CN103020746A - 企业网上用户身份在线自动审核的方法及系统 - Google Patents

Abstract

本发明提供一种企业网上用户身份在线自动审核方法，包括：步骤1，根据用户上传的信息进行企业管理员身份审核；和步骤2，由审核通过的企业管理员对企业一般用户进行身份审核。还提供一种企业网上用户身份在线自动审核系统，包括：管理员身份审核子系统，用于进行企业管理员身份审核；一般用户身份审核子系统，用于进行一般用户身份审核；和数据库或数据文件，分别与管理员身份审核子系统和一般用户身份审核子系统耦接，用于向管理员身份审核子系统和一般用户身份审核子系统提供其保存的企业基本信息和用户基本信息。通过两级审核过程，企业用户网上注册信息审核速度快、效率高。

Description

企业网上用户身份在线自动审核的方法及系统

技术领域

本发明涉及计算机网络领域，尤其涉及一种企业网上用户身份在线自动审核的方法及系统。

背景技术

随着互联网应用的深入普及，政府、银行和第三方中介机构对企业的服务也越来越多的通过互联网提供，这种机构对机构的互联网服务，区别于面向个人服务的网站，需要系统保证其登录用户身份信息具有一定的真实性。

目前，为企业提供服务的互联网系统，有的根本不做身份注册信息的真实性审核工作，有的则采取后台完全人工审核的方式，有的则直接采取数字证书的方式。完全不做身份审核，不能保证网上业务和应用服务的有效性和安全性。如完全采取后台人工审核确认的方式，缺乏系统联机审核的能力，给系统运营带来很大的管理负担，所以审核效率很低。如完全采取数字证书的方式，一方面不利于网上应用的推广，其普及成本和应用负担较重(即增加用户操作成本和数字证书成本，过多的验证程序加重了服务器负担)，另一方面企业也不是所有的员工都拥有数字证书，所以审核成本高且难于实现。

因此，现有技术缺乏一种高效、低成本的计算机辅助自动审核方法，来实现企业网上用户身份信息的真实性审核。

发明内容

本发明的目的是提供一种企业网上用户身份在线自动审核的方法及系统，以解决现有技术中对于互联网上的企业用户真实性审核难度大、管理复杂的问题。

根据本发明的一个方面，提供一种企业网上用户身份在线自动审核方法，包括：步骤1，根据用户上传的信息进行企业管理员身份审核；和步骤2，由审核通过的企业管理员对企业一般用户进行身份审核。

可选的，所述步骤1包括：接收用户输入的第一企业基本信息；和比较该第一企业基本信息与其在计算机数据库或数据文件中的对应的第二企业基本信息；如果一致，企业管理员身份通过真实性审核。

可选的，所述第一企业基本信和第二企业基本信息包括：字符信息和/或图像信息。

可选的，所述步骤1包括：接收用户输入的用企业数字证书数字签名的个人身份信息和企业基本信息；和由CA中心验证所述数字签名；如果通过验证，企业管理员身份通过真实性审核。

可选的，所述个人身份信息包括：注册账号，密码，姓名和/或注册时间。

可选的，所述步骤1包括：接收申请管理员的用户上传的申请，向用户提供由系统生成的企业授权书下载；接收用户上传的企业授权书；识别该上传的企业授权书的盖章图像信息；和比较所识别出的信息和数据库或数据文件中保存的企业基本信息是否一致；如果比较结果一致，企业管理员身份通过真实性审核。

可选的，所述的企业网上用户身份在线自动审核方法还包括：步骤3、根据用户上传的信息进行企业管理员身份质疑。

可选的，所述步骤3包括：接收用户输入的对企业管理员质疑的举报信息；接收用户上传的用来证明自己身份的企业基本信息、企业数字证书的签名信息和/或企业授权书；将所述上传信息与数据库或数据文件中已经保存的相应的信息进行对比，以核实举报人身份；如果核实举报人身份通过，确认举报是否属实；和如果举报属实，修改企业管理员信息。

可选的，所述企业基本信息包括企业名称、企业营业执照号、税务登记证号、组织机构代码、企业注册资金、企业注册地址、法人代表姓名；

所述企业数字证书的签名信息包括个人身份信息和企业基本信息。

根据本发明的另一个方面，提供一种企业网上用户身份在线自动审核系统，包括：管理员身份审核子系统，用于进行企业管理员身份审核；一般用户身份审核子系统，用于进行一般用户身份审核；和数据库或数据文件，分别与管理员身份审核子系统和一般用户身份审核子系统耦接，用于向管理员身份审核子系统和一般用户身份审核子系统提供其保存的企业基本信息和用户基本信息。

可选的，所述管理员身份审核子系统用于：接收用户输入的第一企业基本信息；和比较该第一企业基本信息与其在计算机数据库或数据文件中的对应的第二企业基本信息；如果一致，企业管理员身份通过真实性审核。

可选的，所述管理员身份审核子系统用于：接收用户输入的用企业数字证书数字签名的个人身份信息和企业基本信息；和由CA中心验证所述数字签名；如果通过验证，企业管理员身份通过真实性审核。

可选的，所述管理员身份审核子系统用于：接收申请管理员的用户上传的申请，向用户提供由系统生成的企业授权书下载；接收用户上传的企业授权书；识别该上传的企业授权书的盖章图像信息；和比较所识别出的信息和数据库或数据文件中保存的企业基本信息是否一致；如果比较结果一致，企业管理员身份通过真实性审核。

可选的，所述的企业网上用户身份在线自动审核系统还包括：质疑举报子系统，用于对企业管理员进行质疑。

可选的，所述质疑举报子系统用于：接收用户输入的对企业管理员质疑的举报信息；接收用户上传的用来证明自己身份的企业基本信息、企业数字证书的签名信息和/或企业授权书；将所述上传信息与数据库或数据文件中已经保存的相应的信息进行对比，以核实举报人身份；如果核实举报人身份通过，确认举报是否属实；和如果举报属实，修改企业管理员信息。

与现有技术相比，本发明的优点在于：采用本发明提供的在线自动审核的方法及系统，通过两级审核过程，企业用户网上注册信息审核速度快、效率高，既得到身份真实性确认又省去很多管理上的麻烦，便于为企业提供互联网服务的系统的推广。

附图说明

图1是本发明一个实施例中提供的企业网上用户身份在线自动审核方法的流程图；

图2是图1中企业管理员身份审核方法的流程图；

图3是本发明一个实施例中提供的企业管理员身份在线质疑举报方法的流程图；

图4是本发明另一个实施例中提供的企业管理员身份审核方法的流程图；

图5是本发明又一个实施例中提供的企业管理员身份审核方法的流程图；

图6是本发明一个实施例中提供的企业网上用户身份在线自动审核系统的结构框图；

图7是本发明的一个实施例中利用企业网上用户身份在线自动审核系统进行身份审核的过程示意图。

具体实施方式

通过对企业用户进行分析，发明人发现企业用户可以分为企业管理员和企业一般用户；两类用户对应的或需要操作的网上应用差别较大，企业一般用户对应的业务大都是非交易性的、不涉及资金往来和法律问题，企业管理员对应的应用却相反。所以，如果完全采用数字证书等方式进行真实性审核，对企业一般用户的应用略显多余；但如果完全不做真实性审核，也会给企业管理员的应用带来安全风险。

基于上述理解，发明人提出利用计算装置(如计算机)来自动的为不同类型用户提供不同的身份信息真实性审核的两级审核方法，可以解决现有技术中对于互联网上的企业用户真实性审核难度大、管理复杂的问题，即能够提供高效、低成本身份信息真实性审核。

概括说来，企业管理员身份审核可利用已有企业基本信息数据库进行企业基本信息在线比对，或提供企业数字证书的签名信息，或在线提交企业授权书三种方法，同时还可以结合在线质疑举报的方式实现真实性审核；企业一般用户身份审核通过企业管理员实现；从而实现企业所有用户信息者得到真实性审核的目的。

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图，对本发明进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

根据本发明一个实施例，提供一种企业网上用户身份在线自动审核方法。如图1所示，该方法包括：

S101，对企业管理员身份进行审核；和

S102，由企业管理员对企业一般用户身份进行审核。

根据本发明的另一个实施例，在步骤S101中，企业管理员身份审核方法如图2所示，包括：

S201，接收用户输入的企业基本信息I1(即第一企业基本信息)；和

S202，比较该I1信息与其在计算机数据库或数据文件中的对应的企业基本信息I2(即第二企业基本信息)；

S203，如果I1和I2一致，企业管理员身份通过真实性审核。

该企业管理员身份审核方法优点在于整个过程可以计算机自动完成，提高了效率，降低了审核成本。

根据本发明的另一个实施例，在步骤S102中，企业管理员对企业一般用户身份进行审核包括：由企业管理员比较保存的企业员工信息与上传的企业员工信息是否一致，如果一致，一般用户身份通过真实性审核。

优选的，由申请管理员者填写的企业基本信息为从公开渠道不太容易全部获得、具有一定私密性的信息。具体选取哪些企业数据，可以根据已有的企业基本信息数据库内容和数据特点灵活选择。企业基本信息可以包括：企业名称、企业营业执照号、税务登记证号、组织机构代码、企业注册资金、企业注册地址和/或法人代表姓名。

优选的，为了防止有人恶意注册成企业管理员，避免企业管理员离职后未及时注销企业管理员身份。本发明实施例中提供的系统将企业管理员的部分信息公开，如企业管理员的姓名、在本企业的任职信息，供企业其他员工质疑举报。同样为了避免恶意举报，质疑举报者需提交企业基本信息或提供企业数字证书的签名信息或在线提交企业授权书，并填写举报原因。系统接收到举报后，验证提交信息，然后对企业管理员做出相应的调整。

根据本发明的另一个实施例，提供一种企业网上用户身份在线自动审核方法，该方法与前述方法的区别在于，还包括企业管理员身份在线质疑举报方法。如图3所示，管理员身份在线质疑举报方法包括：

S301，接收用户输入的对企业管理员质疑的举报信息；

S302，接收用户提交的用来证明自己身份信息；所述信息可以包括：的(1)企业基本信息、(2)企业数字证书的签名信息和/或(3)企业授权书；

S303，验证提交的身份信息，以核实举报人身份；验证的过程可以采用计算机自动比较并判断的方法，即将用户输入信息与数据库或数据文件中已经保存的相应的信息进行对比；

S304，如果验证通过，确认举报是否属实；所述确认过程可以为由系统自动向管理员所属公司相关部门发送举报数据并接收回复数据；以及

S305，如果举报属实，修改企业管理员信息。

在步骤S302中，企业数字证书的签名信息包括个人身份信息和企业基本信息；个人身份信息包括：姓名，职位，联系方式等；企业授权书是企业同意该用户作为企业管理员的有效文件。

在本发明的另一个实施例中，也可以在步骤S303核实举报人身份通过后，直接修改企业管理员信息。

根据本发明另一个实施例，提供一种企业网上用户身份在线自动审核方法。与之前方法的区别在于企业管理员身份审核方法。如图4所示，该企业管理员身份审核方法包括：

S501，接收用户输入的带数字签名的个人身份信息和企业基本信息，个人身份信息包括：注册账号、密码、姓名、注册时间等，企业基本信息包括企业全称、组织机构代码、营业执照号等；

S502，CA中心(即数字证书验证中心)验证数字签名，如果不通过，回到步骤S501；以及

S503，如果通过，企业管理员身份通过真实性审核。

该方法优点在于整个过程可以计算机自动完成，提高了效率，降低了审核成本。

根据本发明又一个实施例，提供一种企业网上用户身份在线自动审核方法。与之前方法的区别在于企业管理员身份审核方法，如图5所示，企业管理员身份审核方法包括：

S601，接收申请管理员的用户上传的申请，向用户提供由系统生成的企业授权书下载；

S602，接收用户上传的加盖企业印(公)章的企业授权书；

S603，识别该上传的企业授权书的盖章图像信息；

S604，比较所识别出的信息和数据库或数据文件中存储的对应的企业基本信息；

S605，如果比较结果一致，企业管理员身份通过真实性审核。

步骤S602中，用户可从系统下载由系统生成的企业授权书，加盖企业公章和签字后，上传其授权书的图像文件到系统。

该方法优点在于整个过程可以计算机自动完成，提高了效率，降低了审核成本。

根据本发明又一个实施例，企业管理员身份审核可结合使用已有企业基本信息数据库进行企业基本信息在线比对、提供企业数字证书的签名信息和在线提交企业授权书三种方法。可以综合利用上述三种企业管理员身份审核的优点。本领域技术人员可以理解，三种方法的各种组合方式都可以在实际应用中使用。

与上述方法相应的，本发明一个实施例中还提供一种企业网上用户身份在线自动审核系统。如图6所示，该系统700包括：用户注册子系统701，管理员身份审核子系统702，一般用户身份审核子系统703，质疑举报子系统704，和数据库705。用户注册子系统701分别与管理员身份审核子系统702，一般用户身份审核子系统703和质疑举报子系统704耦接。数据库705分别与管理员身份审核子系统702，一般用户身份审核子系统703和质疑举报子系统704耦接。

其中，用户注册子系统701用于企业用户网上身份注册，注册信息包括用户登录账号、密码、电子邮箱、姓名、手机号码以及其他常用信息。用户注册的信息需进行真实性验证，系统可以通过电子邮件或者手机短信获取验证码的方式进行验证。用户注册成功之后，可以使用其他子系统。

管理员身份审核子系统702用于审核用户注册为企业管理员提交的企业信息，企业信息包括企业基本信息或企业数字证书的签名信息或企业授权书。该子系统可利用已有企业基本信息数据库705进行信息比对实现在线审核，或者采用数字证书的CA签名验证的方式进行在线审核，或者采用提交企业授权书的方式进行在线审核。具体过程如上述步骤S201～S203，S501～S503，以及S601～S605所示，这里不再赘述。

质疑举报子系统704用于企业其他用户对企业管理员身份提出在线的质疑举报。具体过程如上述步骤S301～S305所示，这里不再赘述。

一般用户身份审核子系统703，用于企业一般用户身份审核。由已经通过验证的该企业的管理员对该企业的一般用户进行身份审核。一般用户的身份审核通过后，该用户相关信息可以被保存在用户账号管理系统800(图中未示)中。管理员身份审核子系统702还可以使用用户账号管理系统800提供的用户管理功能，对已审核的一般用户信息进行修改、删除。

根据本发明的一个实施例，利用企业网上用户身份在线自动审核系统进行用户身份审核的过程如图7所示：

企业用户的审核方法采用两级审核，分别为企业管理员身份在线审核和企业一般用户身份在线审核。企业管理员的审核方法有三种。

第一种方法中，企业管理员填写本企业的基本信息，可以包括企业名称、企业营业执照号、税务登记证号、组织机构代码、企业注册资金、企业注册地址、法人代表姓名，系统利用后台已有的企业基本信息数据库在线比对，信息对比一致，企业管理员身份通过系统真实性审核，反之则不通过审核。

第二种方法中，企业管理员提交个人身份信息和企业基本信息并采用企业数字证书对其进行数字签名，系统利用CA中心对企业数字证书的签名信息进行验证，验证通过，企业管理员身份通过系统真实性审核，反之则不通过审核。

第三种方法中，系统根据企业管理员填写的信息，自动生成企业授权书，内容包括企业名称、被授权人姓名、所属部门等信息。企业管理员可直接下载打印，交由企业盖章确认，并将其扫描或拍照，使之转化为图像文件，然后将此图像文件上传至系统中。系统识别该上传的企业授权书的盖章图像信息，并比较所识别出的信息和数据库或数据文件中存储的与该授权书对应的企业信息。如果比较结果一致，企业管理员身份通过真实性审核。上述查找对应信息的方法可以根据企业名称等关键字完成。

另外，质疑举报者可以对企业管理员进行在线质疑举报，为了避免恶意举报，质疑举报者需要提交企业基本信息或提供企业数字证书的签名信息或在线提交企业授权书以证实自己的身份。系统接收到举报后首先验证提交的身份信息，然后确认举报是否属实。如果提交信息正确并举报属实，管理员信息将作相应的调整。

如果注册用户希望申请为企业一般用户，由企业管理员比较保存的企业员工信息与上传的企业员工信息是否一致，如果一致，一般用户身份通过真实性审核。

本领域技术人员可以理解，上述实施例中接收用户输入并验证用户身份的方法，也可以通过便携式存储介质保存用户输入或以其他方式提供给本发明的系统和方法进行离线自动验证。

另外，还应该注意到并理解，在不脱离后附的权利要求所要求的本发明的精神和范围的情况下，能够对上述详细描述的本发明做出各种修改和改进。因此，要求保护的技术方案的范围不受所给出的任何特定示范教导的限制。

Claims (15)

1.一种企业网上用户身份在线自动审核方法，包括：

步骤1，根据用户上传的信息进行企业管理员身份审核；和

步骤2，由审核通过的企业管理员对企业一般用户进行身份审核。

2.根据权利要求1所述的企业网上用户身份在线自动审核方法，所述步骤1包括：

接收用户输入的第一企业基本信息；和

比较该第一企业基本信息与其在计算机数据库或数据文件中的对应的第二企业基本信息；如果一致，企业管理员身份通过真实性审核。

3.根据权利要求2所述的企业网上用户身份在线自动审核方法，所述第一企业基本信和第二企业基本信息包括：字符信息和/或图像信息。

4.根据权利要求1所述的企业网上用户身份在线自动审核方法，所述步骤1包括：

接收用户输入的用企业数字证书数字签名的个人身份信息和企业基本信息；和

由CA中心验证所述数字签名；如果通过验证，企业管理员身份通过真实性审核。

5.根据权利要求4所述的企业网上用户身份在线自动审核方法，所述个人身份信息包括：注册账号，密码，姓名和/或注册时间。

6.根据权利要求1所述的企业网上用户身份在线自动审核方法，所述步骤1包括：

接收申请管理员的用户上传的申请，向用户提供由系统生成的企业授权书下载；

接收用户上传的企业授权书；

识别该上传的企业授权书的盖章图像信息；和

比较所识别出的信息和数据库或数据文件中保存的企业基本信息是否一致；如果比较结果一致，企业管理员身份通过真实性审核。

7.根据权利要求1所述的企业网上用户身份在线自动审核方法，还包括：

步骤3、根据用户上传的信息进行企业管理员身份质疑。

8.根据权利要求7所述的企业网上用户身份在线自动审核方法，所述步骤3包括：

接收用户输入的对企业管理员质疑的举报信息；

接收用户上传的用来证明自己身份的企业基本信息、企业数字证书的签名信息和/或企业授权书；

将所述上传信息与数据库或数据文件中已经保存的相应的信息进行对比，以核实举报人身份；

如果核实举报人身份通过，确认举报是否属实；和

如果举报属实，修改企业管理员信息。

9.根据权利要求8所述的企业网上用户身份在线自动审核方法，

所述企业基本信息包括企业名称、企业营业执照号、税务登记证号、组织机构代码、企业注册资金、企业注册地址、法人代表姓名；

所述企业数字证书的签名信息包括个人身份信息和企业基本信息。

10.一种企业网上用户身份在线自动审核系统，包括：

管理员身份审核子系统，用于进行企业管理员身份审核；

一般用户身份审核子系统，用于进行一般用户身份审核；和

数据库或数据文件，分别与管理员身份审核子系统和一般用户身份审核子系统耦接，用于向管理员身份审核子系统和一般用户身份审核子系统提供其保存的企业基本信息和用户基本信息。

11.根据权利要求10所述的企业网上用户身份在线自动审核系统，所述管理员身份审核子系统用于：

接收用户输入的第一企业基本信息；和

比较该第一企业基本信息与其在计算机数据库或数据文件中的对应的第二企业基本信息；如果一致，企业管理员身份通过真实性审核。

12.根据权利要求10所述的企业网上用户身份在线自动审核系统，所述管理员身份审核子系统用于：

接收用户输入的用企业数字证书数字签名的个人身份信息和企业基本信息；和

由CA中心验证所述数字签名；如果通过验证，企业管理员身份通过真实性审核。

13.根据权利要求10所述的企业网上用户身份在线自动审核系统，所述管理员身份审核子系统用于：

接收申请管理员的用户上传的申请，向用户提供由系统生成的企业授权书下载；

接收用户上传的企业授权书；

识别该上传的企业授权书的盖章图像信息；和

比较所识别出的信息和数据库或数据文件中保存的企业基本信息是否一致；如果比较结果一致，企业管理员身份通过真实性审核。

14.根据权利要求10所述的企业网上用户身份在线自动审核系统，还包括：质疑举报子系统，用于对企业管理员进行质疑。

15.根据权利要求14所述的企业网上用户身份在线自动审核系统，所述质疑举报子系统用于：

接收用户输入的对企业管理员质疑的举报信息；

接收用户上传的用来证明自己身份的企业基本信息、企业数字证书的签名信息和/或企业授权书；

将所述上传信息与数据库或数据文件中已经保存的相应的信息进行对比，以核实举报人身份；

如果核实举报人身份通过，确认举报是否属实；和

如果举报属实，修改企业管理员信息。

Images