CN101414912A - 身份验证方法、装置及系统 - Google Patents

Abstract

本发明公开了一种身份验证方法、装置及系统，该方法包括：接收用户终端发送的视频身份验证请求，所述视频身份验证请求中携带有第一身份信息；根据所述视频身份验证请求与所述用户终端建立视频连接，并接收所述用户终端发送的第一图像信息；根据所述第一身份信息从身份信息平台获取第二身份信息，所述第二身份信息中携带有第二图像信息；将所述第一图像信息与所述第二图像信息比对，判断是否相同，如果相同则执行后续业务操作。本发明实现了通过网络传输的实时视频进行身份验证，开立各种类型的账户，从而能够节省用户的时间，提高业务人员的工作效率，保证用户的人身财产安全。

Description

身份验证方法、装置及系统

技术领域

本发明涉及通信技术领域，特别是一种身份验证方法、装置及系统。

背景技术

随着社会的进步，社会安全体系、诚信保障体系的逐步建立和完善，日常生活中涉及到个人身份验证的场合越来越多，例如：银行开户、证券开户、社保、医保、购车、购房等。

现有的身份验证的主要方式为柜台验证方式，即：用户携带本人有效证件到柜台，由业务人员比对用户与用户有效证件上的照片是否相符。例如：用户需要开立一个银行帐号时，用户携带本人的身份证到银行柜台，填写一份开户申请表，由业务人员审核用户所填写的开户信息以及用户本人与身份证信息是否相符，审核合格后方可开立账户。现有的身份验证方式经办人员当面比对用户的身份，安全可靠。但现有的身份验证方式仍然存在以下问题：

1、用户需要开立银行账户时，必须到营业大厅排队等候很长时间，不仅浪费了用户的时间，还增加了业务人员的工作量；

2、少数犯罪分子能够伪造有效证件，迷惑业务人员，通过假姓名开立虚假账户，给其他用户的人身财产安全带来了极大的隐患。

发明内容

本发明的目的是针对现有技术的缺陷，提供一种身份验证方法、装置及系统，用以实现用户通过网络进行身份验证，开立各种类型的账户，节省用户的时间，提高业务人员的工作效率，保证用户的人身财产安全。

为实现上述目的，本发明提供了一种身份验证方法，包括：

接收用户终端发送的视频身份验证请求，所述视频身份验证请求中携带有第一身份信息；

根据所述视频身份验证请求与所述用户终端建立视频连接，并接收所述用户终端发送的第一图像信息；

根据所述第一身份信息从身份信息平台获取第二身份信息，所述第二身份信息中携带有第二图像信息；

将所述第一图像信息与所述第二图像信息比对，判断是否相同，如果相同则执行后续业务操作。

为实现上述目的，本发明提供了一种身份验证装置，包括：

第一模块，用于接收用户终端发送的视频身份验证请求，所述视频身份验证请求中携带有第一身份信息；

第二模块，用于根据所述视频身份验证请求与所述用户终端建立视频连接，并接收所述用户终端发送的第一图像信息；

第三模块，用于根据所述第一身份信息从身份信息平台获取第二身份信息，所述第二身份信息中携带有第二图像信息；

第四模块，用于接收所述第一图像信息与所述第二图像信息的比对结果，并根据所述比对结果发出是否执行后续业务的业务执行指令。

为实现上述目的，本发明提供了一种身份验证系统，包括：、身份信息平台、身份验证装置和业务执行平台，

所述用户终端用于向所述身份验证装置发送视频身份验证请求和第一图像信息；所述视频身份验证请求中携带有第一身份信息；

所述身份信息平台用于存储第二身份信息，所述第二身份信息中携带有第二图像信息；

所述身份验证装置用于从所述身份信息平台中获取所述第二图像信息，并将所述第一图像信息与所述第二图像信息比对，判断是否相同，如果相同则向业务执行平台发送业务执行指令；

所述业务执行平台用于根据所述业务执行指令，执行后续业务操作。

由上述技术方案可知，本发明如果第一图像信息与第二图像信息的比对结果为通过，说明用户身份真实，则进行业务操作，实现了通过网络进行身份验证，开立各种类型的账户，节省了用户的时间，提高了业务人员的工作效率，保证了用户的人身财产安全。

附图说明

图1为本发明身份验证方法实施例的流程示意图；

图2为本发明身份验证装置实施例的结构示意图；

图3为本发明身份验证系统实施例的结构示意图。

具体实施方式

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

本发明实施例通过接收用户终端发送的第一图像信息，然后从身份信息平台获取的第二图像信息，将二者进行比对后，判断是否执行后续业务操作，可以实现通过网络传输的实时视频进行身份验证，开立各种类型的账户，从而能够节省用户的时间，提高业务人员的工作效率，保证用户的人身财产安全。其中，上述的用户终端可以为与类似摄像头、数码摄像机等视频输入设备连接的电脑、互联网协议电视(Internet Protocol Television，简称IPTV)等终端设备；身份信息平台可以为存储有经过验证的用户真实身份信息的信息服务平台，例如：公安机关身份验证系统、各大银行的客户信息存储系统、各大通信运营商的客户信息存储系统或其他外部系统的身份信息平台；业务执行平台可以为：各大银行的业务系统、各大通信运营商的业务系统或其他具有提供业务服务能力的系统；第一图像信息可以为：实时的动态视频信息，即：业务人员能够与用户在线见面和对话，并可以要求用户出示本人的有效证件的实时的动态视频信息；第二图像信息可以包括：用户身份证上的照片、多个时期的生活照、视频录像等图像信息；业务操作可以为：银行的账户开户操作。

图1为本发明身份验证方法实施例的流程示意图。如图1所示，本实施例中的身份验证方法可以包括以下步骤：

步骤101、接收用户终端发送的视频身份验证请求。

本实施例中的身份验证装置为对图像信息进行比对，判断是否相同，并在相同时发出执行后续业务执行指令的设备，该身份验证装置可以为：银行中的身份验证装置、通信行业中的客户信息验证系统等。

用户在能够与网络连接的电脑或IPTV上打开网页时，选择电子开户业务，输入身份证件号码和姓名，并点击“视频身份验证”按钮，则身份验证装置能够接收到用户终端发送的视频身份验证请求，该视频身份验证请求中携带有用户的第一身份信息，即：用户的身份证件号码和姓名；

步骤102、与用户终端建立视频连接。

身份验证装置根据步骤101中的视频身份验证请求，与该用户终端建立视频连接，此时用户的第一图像信息可以通过网络传输到身份验证装置，业务人员能够通过显示设备看到用户实时的动态视频信息；

步骤103、从身份信息平台获取第二身份信息。

身份验证装置可以与公安机关身份验证系统连接，当收到视频身份验证请求之后，该身份验证装置向公安机关身份验证系统发送校验请求，该校验请求中携带有第一身份信息，借助公安机关身份验证系统对用户输入的身份证件号码和姓名进行校验。

公安机关身份验证系统根据该校验请求，查找是否存在与该身份证件号码和姓名相匹配的第二身份信息，即：用户的姓名、身份证件号码、照片等信息。如果查找到与该身份证件号码和姓名相匹配的第二身份信息，则向的身份验证装置返回第二身份信息；

步骤104、将第一图像信息与第二图像信息比对，判断是否相同。

身份验证装置接收到公安机关身份验证系统返回的第二身份信息后，身份验证装置将第一图像信息与第二图像信息比对，判断是否相同，如果相同则执行后续业务操作，否则结束。身份验证装置将第一图像信息与第二图像信息比对的过程也可以由人工来完成。在身份验证装置接收到公安机关身份验证系统返回的第二身份信息后，业务人员根据第二身份信息中携带的第二图像信息，即：用户的照片，与第一图像信息中显示的用户实时动态视频信息进行比对，核对用户身份。具体为提示动态视频中的用户出示身份证件原件，以及通过用户的动态视频信息来确认用户的身份是否与公安机关身份验证系统返回的第二身份信息相符，此时，身份验证装置将存储上述沟通过程中的第一图像信息作为用户的日常查询凭据。

业务人员比对用户身份后，在身份验证装置上选择“是”或“否”，生成比对结果，身份验证装置能够根据该比对结果，判断第一图像信息与第二图像信息是否相同，如果相同则执行后续业务操作，否则结束。

本实施例中，身份验证装置将第一图像信息与第二图像信息比对，判断是否相同，如果相同则执行后续业务操作，实现了通过网络进行身份验证，开立各种类型的账户，节省了用户的时间，提高了业务人员的工作效率；通过身份验证装置与公安机关身份验证系统连接，从公安机关身份验证系统中获取用户的第二图像信息，避免了伪造证件带来的隐患，保证了用户的人身财产安全。

本实施例中，上述的身份验证方法的步骤完成了对用户的真实身份的验证过程。若还需要根据身份验证的结果执行后续具体业务操作时，身份验证装置可以与业务执行平台连接，当用户通过了身份验证后，身份验证装置向业务执行平台发送业务执行指令，指示业务执行平台继续执行后续的业务操作。以下是执行后续业务操作的流程可以包括以下步骤：

步骤105、接收用户终端发送的开户信息。

业务执行平台接收身份验证装置发送的业务执行指令后，业务执行平台正式进入业务操作流程。首先，业务执行平台向用户终端返回身份比对通过信息，并进入用户填写开户信息的界面，用户填写电子开户申请表之后，根据提示点击“提交”，则业务执行平台接收用户终端发送的开户信息；

步骤106、校验开户信息的有效性。

业务执行平台校验开户信息中相关输入项的有效性，若校验不通过则返回步骤105，若校验通过则执行步骤107；

步骤107、业务执行平台记录开户信息，生成卡号或账号，向用户终端返回设置密码界面；

步骤108、校验密码设置的有效性。

用户设置密码后，点击“提交”，业务执行平台接收用户设置的密码，并校验密码设置的有效性，若校验不通过则返回步骤107，若校验通过则执行步骤109；

步骤109、业务执行平台进行密码匹配，开户成功。

开户成功后，业务执行平台把开户信息发送到用户的邮箱。

进一步地，本实施例中，当身份验证装置连接的身份信息平台为中国移动公司的客户信息存储系统时，视频身份验证请求中携带的用户的第一身份信息可以为用户的移动终端标识，即：用户的手机号码。

图2为本发明身份验证装置实施例的结构示意图。如2所示，本实施例中的身份验证装置可以包括：第一模块11、第二模块12、第三模块13和第四模块14。其中，第一模块11用于接收用户终端发送的视频身份验证请求，该视频身份验证请求中携带有第一身份信息；第二模块12用于根据视频身份验证请求与所述用户终端建立视频连接，并接收用户终端发送的第一图像信息；第三模块13用于根据第一身份信息从身份信息平台获取第二身份信息，该第二身份信息中携带有第二图像信息；第四模块14，用于接收第一图像信息与第二图像信息的比对结果，并根据所述比对结果发出是否执行后续业务的业务执行指令。

进一步地，本实施例中的身份验证装置还包括：比对模块15和历史记录数据库16，上述第一模块11分别与第二模块12、第三模块13连接，比对模块15分别与第二模块12、第三模块13、第四模块14连接，历史记录数据库16与第二模块12连接。其中，比对模块15用于将所述第一图像信息与所述第二图像信息比对，并将比对结果发给第四模块14；历史记录数据库16用于存储用户终端发送的第一图像信息。

本实施例中，首先，第一模块11接收到用户的终端发送的视频身份验证请求，该视频身份验证请求中携带有第一身份信息，其中，第一身份信息可以为用户的身份证件号码、姓名或移动终端标识等信息。第二模块12与用户终端建立视频连接，接收用户的实时动态视频信息，第三模块13根据用户输入的第一身份信息从身份信息平台中获取第二身份信息，该第二身份信息可以为身份证件号码、姓名、照片等，比对模块15将用户的实时动态视频信息和第二身份信息中的照片比对，确定用户身份是否真实，并将比对结果发给第四模块14，第四模块14根据比对结果发出是否执行后续业务的业务执行指令。

其中，比对模块15所进行的操作可以由人工方式代替，例如：第二模块12接收用户的实时动态视频信息，第三模块13获取到用户的第二身份信息，该第二身份信息中包含用户的身份证件号码、姓名、照片等，业务人员通过比对用户的实时动态视频信息和第二身份信息中的照片，确定用户身份是否真实。第四模块14根据业务人员的比对结果，判断是否执行后续业务操作。

本实施例中，如果第一图像信息与第二图像信息的比对结果为通过，说明用户身份真实，则执行后续业务操作，实现了通过网络进行身份验证，开立各种类型的账户，节省了用户的时间，提高了业务人员的工作效率，保证了用户的人身财产安全。

图3为本发明身份验证系统实施例的结构示意图。如图3所示，本实施例中的身份验证系统可以包括：至少一个用户终端3、身份信息平台2、身份验证装置1和业务执行平台4，身份验证装置1分别与用户终端3、身份信息平台2、业务执行平台4连接。其中，用户终端3用于向身份验证装置1发送的视频身份验证请求和第一图像信息，该视频身份验证请求中携带有第一身份信息；身份信息平台2用于存储第二身份信息，所述第二身份信息中携带有第二图像信息；身份验证装置1用于从所述身份信息平台2中获取所述第二图像信息，并将所述第一图像信息与所述第二图像信息比对，判断是否相同，如果相同则向业务执行平台4发送业务执行指令；所述业务执行平台4用于根据所述业务执行指令，执行后续业务操作。

进一步地，身份验证装置1可以包括：第一模块11、第二模块12、第三模块13和第四模块14。其中，第一模块11用于接收用户终端发送的视频身份验证请求，该视频身份验证请求中携带有第一身份信息；第二模块12用于根据视频身份验证请求与所述用户终端建立视频连接，并接收用户终端发送的第一图像信息；第三模块13用于根据第一身份信息从身份信息平台获取第二身份信息，该第二身份信息中携带有第二图像信息；第四模块14，用于接收第一图像信息与第二图像信息的比对结果，并根据所述比对结果发出是否执行后续业务的业务执行指令。

更进一步地，身份验证装置1还可以包括：比对模块15和历史记录数据库16，上述第一模块11分别与第二模块12、第三模块13连接，比对模块15分别与第二模块12、第三模块13、第四模块14连接，历史记录数据库16与第二模块12连接。其中，比对模块15用于将所述第一图像信息与所述第二图像信息比对，并将比对结果发给第四模块14；历史记录数据库16用于存储用户终端发送的第一图像信息。

本实施例中，身份验证装置1中的第一模块11与用户终端3连接，第三模块13与身份信息平台2连接，第四模块14与业务执行平台4连接。其中，用户终端3向身份验证装置1发送视频身份验证请求，身份验证装置1根据改视频身份验证请求与用户终端3建立视频连接后，用户终端3向身份验证装置1发送第一图像信息；身份验证装置1从身份信息平台2中获取第二图像信息，并将第一图像信息与第二图像信息比对，判断是否相同，如果相同则向业务执行平台4发送业务执行指令，由业务执行平台4执行后续业务操作。

进一步地，本实施例中的业务执行平台4可以为：银行的账户开户平台。

本实施例中，如果第一图像信息与第二图像信息的比对结果为通过，说明用户身份真实，则执行后续业务操作，实现了通过网络进行身份验证，开立各种类型的账户，节省了用户的时间，提高了业务人员的工作效率，保证了用户的人身财产安全。

最后应说明的是：以上实施例仅用以说明本发明的技术方案而非对其进行限制，尽管参照较佳实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对本发明的技术方案进行修改或者等同替换，而这些修改或者等同替换亦不能使修改后的技术方案脱离本发明技术方案的精神和范围。

Claims (11)

1、一种身份验证方法，其特征在于，包括：

接收用户终端发送的视频身份验证请求，所述视频身份验证请求中携带有第一身份信息；

根据所述视频身份验证请求与所述用户终端建立视频连接，并接收所述用户终端发送的第一图像信息；

根据所述第一身份信息从身份信息平台获取第二身份信息，所述第二身份信息中携带有第二图像信息；

将所述第一图像信息与所述第二图像信息比对，判断是否相同，如果相同则执行后续业务操作。

2、根据权利要求1所述的方法，其特征在于，所述接收所述用户终端发送的第一图像信息具体为：接收所述用户终端发送的第一图像信息，并存储在历史记录数据库。

3、根据权利要求1所述的方法，其特征在于，所述第一身份信息包括：用户的姓名、有效证件标识和/或移动终端标识。

4、根据权利要求1所述的方法，其特征在于，所述身份信息平台具体为：公安机关身份验证系统或外部系统的身份信息平台。

5、根据权利要求1～4任一所述的方法，其特征在于，所述业务操作为：银行的账户开户操作。

6、一种身份验证装置，其特征在于，包括：

第一模块，用于接收用户终端发送的视频身份验证请求，所述视频身份验证请求中携带有第一身份信息；

第二模块，用于根据所述视频身份验证请求与所述用户终端建立视频连接，并接收所述用户终端发送的第一图像信息；

第三模块，用于根据所述第一身份信息从身份信息平台获取第二身份信息，所述第二身份信息中携带有第二图像信息；

第四模块，用于接收所述第一图像信息与所述第二图像信息的比对结果，并根据所述比对结果发出是否执行后续业务的业务执行指令。

7、根据权利要求6所述的装置，其特征在于，还包括：

比对模块，用于将所述第一图像信息与所述第二图像信息比对，并将所述比对结果发给所述第四模块；

历史记录数据库用于存储所述第一图像信息。

8、一种身份验证系统，其特征在于，包括：至少一个用户终端、身份信息平台、身份验证装置和业务执行平台，

所述用户终端用于向所述身份验证装置发送视频身份验证请求和第一图像信息，所述视频身份验证请求中携带有第一身份信息；

所述身份信息平台用于存储第二身份信息，所述第二身份信息中携带有第二图像信息；

所述身份验证装置用于从所述身份信息平台中获取所述第二图像信息，并将所述第一图像信息与所述第二图像信息比对，判断是否相同，如果相同则向业务执行平台发送业务执行指令；

所述业务执行平台用于根据所述业务执行指令，执行后续业务操作。

9、根据权利要求8所述的系统，其特征在于，所述身份验证装置包括：

第一模块，用于接收用户终端发送的视频身份验证请求，所述视频身份验证请求中携带有第一身份信息；

第二模块，用于根据所述视频身份验证请求与所述用户终端建立视频连接，并接收所述用户终端发送的第一图像信息；

第三模块，用于根据所述第一身份信息从身份信息平台获取第二身份信息，所述第二身份信息中携带有第二图像信息；

第四模块，用于接收所述第一图像信息与所述第二图像信息的比对结果，并根据所述比对结果发出是否执行后续业务的业务执行指令。

10、根据权利要求8所述的系统，其特征在于，所述身份验证装置还包括：

比对模块，用于将所述第一图像信息与所述第二图像信息比对，并将所述比对结果发给所述第四模块；

历史记录数据库用于存储所述第一图像信息。

11、根据权利要求8所述的系统，其特征在于，所述业务执行平台为：银行的账户开户平台。

Images