权利要求书所限定的范围内。

Claims (8)

1.一种对使用第三方应用的用户进行身份认证方法，其特征在于，包括：

接收来自所述第三方应用的用户身份认证请求，该用户实名验证请求包括用户信息、第三方应用信息、报文签名信息，

根据该第三方应用信息，验证该用户身份认证请求，

验证成功后，根据所述用户信息向该用户发送根据该用户的银行卡交易记录生成的题目，其中，该用户信息被关联于该用户的银行卡，

从该用户接收回答，根据该回答认证该用户身份，

将认证结果反馈给所述第三方应用。

2.如权利要求1所述的方法，其特征在于，

所述第三方应用信息包括第三方应用机构代码、第三方应用机构IP，

所述验证包括：

验证该用户身份认证请求的报文格式是否合法，

根据所述第三方应用机构代码和所述第三方应用机构IP验证该用户身份认证请求的发送来源是否合法，

根据所述报文签名信息验证报文签名是否合法。

3.如权利要求1所述的方法，其特征在于，

所述用户信息包括证件类型和证件号，

该方法还包括：

验证成功后，当判断该该用户信息未被关联于该用户的银行卡时，从该用户获取该用户的银行卡信息。

4.如权利要求1所述的方法，其特征在于，

根据该用户的银行卡交易记录生成的题目是根据题型库模板随机生成的一系列选择题。

5.一种对使用第三方应用的用户进行身份认证系统，其特征在于包括服务网关模块和认证处理模块，其中，

所述服务网关模块被配置成接收来自所述第三方应用的用户身份认证请求，该用户实名验证请求包括用户信息、第三方应用信息、报文签名信息，

所述服务网关模块还被配置成根据该第三方应用信息，验证该用户身份认证请求，

所述认证处理模块被配置成在验证成功后，根据所述用户信息经由所述服务网关模块向该用户发送根据该用户的银行卡交易记录生成的题目，其中，该用户信息被关联于该用户的银行卡，

所述认证处理模块还被配置成经由所述服务网关模块从该用户接收回答，并且根据该回答认证该用户身份，

所述认证处理模块还被配置成经由所述服务网关模块将认证结果反馈给所述第三方应用。

6.如权利要求5所述的系统，其特征在于，

所述第三方应用信息包括第三方应用机构代码、第三方应用机构IP，

所述服务网关模块被配置成通过以下过程进行所述验证：

验证该用户身份认证请求的报文格式是否合法，

根据所述第三方应用机构代码和所述第三方应用机构IP验证该用户身份认证请求的发送来源是否合法，

根据所述报文签名信息验证报文签名是否合法。

7.如权利要求5所述的系统，其特征在于，

所述用户信息包括证件类型和证件号，

所述认证处理模块还被配置成：在验证成功后，当判断该该用户信息未被关联于该用户的银行卡时，经由所述服务网关模块从该用户获取该用户的银行卡信息。

8.如权利要求5所述的系统，其特征在于，

根据该用户的银行卡交易记录生成的题目是根据题型库模板随机生成的一系列选择题。