CN102271041B - 个人身份认证的根服务系统 - Google Patents

Abstract

个人身份认证的根服务系统，本发明是利用互联网技术，电信技术和手机传感识别技术，以手机号对应个人身份证，建立起个人身份认证的根服务系统。利用该发明，将为解决长期困扰社会管理中如身份查验，实名购票，网络实名注册和监管等难题，提供统一整体解决方案；将为网络电子商务应用如电子签证，网络购物，电子支付等，提供第三方法定实名认证支撑保障服务，特别是帮助政府实现对个人的诸如“三金五险”、税赋，医疗等的一号式管理，提供了有力支撑。该发明方便实用，安全保密，对现有应用技术兼容性好，将为移动商务全面发展，带来网络应用的革命性变化。

Description

个人身份认证的根服务系统

技术领域

    本发明是利用互联网技术，电信技术和手机传感识别技术，以手机号对应个人身份证，建立起个人身份认证的根服务系统。利用该发明，将为解决长期困扰社会管理中如身份查验，实名购票，网络实名注册和监管等难题，提供统一整体解决方案；将为网络电子商务应用如电子签证，网络购物，电子支付等，提供第三方法定实名认证支撑保障服务，特别是帮助政府实现对个人的诸如“三金五险”、税赋，医疗等的一号式管理，提供了有力支撑。该发明方便实用，安全保密，对现有应用技术兼容性好，将为移动商务全面发展，带来网络应用的革命性变化。

背景技术

电子身份证，由于互联网和物联网技术的飞速发展，传统的卡片式身份证，向电子身份证过度已是必然，特别是手机随身携带的方便性，把身份证功能整合到个人手机端是最好的选择。现有的计划方案，包括手机NFC卡中植入个人身份信息，结合NFC或RFID功能的SIM卡中植入个人身份信息，或手机其他内置可识别芯片中植入个人身份信息等做法。这些方案唯一的优点是不需要远端数据库支持，但存在明显的信息失密不安全，且功能单一的缺点。任何他人的可识别设备都可能盗取个人身份信息，即使做了加密处理，但破解也是在所难免；除了便于个人身份直接验证外，如果没有远端数据库的支持，是无法实现应用功能扩展，特别是不能支持个人身份信息的动态变化，并根据变化做及时修订，更做不到数据的统一整合和全面共享。

身份查验和实名认证，现在的坐车、购票等都需要实名制，身份查验也成了社会生活，社会管理的常态。这既有政府管理的需求，又有商业服务的需要。卡片式身份证件不值得随身携带，也不方便网络应用，更有造假之虑，这给社会管理带来了诸多困难。其信息承载量少，出于隐私保护也不能承载更多个人信息。这也给身份认证查验的需求应用，带来了很多困难。

网络实名注册和监管，这是当今社会管理的一大难题，政府和行业，都认识到了实行网络实名监管的重要性和紧迫性。这不仅仅是社会管理的需要，更是支撑网络电子商务，建立诚信商务体系的根本。如何约束个人用户，企业用户的网络行为，规范网络环境，杜绝商业欺诈，提倡诚信服务，已经是全民共识。虽然政府和业界，做了大量的工作，并在一些小范围内做了尝试，但苦于没有成熟的技术，特别是没有一套整体全局性的技术做支撑，实现强制性全网实名制管理，至今没有办法推进。

电子证书，电子购物和银行业务，是当今互联网发展最具活力的应用之一，给大家生活工作提供了极大方便。虽然大多数领域还处在起步阶段，但大规模社会化和商业化应用，全面整合到移动终端是大势所趋。比如网络电子合同的签订签章，网上购物的身份认证结算，各种银行业务，特别是网上银行业务，手机银行业务的身份认证非授权的小额支付，加密授权的结算转账支付等，都处于蓄势待发的前夜。制约大部分业务难有起色的原因在于，所有这些业务，都必须依托于对所有参与者的个人身份认证的法定保障。除了大机构如银行等，能够获得这个法定授权，有条件独立支撑一套运行系统，得到个人身份认证的法定保障外，绝大多数中小机构，没有权利获得，也没有能力支撑这个保障系统，导致这一类创新型机构，开发的或想开发的一些便民应用项目无法实施。

这里值得介绍的专利是，国外专利：01803955.3，发放电子身份证明的方法。 该专利是根据先前认证合格的电子身份证明发放电子身份证明的一种方法。这是通过提供一种方法使用先前认证合格的身份证明创建这同一身份证明的另一个再现形式来实现的。以这种方式，使一证书的持有者能延伸他或她的已经证实的身份证明供其他用途。

该专利提供了一种设计电子身份证的方法，但该专利在信息隐私保护，整体性扩展应用上，没有做技术表达，存在明显的不足，具有与本发明完全不同的技术路径。

构建一个全网统一的，专业第三方个人身份认证法定保障的，个人身份认证的根服务系统，这对整个社会管理和国民经济，特别是推进信息化进程，促进移动电子商务的全面应用，有着关键，重大而积极的意义。

发明内容

本发明的个人身份认证的根服务系统，为解决长期困扰社会管理中，如身份查验，实名购票，网络实名注册和监管等难题，提供了统一整体解决方案；为网络电子商务应用，如无纸化办公，电子签证，网络购物，银行业务等，提供了第三方法定实名认证支撑保障服务。其主要技术特点以及带来的有益价值，包括如下：

1、建立了全网统一配置，多业务共享的根服务体系，支撑对所有基于移动终端，应用业务的扩展和对接。弥补了移动网络应用中，缺少身份认证这个最关键，最基础的环节。

2、完全涵盖，代替了卡片式身份证的应用功能，融合多种手机识别技术，适合不同的终端生产商，SIM制造商和NFC，RFID技术提供商，方便建立统一应用的手机识别技术标准。

3、保证个人身份信息的外在物理隔离保密，保证整个运营系统各个子系统之间，专网系统的安全隔离。这是本发明与其他相关解决方案，在安全性考虑上，所采取的系统性严肃解决措施。

4、与现有应用技术有机融合，为其提供更专业高效的服务。本发明充分考虑与已有应用和技术的整合融合，只是给各个外部应用系统，提供基本的第三方身份认证服务，加密服务，不影响其业务的正常开展。

5、支持个人身份信息，随时动态变化及时修订，支持手机号任意调整配置。这在实际应用中，肯定会出现的问题，本发明提前就做好解决技术的准备；而且基于个人账号的商业和其他应用价值发掘，这也是本发明就平台的功能延展性，做的长期战略规划。

6、完整记录个人身份信息调用，跟踪平台网络应用的完整数据，便于事后备查。这既有社会管理价值，更有商业调查价值。

本发明的个人身份认证的根服务系统，其特征在于，建立个人手机号与本人身份信息之间的对应关系，构建手机识别码与手机号之间的解析关系，外部应用系统通过解析服务器，认证服务器，访问源服务器调取个人身份信息，或者获得个人身份认证，由此实现了全网统一，集中规范的对个人的身份查验，对非授权的身份认证或查验，对授权的身份认证加密授权或查验，对网络的可强制实名注册和监管，包括如下步骤：

第一、户籍法定管理机关或其许可授权机构，录入一个或多个个人手机号码，在源服务器公民身份信息数据库中，建立个人手机号，与个人身份信息对应关系，并支持手机号码按法定程序的锁定，变更和注销。

多个手机号同时对应一个身份证号码，是指允许个人同时用多个手机号，对应指向个人身份信息，在实际应用中，用户根据自己的意愿和当时情况，具体决定使用哪一个号码，都能满足应用功能需要；并且允许手机号码，按法定程序的锁定，变更和注销，解决用户因手机号码变更，丢失造成的不方便。在条件许可的前提下，支持用户对个人身份信息的自动申请修订，直至扩展到个人数据库，社会应用和商务应用的功能扩展及自我数据管理。

源服务器，是指户籍法定管理机关管理的公民身份信息数据存储的源服务器；或者户籍法定管理机关管理的公民身份信息数据，许可备份给授权机构的公民身份信息数据存储的源服务器。主要提供能够承担法定责任的公民身份信息服务，是这个第三方根服务系统的基础，更是国家法定许可授权的来源，没有这个法定授权，其功能价值将无法完整实现。

第二、通过解析服务器，读取手机识别码，建立手机识别码与手机号之间的解析关系，建立个人身份信息应用日志数据库。

解析服务器是指在本系统中，专责解析识别码获得手机号的，并承担个人身份信息使用情况的跟踪统计管理。任何人不管通过任何手段，在用户手机端获得的仅仅是没有任何识别意义的代码，要想了解用户的详细个人信息，只有通过解析识别码，才能获得手机号，进而获得个人信息，并且这个手机号在整个外部应用系统，如果没有授权，同样是不会获得的。

手机识别码的编制，有几个技术特点，一是可设定手机SIM卡ID码作为手机识别码；二是可设定基于多种识别技术可识别，编制或加密编制的唯一代码，来作为手机识别码；三是编制的手机识别码，基于隐私保密要求，不包含有其它个人信息，构成对个人信息保护的绝对物理隔离。

至于手机识别码的植入或标志位置和方式，按每个行业的具体应用，根据应用不同需求特点，如蓝牙识别技术，RFID射频识别技术，NFC近场识别技术，二维码识别技术等，可自行选择配置，这也大大地延伸了该发明巨大的功能扩展性。在专用封闭的安全使用系统里，某些业务，用户也可以直接提交或输入手机号，用户可以在没有手机的情况下，实现某些业务的轻松完成。

第三、当需要提供身份识别，或身份认证，或身份认证加密授权业务时，外部应用系统与户籍法定管理机关或其许可授权机构，签订授权协议，约定具体业务权限内容，对该外部应用系统，配置认证服务器。配置专用认证服务器，这是因为每个行业或大应用用户，对个人身份信息的具体使用不一样，获得的支撑帮助不一样，需要独立的服务器来支撑对它的专项服务，每个外部应用系统，需要的根服务，都是由其对应的认证服务器来实施提供；并且，这对整个大系统的安全运行也多了一重安全隔离保护。

第四、根据国家法律法规，以及双方协议，设定不同业务需要，设定获取不同许可个人身份信息，实现不同验证目的的功能模块，或设定不同非授权身份认证需要，编制提供不同非授权身份认证内容标志的功能模块，或设定不同授权身份认证需要，编制提供不同授权身份认证内容标志的功能模块，将功能模块配置在专项认证服务器中，并建立对该外部应用系统的专项认证业务数据统计。

第五、在外部应用系统主服务器或独立服务器上，加装根服务系统的业务运营支撑系统，或在读取终端上加装终端应用客户端，建立根服务系统认证服务器，与该外部应用系统主服务器，或独立服务器之间的对应访问关系，或对读取终端进行编号管理。

根服务系统的业务运营支撑系统，是指对许可合作的各个外部应用系统，提供具体获得认证，授权服务的业务支撑平台，包括终端客户端实现业务需要，也保证对系统或个人，其业务情况的跟踪统计。

第六，提供加密授权服务需要的通信网关，可依托在根服务系统的业务运营支撑系统上，由根系统服务系统统一提供该服务，或者由各个外部应用系统，根据自身运营业务特点，自备独立通信网关，实现加密授权服务，根服务系统的业务运营支撑系统，提供业务融合接口。这可以根据企业的实际情况，进行自主选择配置。

第七、当外部应用系统，发起业务请求时，通过读取终端，读取手机识别码，或者录入手机号，或者读取文件认证代码标志内容。

第八、访问解析服务器，提交手机识别码，或者手机号，或者文件认证代码标志内容，解析服务器通过解析手机识别码，获得手机号。其文件代码标志内容，是指根服务系统，对外提供认证服务，既可以在文件中以身份信息内容加注方式呈现，也可以代码或标志，或加密代码标志呈现。

第九、解析服务器提交手机号，或者文件认证代码标志内容，给与该外部应用系统对应的认证服务器。

第十、认证服务器解析文件认证代码标志内容，获得手机识别码，或者手机号，再提交手机识别码给解析服务器后，获得手机号。

第十一、认证服务器通过源服务器授权，读取源数据库中该手机号对应的个人身份信息。

第十二、认证服务器根据授权业务请求，利用获取的许可部分个人身份信息，通过在先设置的功能模块和外部业务运营支撑系统，向该外部应用系统提供身份识别，身份认证，身份认证授权和实名身份标志等服务。

许可部分个人身份信息，是指根据应用系统的实际业务需要，源数据库通过认证服务器设置，只对其开放部分与业务相关的个人身份信息；事实上，由于有了个人身份信息数据库，对个人的身份信息采集是丰富而动态的，比如我们个人的生理体征如血型、指纹、身高和肢残等，如社会信用，重大社会活动，处罚和业绩等，都可以纳入数据库采集范畴。这些都可以提供授权专门机构来使用，提高社会管理和商业应用水平。

第十三、认证服务器的认证数据库，根据协议约定，将本次的成功业务访问，进行业务统计；解析服务器的日志数据库，根据协议约定，将本次对个人的成功业务访问，进行数据日志统计。

上述特征描述部分，介绍了根服务系统的完整技术实施流程，下面的技术特征描述部分，主要是基于根服务的三大主要方向的应用。

利用个人身份认证的根服务系统，实现身份查验的应用，包括治安法律部门对个人的身份查验，特殊行业如出租车司机对乘客身份的查验，政府管理部门对个人身份的查验备案等。随着社会交际交流的频繁，这种特定业务窗口，在法律许可范围内，对个人身份信息的查验和掌握，是未来社会管理的必须。

利用个人身份认证的根服务系统，实现身份查验的应用，包括如下步骤：

第一、在应用服务器上加装根服务系统的业务运营支撑系统，在读取终端加装终端应用客户端，建立根服务系统的认证服务器，与应用系统的应用服务器之间的对应访问关系，对读取终端进行编号管理。

第二、读取终端，读取手机识别码，或者录入手机号。

第三、读取终端，将读取的手机识别码或者录入的手机号，提交给应用服务器。

第四、应用服务器将手机识别码或手机号，提交给解析服务器，解析服务器解析出手机识别码对应的手机号。

第五、解析服务器将获得的手机号，提交给对应的认证服务器，认证服务器通过源服务器，读取源数据库中该手机号对应的个人身份信息。

第六、认证服务器根据在先功能设置，将许可内容部分的个人身份信息，通过解析服务器，应用服务器，反馈给读取终端，提供身份识别服务。

第七、认证服务器的认证数据库，根据协议约定，将本次的成功业务访问，进行业务统计；解析服务器的日志数据库，根据协议约定，将本次对个人的成功业务访问，进行数据日志统计。

利用个人身份认证的根服务系统，实现对非授权身份认证，严格意义来说，非授权身份认证，是指在不需要用户授权，或在先已经默认授权设置的情况下，对个人身份信息的认证和应用服务，例如实名购票，个人小额支付等。

利用个人身份认证的根服务系统，实现对非授权身份认证，包括如下步骤：

第一、在应用服务器上加装根服务系统的业务运营支撑系统，在读取终端加装终端应用客户端，建立根服务系统的认证服务器，与应用系统的应用服务器之间的对应访问关系，对读取终端进行编号管理。

第二、读取终端，读取手机识别码，或者录入手机号。

第三、读取终端，将读取的手机识别码或者录入的手机号，提交给应用服务器。

第四、应用服务器将手机识别码或手机号，提交给解析服务器，解析服务器解析手机识别码，获得手机号。

第五、解析服务器将获得的手机号和手机识别码，提交给对应的认证服务器，认证服务器通过源服务器，读取源数据库中该手机号对应的个人身份信息。

第六、认证服务器根据在先协议功能设置，利用许可部分的个人身份信息，或手机号，或手机识别码，编制或加密编制，不含可识别个人身份信息的认证代码内容标志，通过解析服务器，将编制的认证代码内容标志和许可部分个人身份信息，返回应用服务器。

第七、应用服务器按一定格式，对文件的身份认证代码内容标志进行标记，再将完成身份认证后的文件，反馈给读取终端。

第八、读取终端获取已完成身份认证的文件，核对，确认个人身份信息无误，自动加注时间戳，完成身份认证。

第九、应用服务器启动延伸业务应用模块，访问授权业务模块，完成应用业务，应用业务完成后，或启动通信网关，短信或语音回复业务执行结果。

第十、认证服务器的认证数据库，根据协议约定，将本次的成功业务访问，进行业务统计；解析服务器的日志数据库，根据协议约定，将本次对个人的成功业务访问，进行数据日志统计。

利用个人身份认证的根服务系统，实现对非授权身份认证的查验，其身份认证的查验，包括对已经身份认证文件的查验，如核对所购实名记票证，发放的实名标记财物等，是否与持有人相符，包括如下步骤：

第一、读取终端读取已经身份认证的文件，获取该身份认证文件的认证代码标志内容。

第二、读取终端，将文件的认证代码标志内容，提交给应用服务器。

第三、应用服务器将认证代码标志内容，提交给解析服务器。

第四、解析服务器将认证代码标志内容，提交给对应的认证服务器。

第五、认证服务器对认证代码标志内容进行解析，或对加密的认证代码标志内容进行解密解析，获得手机识别码，或者获得手机号。

第六、认证服务器将手机识别码提交给解析服务器，解析获得手机号。

第七、认证服务器将获得的手机号，提交给源服务器，通过源数据库，获得该手机号对应的个人身份信息。

第八、认证服务器，将许可内容部分的个人身份信息和手机号，反馈回解析服务器，再返回到应用服务器。

第九，应用服务器将返回的个人身份信息提交给读取终端，读取终端完成身份核对或确认，完成对非授权文件的身份认证查验。

第十、当读取终端核对还有疑问，启动读取终端客户端，发起对本人手机号短信息认证，应用服务器得到请求，启动通信网关，通信网关读取数据库中本人手机号，通过运营商专网系统，向该手机号发出验证短消息。

第十一、读取终端，验证本人手机短消息，最终完成对非授权文件的身份核对查验。

第十二、认证服务器的认证数据库，根据协议约定，将本次的成功业务访问，进行业务统计；解析服务器的日志数据库，根据协议约定，将本次对个人的成功业务访问，进行数据日志统计。

利用个人身份认证的根服务系统，实现授权身份认证，是在获得用户身份认证后，再由用户密码授权，才能够进行具体的业务操作，如我们熟悉的电子签章，银行业务等，包括如下步骤：

第一、在应用服务器上加装根服务系统的业务运营支撑系统，在读取终端加装终端应用客户端，建立根服务系统的认证服务器，与应用系统的应用服务器之间的对应访问关系，对读取终端进行编号管理。

第二、读取终端，读取手机识别码，或者录入手机号。

第三、读取终端，将读取的手机识别码或者将录入的手机号，提交给应用服务器。

第四、应用服务器将手机识别码或手机号，提交给解析服务器，解析服务器解析出手机识别码对应的手机号。

第五、解析服务器将获得的手机号和手机识别码，提交给对应认证服务器，认证服务器通过源服务器，读取源数据库中该手机号对应的个人身份信息。

第六、认证服务器根据在先设置，利用许可的个人身份信息，或手机号，或手机识别码，编制或加密编制，不含可识别个人信息的认证代码标志内容，通过解析服务器，将编制的认证代码标志内容，和许可部分个人身份信息内容，返回应用服务器。

第七、应用服务器对文件的个人身份认证标志，进行自动标记。

或将将个人身份信息返回业务终端，并在业务终端完成个人身份信息的核对录入后，在业务终端操作界面，生成标准的身份认证的文件。

第八、业务终端启动授权请求，应用服务器得到请求，指令通信网关，通信网关读取数据库中手机号，通过运营商专网系统，向该手机号发出授权加密请求，用户在手机端完成授权加密设置；或业务终端启动授权请求，应用服务器得到请求，指令用户在读取终端进行授权加密设置。

第九、用户不响应设置授权加密，则无法获得文件身份认证和今后业务授权许可，业务流程终止。

第十、完成文件认证授权加密，自动加注时间戳，认证业务流程完毕。

第十一、应用服务器启动延伸业务应用模块，访问授权业务模块，完成应用业务，应用业务完成后，或启动通信网关，短信或语音回复业务执行结果。

第十二、认证服务器的认证数据库，根据协议约定，将本次的成功业务访问，进行业务统计；解析服务器的日志数据库，根据协议约定，将本次对个人的成功业务访问，进行数据日志统计。

利用个人身份认证的根服务系统，实现对授权身份认证的查验，主要是涉及如电子电子签章，银行业务的事后查证，包括如下步骤：

第一、读取终端读取已经身份认证的文件，获取该身份认证文件的认证代码标志内容。

第二、读取终端，将文件的认证代码标志内容，提交给应用服务器。

第三、应用服务器将认证代码标志内容，提交给解析服务器。

第四、解析服务器将认证代码标志内容，提交给其对应的认证服务器。

第五、认证服务器对认证代码标志内容进行解析，或对加密的认证代码标志内容进行解密解析，获得手机识别码，或者获得手机号。

第六、认证服务器将手机识别码提交给解析服务器，解析获得手机号。

第七、认证服务器将获得的手机号，提交给源服务器，通过源数据库，获得该手机号对应的个人身份信息。

第八、认证服务器，将许可内容部分的个人身份信息，反馈回解析服务器，再返回到应用服务器。

第九，应用服务器将个人身份信息提交给读取终端，完成对文件的身份认证查验。为了进一步查验认证授权文件，还可以通过户籍法定管理机关或其许可授权机构，调阅个人日志数据库，获得该文件认证授权的原始信息。

利用个人身份认证的根服务系统，实现对网络的实名注册，包括如下步骤：

第一、在网站服务器上加装根服务系统的业务运营支撑系统，建立根服务系统的认证服务器，与网站服务器之间的对应访问关系。

第二、网站用户通过注册终端操作界面，提交个人注册信息，提交手机号码，完成在网站注册要求的基本信息录入。

第三、网站服务器将个人注册信息存入网站数据库，将注册用户手机号提交解析服务器。

第四、解析服务器将手机号提交给对应的认证服务器。

第五、认证服务器通过源服务器的源数据库，提取该手机号对应的个人身份信息内容。

第六、认证服务器根据在先协议功能设置，利用获得的许可部分个人身份信息，编制或加密编制，用户的网站实名认证标志，该标志可以根据如学生、军人、国籍等进行标志区别。

第七、认证服务器，通过解析服务器，将用户的实名认证标志返回给网站服务器，或将许可部分个人信息返回给网站服务器，核对用户提交注册信息真伪，如必须真实内容部分，提示用户修正。

第八、网站服务器启动本人验证程序，指令通信网关，通信网关读取数据库中手机号，通过运营商专网系统，向该手机号发出验证码，用户在手机端读取验证码，提交给注册框验证码输入位，完成网站注册，在用户公开的网站账号旁，显示有实名认证标志，或法定实名认证标志。

第九、用户登录其他网站时，注册输入手机号获得验证码，将在用户公开的网站账号上，显示相同统一的实名认证标志，或法定实名认证标志。

第十、认证服务器的认证数据库，根据协议约定，将本次的成功业务访问，进行业务统计；解析服务器的日志数据库，根据协议约定，将本次对个人的成功业务访问，进行数据日志统计。

利用个人身份认证的根服务系统，实现对网络的实名注册的监管，包括如下步骤：

第一、授权监管机构人员，通过操作界面点击用户实名认证标志，进入实名注册认证管理系统。

第二、输入授权账号与密码，提交业务请求给解析服务器，解析服务器将请求提交给认证服务器。

第三、认证服务器解析实名认证标志内容，获得注册手机号。

第四、认证服务器通过手机号，访问源服务器，读取手机号对应的个人身份信息。

第五、将个人身份信息返回给操作界面，监控人员获得该账号的真实个人身份信息。

附图说明

图一、根服务系统的构成模块图。

图二、根服务系统的业务流程图。

图三、实现身份查验的业务流程图。

图四、实现非授权认证的业务流程图。

图五、实现非授权认证的查验业务流程图。

图六、实现授权认证加密授权的业务流程图。

图七、实现授权认证业务的查验业务流程图。

图八、实现网络实名注册的业务流程图。

图九、实现网络实名注册监管的业务流程图。

具体实施方式

参考图二，通过根服务系统的业务流程的实施例来说明，本发明的个人身份认证的根服务系统。

1、当外部应用系统，发起业务请求时，读取手机识别码102，或者录入手机号101，或者读取文件111认证代码标志内容。

2、访问解析服务器105，提交手机识别码102，或者手机号101，或者文件认证代码标志内容，解析服务器通过解析手机识别码102，获得手机号101。

3、解析服务器105提交手机号101，或者文件111认证代码标志内容，给与该外部应用系统对应的认证服务器107。

4、认证服务器107解析文件111认证代码标志内容，获得手机识别码102，或者手机号101，再提交手机识别码102给解析服务器105后，获得手机号101。

5、认证服务器107通过源服务器103授权，读取源数据库104中该手机号101对应的个人身份信息。

6、认证服务器107根据授权业务请求，利用获取的许可部分个人身份信息，通过在先设置的功能模块和外部业务运营支撑系统，向该外部应用系统提供身份识别，身份认证，身份认证授权和实名身份标志等服务。

7、认证服务器107的认证数据库108，根据协议约定，将本次的成功业务访问，进行业务统计；解析服务器105的日志数据库106，根据协议约定，将本次对个人的成功业务访问，进行数据日志统计。

参考图八，通过实现网络实名注册的业务流程的实施例，来进一步说明，本发明的个人身份认证的根服务系统。

1、读取终端109读取已经身份认证的文件111，获取该身份认证文件111的认证代码标志内容。

2、读取终端109，将文件111的认证代码标志内容，提交给应用服务器110。

3、应用服务器110将认证代码标志内容，提交给解析服务器105。

4、解析服务器105将认证代码标志内容，提交给其对应的认证服务器107。

5、认证服务器107对认证代码标志内容进行解析，或对加密的认证代码标志内容进行解密解析，获得手机识别码102，或者获得手机号101。

6、认证服务器107将手机识别码102提交给解析服务器105，解析获得手机号101。

7、认证服务器107将获得的手机号101，提交给源服务器103，通过源数据库104，获得该手机号101对应的个人身份信息。

8、认证服务器107，将许可内容部分的个人身份信息，反馈回解析服务器105，再返回到应用服务器110。

9，应用服务器110将个人身份信息提交给读取终端109，完成对文件111的身份认证查验，为了进一步查验认证授权文件111，还可以通过户籍法定管理机关或其许可授权机构，调阅个人日志数据库106，获得该文件认证初始信息。

   综上所述，本发明利用互联网技术，电信技术和手机传感识别技术，以手机号对应个人身份证，建立起的个人身份认证的根服务系统，将为解决长期困扰社会管理中如身份查验，实名购票，网络实名注册和监管等难题，提供统一整体解决方案；将为网络电子商务应用如电子签证，网络购物，电子支付等，提供第三方法定实名认证支撑保障服务。该发明方便实用，安全保密，对现有应用技术兼容性好，将带来网络应用的革命性。

Claims (1)

1.一种构建个人身份认证根服务系统的方法，其特征在于，建立个人手机号码与本人身份信息之间的对应关系，构建手机识别码与手机号码之间的解析关系，授权外部应用系统通过解析服务器，再通过认证服务器，最后访问源服务器调取个人身份信息，或者获得个人身份认证，由此实现全网统一，集中规范对个人的身份查验，对非授权的身份认证或查验，对授权的身份认证或查验，对加密授权的身份认证或查验，对网络的强制实名注册和监管，包括如下步骤：

第一、户籍法定管理机关或其许可授权机构，录入个人手机号码，在源服务器公民身份信息数据库中，建立一个或多个个人手机号码与本人身份信息的对应关系，并支持手机号码按法定程序的锁定，变更和注销；

第二、通过解析服务器，读取手机识别码，建立手机识别码与手机号码之间的解析关系，建立个人身份信息应用日志数据库；

第三、当需要提供身份识别，或身份认证，或身份认证加密授权业务时，外部应用系统与户籍法定管理机关或其许可授权机构，签订授权协议，约定具体业务权限内容，对该外部应用系统配置对应认证服务器；

第四、根据国家法律法规，以及双方协议，根据不同业务需要，设定获取不同许可个人身份信息，实现不同认证目的的功能模块，或根据不同非授权身份认证需要，编制提供不同非授权身份认证内容标志的功能模块，或根据不同授权身份认证需要，编制提供不同授权身份认证内容标志的功能模块，将功能模块配置在认证服务器上，并建立对外部应用系统的认证业务统计数据库；

第五、在外部应用系统主服务器或独立服务器上，加装根服务系统的业务运营支撑系统，在读取终端上加装终端应用客户端，建立根服务系统认证服务器与该外部应用系统主服务器，或独立服务器之间的对应访问关系；或根服务系统的业务运营支撑系统，对读取终端进行编号管理；

第六，提供加密授权服务需要的通信网关，可绑定在根服务系统的业务运营支撑系统上，由根服务系统统一提供该服务，或者由各个外部应用系统，根据自身运营业务特点，自备独立通信网关，实现加密授权服务，根服务系统的业务运营支撑系统，提供业务融合接口；

第七、当外部应用系统发起业务请求时，读取手机识别码，或者录入手机号码，或者读取文件认证代码标志内容；

第八、访问解析服务器，提交手机识别码，或者手机号码，或者文件认证代码标志内容；解析服务器通过解析手机识别码，获得手机号码；

第九、解析服务器将直接获得或者解析获得的手机号码，或者文件认证代码标志内容，提交给该外部应用系统对应的认证服务器；

第十、认证服务器解析文件认证代码标志内容，获得手机识别码或者手机号码，再将解析获得的手机识别码提交给解析服务器后，获得手机号码；

第十一、认证服务器通过源服务器授权，读取源数据库中该手机号码对应的个人身份信息；

第十二、认证服务器根据授权业务请求，利用获取的许可部分个人身份信息，通过在先设置的功能模块和外部业务运营支撑系统，向该外部应用系统提供身份识别，身份认证，身份认证授权和实名身份标志业务；

第十三、认证服务器的认证数据库，根据协议约定，将本次的成功业务访问，进行业务统计；解析服务器的日志数据库，根据协议约定，将本次对个人的成功业务访问，进行数据日志统计。

2．如权利要求1所述的一种构建个人身份认证根服务系统的方法，其中所述的源服务器是：

户籍法定管理机关管理的公民身份信息数据存储的源服务器；

或户籍法定管理机关管理的公民身份信息数据，许可备份给授权机构的公民身份信息数据存储的源服务器。

3．如权利要求1所述的一种构建个人身份认证根服务系统的方法，其中所述的手机识别码是：

设定手机SIM卡ID码，作为手机识别码，基于隐私保密要求，设定手机识别码时，不包含有其它个人信息；

或设定基于多种识别技术可识别，编制或加密编制的唯一代码，作为手机识别码，基于隐私保密要求，设定手机识别码时，不包含有其它个人信息。

4．如权利要求1所述的一种构建个人身份认证根服务系统的方法，其中所述的实现对个人的身份查验，其特征在于，包括如下步骤：

第一、在应用服务器上加装根服务系统的业务运营支撑系统，在读取终端加装终端应用客户端，建立根服务系统的认证服务器与应用系统的应用服务器之间的对应访问关系；根服务系统的业务运营支撑系统，对读取终端进行编号管理；

第二、读取终端，读取手机识别码，或者录入手机号码；

第三、读取终端，将读取的手机识别码或者录入的手机号码，提交给应用服务器；

第四、应用服务器将手机识别码或手机号码，提交给解析服务器，解析服务器解析出手机识别码对应的手机号码；

第五、解析服务器将获得的手机号码，提交给对应的认证服务器，认证服务器通过源服务器，读取源数据库中该手机号码对应的个人身份信息；

第六、认证服务器根据在先功能设置，将许可内容部分的个人身份信息，通过解析服务器，应用服务器，反馈给读取终端，提供身份识别服务；

第七、认证服务器的认证数据库，根据协议约定，将本次的成功业务访问，进行业务统计；解析服务器的日志数据库，根据协议约定，将本次对个人的成功业务访问，进行数据日志统计。

5．如权利要求1所述的一种构建个人身份认证根服务系统的方法，其中所述的实现对非授权身份认证，其特征在于，包括如下步骤：

第一、在应用服务器上加装根服务系统的业务运营支撑系统，在读取终端加装终端应用客户端，建立根服务系统的认证服务器，与应用系统的应用服务器之间的对应访问关系；根服务系统的业务运营支撑系统，对读取终端进行编号管理；

第二、读取终端，读取手机识别码，或者录入手机号码；

第三、读取终端，将读取的手机识别码或者录入的手机号码，提交给应用服务器；

第四、应用服务器将手机识别码或手机号码，提交给解析服务器，解析服务器解析手机识别码，获得手机号码；

第五、解析服务器将获得的手机号码和手机识别码，提交给对应的认证服务器，认证服务器通过源服务器，读取源数据库中该手机号码对应的个人身份信息；

第六、认证服务器根据在先协议功能设置，利用许可部分的个人身份信息，和/或手机号码，和/或手机识别码，进行编制或加密编制，形成不含可识别个人身份信息的认证代码内容标志，通过解析服务器，将编制的认证代码内容标志和许可部分个人身份信息，返回应用服务器；

第七、应用服务器按一定格式，对文件的身份认证代码内容标志进行标记，再将完成身份认证后的文件，反馈给读取终端；

第八、读取终端获取已完成身份认证的文件，核对，确认个人身份信息无误，自动加注时间戳，完成身份认证；

第九、应用服务器启动延伸业务应用模块，访问授权业务模块，完成应用业务，应用业务完成后，或启动通信网关，短信或语音回复业务执行结果；

第十、认证服务器的认证数据库，根据协议约定，将本次的成功业务访问，进行业务统计；解析服务器的日志数据库，根据协议约定，将本次对个人的成功业务访问，进行数据日志统计。

6．如权利要求1所述的一种构建个人身份认证根服务系统的方法，其中所述的实现对非授权身份认证的查验，其特征在于，包括如下步骤：

第一、读取终端读取已经身份认证的文件，获取该身份认证文件的认证代码标志内容；

第二、读取终端，将文件的认证代码标志内容，提交给应用服务器；

第三、应用服务器将认证代码标志内容，提交给解析服务器；

第四、解析服务器将认证代码标志内容，提交给对应的认证服务器；

第五、认证服务器对认证代码标志内容进行解析，或对加密的认证代码标志内容进行解密解析，获得手机识别码，或者获得手机号码；

第六、认证服务器将手机识别码提交给解析服务器，解析获得手机号码；

第七、认证服务器将获得的手机号码，提交给源服务器，通过源数据库，获得该手机号码对应的个人身份信息；

第八、认证服务器，将许可内容部分的个人身份信息和手机号码，反馈回解析服务器，再返回到应用服务器；

第九，应用服务器将返回的个人身份信息提交给读取终端，读取终端完成身份核对或确认，完成对非授权文件的身份认证查验；

第十、或当读取终端核对还有疑问，启动读取终端客户端，发起对本人手机号码短信息认证，应用服务器得到请求，启动通信网关，通信网关读取数据库中本人手机号码，通过运营商专网系统，向该手机号码发出验证短消息；

第十一、读取终端，验证本人手机短消息，最终完成对非授权文件的身份核对查验；

第十二、认证服务器的认证数据库，根据协议约定，将本次的成功业务访问，进行业务统计；解析服务器的日志数据库，根据协议约定，将本次对个人的成功业务访问，进行数据日志统计。

7．如权利要求1所述的一种构建个人身份认证根服务系统的方法，其中所述的实现授权身份认证，其特征在于，包括如下步骤：

第一、在应用服务器上加装根服务系统的业务运营支撑系统，在读取终端加装终端应用客户端，建立根服务系统的认证服务器，与应用系统的应用服务器之间的对应访问关系；根服务系统的业务运营支撑系统，对读取终端进行编号管理；

第二、读取终端，读取手机识别码，或者录入手机号码；

第三、读取终端，将读取的手机识别码或者将录入的手机号码，提交给应用服务器；

第四、应用服务器将手机识别码或手机号码，提交给解析服务器，解析服务器解析出手机识别码对应的手机号码；

第五、解析服务器将获得的手机号码和手机识别码，提交给对应认证服务器，认证服务器通过源服务器，读取源数据库中该手机号码对应的个人身份信息；

第六、认证服务器根据在先设置，利用许可的个人身份信息，或手机号码，或手机识别码，编制或加密编制，不含可识别个人信息的认证代码标志内容，通过解析服务器，将编制的认证代码标志内容，和许可部分个人身份信息内容，返回应用服务器；

第七、应用服务器对文件的个人身份认证标志，进行自动标记；

或将个人身份信息返回业务终端，并在业务终端完成个人身份信息的核对录入后，在业务终端操作界面，生成标准的身份认证的文件；

第八、业务终端启动授权请求，应用服务器得到请求，指令通信网关，通信网关读取数据库中手机号码，通过运营商专网系统，向该手机号码发出授权加密请求，用户在手机端完成授权加密设置；或业务终端启动授权请求，应用服务器得到请求，指令用户在读取终端进行授权加密设置；

第九、用户不响应设置授权加密，则无法获得文件身份认证，业务流程终止；

第十、完成文件认证授权加密，自动加注时间戳，业务流程完毕，完成身份认证后，启动延伸应用业务模块；

第十一、应用服务器启动延伸业务应用模块，访问授权业务模块，完成应用业务，应用业务完成后，或启动通信网关，短信或语音回复业务执行结果；

第十二、认证服务器的认证数据库，根据协议约定，将本次的成功业务访问，进行业务统计；解析服务器的日志数据库，根据协议约定，将本次对个人的成功业务访问，进行数据日志统计。

8．如权利要求1所述的一种构建个人身份认证根服务系统的方法，其中所述的实现对授权身份认证的查验，其特征在于，包括如下步骤：

第一、读取终端读取已经身份认证的文件，获取该身份认证文件的认证代码标志内容；

第二、读取终端，将文件的认证代码标志内容，提交给应用服务器；

第三、应用服务器将认证代码标志内容，提交给解析服务器；

第四、解析服务器将认证代码标志内容，提交给其对应的认证服务器；

第五、认证服务器对认证代码标志内容进行解析，或对加密的认证代码标志内容进行解密解析，获得手机识别码，或者获得手机号码；

第六、认证服务器将手机识别码提交给解析服务器，解析获得手机号码；

第七、认证服务器将获得的手机号码，提交给源服务器，通过源数据库，获得该手机号码对应的个人身份信息；

第八、认证服务器，将许可内容部分的个人身份信息，反馈回解析服务器，再返回到应用服务器；

第九，应用服务器将个人身份信息提交给读取终端，完成对文件的身份认证查验，为了进一步查验认证授权文件，还可以通过户籍法定管理机关或其许可授权机构，调阅个人日志数据库，获得该文件认证初始信息。

9．如权利要求1所述的一种构建个人身份认证根服务系统的方法，其中所述的实现对网络的强制实名注册，其特征在于，包括如下步骤：

第一、在网站服务器上加装根服务系统的业务运营支撑系统，建立根服务系统的认证服务器，与网站服务器之间的对应访问关系；

第二、网站用户通过注册终端操作界面，提交个人注册信息，提交手机号码，完成在网站注册要求的基本信息录入；

第三、网站服务器将个人注册信息存入网站数据库，将注册用户手机号码提交解析服务器；

第四、解析服务器将手机号码提交给对应的认证服务器；

第五、认证服务器通过源服务器的源数据库，提取该手机号码对应的个人身份信息内容；

第六、认证服务器根据在先协议功能设置，利用获得的许可部分个人身份信息，编制或加密编制用户的网站实名认证标志，该标志根据学生、军人、国籍进行标志区别；

第七、认证服务器通过解析服务器，将用户的实名认证标志返回给网站服务器，或将许可部分个人信息返回给网站服务器，核对用户提交注册信息真伪，与必须真实内容部分不一致的，提示用户修正； 

第八、网站服务器启动本人验证程序，指令通信网关，通信网关读取数据库中手机号码，通过运营商专网系统，向该手机号码发出验证码，用户在手机端读取验证码，提交给注册框验证码输入位，完成网站注册，在用户公开的网站账号旁，显示有实名认证标志，或法定实名认证标志；

第九、用户登录其他网站时，注册输入手机号码，获得验证码，将在用户公开的网站账号上，显示相同统一的实名认证标志或法定实名认证标志；

第十、认证服务器的认证数据库，根据协议约定，将本次的成功业务访问，进行业务统计；解析服务器的日志数据库，根据协议约定，将本次对个人的成功业务访问，进行数据日志统计。

10．如权利要求1所述的一种构建个人身份认证根服务系统的方法，其中所述的实现对网络的强制实名注册的监管，其特征在于，包括如下步骤：

第一、授权监管机构人员，通过操作界面点击用户实名认证标志，进入实名注册认证管理系统；

第二、输入授权账号与密码，提交业务请求给解析服务器，解析服务器将请求提交给认证服务器；

第三、认证服务器解析实名认证标志内容，获得注册手机号码；

第四、认证服务器通过手机号码，访问源服务器，读取手机号码对应的个人身份信息；

第五、将个人身份信息返回给操作界面，监控人员获得该账号的真实个人身份信息。

Images