CN103248483A - 一种实名验证装置 - Google Patents

Abstract

本发明公开了一种实名验证装置，包括身份信息验证装置和身份可信度管理装置；身份可信度管理装置用于根据各种身份信息验证装置的身份信息验证结果确定用户的身份可信度。身份信息验证装置包括但不限于：Email验证装置、手机验证装置、证件验证装置、支付验证装置、通信地址验证装置、用户关联验证装置、验证信息注销装置。本发明根据通过对用户各种不同信息验证结果勾勒出用户身份可信度，从而使得网络虚拟社区更贴近于现实，也为网络虚拟社区中的用户提供一种更为可信的安全交互环境。

Description

一种实名验证装置

技术领域

本发明涉及网络虚拟社区的身份验证。

背景技术

网络虚拟社区生活已经成为现代人生活中必不可少的一部分。如何保障网络虚拟社区中人们之间交互的可信度与安全性是非常重要的一项内容。现有技术中，网络虚拟社区对身份的验证主要通过手机验证装置、Email验证装置、证件验证装置、支付验证装置实现。但是这些验证都存在很大的缺陷。比如手机可以是临时号码，Email地址也可以是临时申请，身份证可以做假，支付开户也可以是用虚假身份证临时开户。面对网络虚拟社区中庞大的用户群体不可能做到非常严格的身份验证。

发明内容

本发明所要解决的问题是：保障网络虚拟社区中人们之间交互的可信度与安全性。

为解决上述问题，本发明采用的方案如下：

一种实名验证装置，其特征在于，包括身份信息验证装置和身份可信度管理装置；所述的身份可信度管理装置用于根据各种身份信息验证装置的身份信息验证结果确定用户的身份可信度。身份信息验证装置包括但不限于：手机验证装置、Email验证装置、证件验证装置、支付验证装置、通信地址验证装置、用户关联验证装置、验证信息注销装置。最为简单的情形，身份信息验证装置只包括了手机验证装置和Email验证装置。

进一步，前述的通信地址验证装置，通过二维码实现通信地址的验证，包括：用户信息二维码生成装置、二维码信息上传装置、二维码地址确认装置。

本发明的技术效果如下：本发明根据通过对用户各种不同信息的验证确定结果用户身份可信度，从而使得网络虚拟社区更贴近于现实，也为网络虚拟社区中的用户提供一种更为可信的安全交互环境。本发明的用户关联验证装置使得实名验证在虚拟世界的实名化得以迅速可靠的扩张，确定了虚拟世界中实名用户的责任和价值。

附图说明

图1为本发明系统结构示意图。

具体实施方式

下面结合附图对本发明内容作进一步详细说明。

一种实名验证装置，其特征在于，包括身份信息验证装置和身份可信度管理装置。如图1所示，手机验证装置、Email验证装置、证件验证装置、支付验证装置、通信地址验证装置、用户关联验证装置和验证信息注销装置组成了各种不同的身份信息验证装置，分别用于验证用户各种身份信息。通过各种身份信息验证装置对用户的各种身份信息的验证，获得各种身份信息验证结果，即是否真实有效的身份信息。是否真实有效的身份信息的身份信息验证结果传递给身份可信度管理装置，身份可信度管理装置根据用户的各种身份信息是否真实有效确定用户的身份可信度。

1、手机验证装置

手机验证装置用于验证用户的手机号码是否真实有效的装置。这是目前非常成熟的技术。一般情况下，手机验证装置进行手机验证的方法包括以下步骤：

S101：手机验证装置生成一随机验证串。该验证串通常是一定字符长度的字母和阿拉伯数字。

S102：手机验证装置根据随机验证串生成短消息，并通过电信运营商提供的通讯服务接口将该短消息发送至用户手机。同时在指定的时间内等待用户输入验证串。等待用户输入验证串的时间通常为一定时间内。假如用户手机号码不存在，则短消息发送失败，则手机验证失败，表明该用户的手机号码可能不存在。

S103：用户根据收到的短消息中的验证串，输入手机验证装置。

S104：手机验证装置接收到用户输入的验证串，判断该验证串是否与步骤S101中生成的随机验证串相同，假如两者相同，则手机验证通过，表明该用户的手机号码是真实有效存在的。假如在指定的时间内，手机验证装置没有收到用户输入的验证串或者收到用户输入的验证串与步骤S101中生成的随机验证串不同，则手机验证失败，表明该用户的手机号码可能不存在。

可见，在上述的方法下，手机验证装置需要包括：随机验证串生成装置、验证串等待获取装置、验证串一致性判断装置以及电信通讯服务接口。

步骤S102中，

在现有的智能手机广泛应用的情形下，随机验证串也可以是一临时网址，用户只需要在指定的时间内访问该网址，手机验证即可通过。

2、Email验证装置

Email验证装置用于验证用户的Email邮箱地址是否真实有效的装置。这也是目前非常成熟的技术。一般情况下，Email验证装置进行验证的方法包括以下步骤：

S201：Email验证装置生成一带有随机字符串的Email验证网址。通常，随机字符串作为该Email验证网址的参数。

S202：Email验证装置根据带有随机字符串的Email验证网址串生成邮件，将该邮件发送至目标Email邮箱，同时在指定的时间内等待用户访问Email验证网址。该指定的时间一般为1至3天。假如邮件发送失败，则表明该Email邮箱地址可能不是真实存在。

S203：用户根据邮箱收到的带有随机字符串的网址访问Email验证网址。

S204：Email验证装置根据用户对Email验证网址的访问，比较随机字符串参数是否为步骤S201中生成的随机字符串，确定该Emial邮箱地址真实有效的存在；否则如果Email验证装置在指定的时间内未能等到用户访问该临时网址，则Email验证失败，表明该Email邮箱地址可能不是真实存在。

由上述方法的步骤可知Email验证装置同手机验证装置类似。

3、证件验证装置

证件验证装置用于验证用户的身份证件或身份证件号码是否真实有效的装置。身份证件包括身份证、军人证、学生证以及护照等等。证件验证装置验证的方法包括如下步骤：

S301：用户通过证件验证装置的上传模块将证件的照片或扫描电子件上传，证件验证装置接收证件照片或扫描件。

S302：判断其证件号码是否与用户信息中的证件号码相同，并判断证件的有效性。

S303：保存证件照片或扫描电子件。

上述步骤中，S302可以通过人工的方式实现，也可以通过嵌入式的OCR模块实现，或者人工和OCR相结合的方式。所谓OCR是Optical Character Recognition，即光学字符识别。本领域人员知道这是目前比较成熟的技术。

4、支付验证装置

支付验证装置是用于验证用户的支付账号是否真实有效的装置。支付账号可以是银行账号也可以是第三方支付的账号。支付验证装置验证用户支付账号的方法包括如下步骤：

S401：支付验证装置通过网上支付提供的支付接口往用户的支付账号中打入小金额费用；小金额费用的数额由支付验证装置随机产生，一般为1.00元以内的数额。假如用户的支付账号不存在，支付失败，表明该用户的支付账号信息可能并不是真实有效的。

S402：用户通过支付查询到支付账号汇入的金额费用，将金额费用输入支付验证装置。

S403：支付验证装置根据用户输入的费用与步骤S401中支付的费用作比较，假如两者相同，则用户的支付账号验证通过，表明该用户的支付账号真实有效；否则表明该用户的支付账号可能并不是真实有效的，用户的支付账号信息验证失败。

5、通信地址验证装置

通信地址验证装置是用于验证用户居住地的物理通信地址信息是否真实有效的装置。本发明中通信地址验证装置通过二维码验证实现用户的物理通信地址信息的验证。该通信地址验证装置包括：用户信息二维码生成装置、二维码信息上传装置、二维码地址确认装置。用户信息二维码生成装置用于将用户的各种信息比如手机号码、Email地址、姓名、年龄、通信地址等等组合后通过散列函数计算后得到字符串，然后根据该字符串生成二维码。二维码信息上传装置用于将二维码信息上传至通信地址验证装置。二维码地址确认装置用于将上传的二维码信息与之前二维码生成装置生成的字符串比较。该方法包括如下步骤：

S501：通信地址验证装置将用户的各种信息比如手机号码、Email地址、姓名、年龄、通信地址等等组合后通过散列函数计算后得到字符串，然后根据该字符串生成二维码。

S502：通信地址验证装置将该二维码打印成纸件后，根据用户提供的通信地址以信件的方式邮寄给用户。

S503：用户收到信件后，将信件中的二维码信息上传至通信地址验证装置。这里的二维码信息可以是二维码照片或扫描电子件，也可以是由用户终端将二维码照片或扫描电子件处理后得到的字符串。

S504：通信地址验证装置接收到用户上传的二维码信息，并将该二维码信息与步骤S501中生成的字符串比较。假如该二维码信息是上传的字符串，则直接将该字符串与步骤S501中生成的字符串作比较。假如该二维码信息为照片或扫描电子件，通信地址验证装置将该二维码照片或扫描电子件处理后得到的字符串与与步骤S501中生成的字符串作比较。如果两者一致，则表明用户的居住地通信地址真实有效，否则用户的居住地通信地址可能不是真实有效的。

进一步，二维码信息上传装置还可以包括定位仪地理信息上传装置。二维码地址确认装置，还用于将定位仪地理信息与用户地址比较，如果两者距离超出一定范围，则地址验证失败，判定用户的居住地通信地址可能不是真实有效的。即步骤S503中，用户终端将二维码信息上传时，假如用户终端为带有定位装置的手机或相机，还可以通过定位装置获取用户终端的定位仪地理位置信息一并上传，通信地址验证装置进一步可以通过定位装置获取的用户终端的定位仪地理位置与通信地址比较，假如两者距离超出一定范围，则地址验证失败，判定用户的居住地通信地址可能不是真实有效的。定位装置可以是GPS定位装置、北斗定位装置或者还可以通信运营商提供的定位服务。

6、用户关联验证装置

用户关联验证装置用于确定用户之间的关联性，比如朋友关系，亲属关系。根据用户关联性确定用户身份可信度的原理：假如某用户的很多朋友经过身份验证，则可以判定该用户身份真实存在的可信度比较高；假如某用户的朋友与该用户之间的朋友关系经过验证，则判定该用户身份真实存在的可信度更高。这里包含两层：第一层是用户关联关系的建立，比如加好友；第二层是对用户之间关联关系本身的验证。对于简单的实施方式，只需要实现第一层，即根据用户关联的经实名验证的用户数判断某一用户的身份可信度。这种用户关联关系在现有的技术下普遍存在。比如，在电子商务网站、各种社交网站上，用户之间都存在建立好友关系的功能。假如某一用户的经实名验证的好友数量达到一定值，比如20个，身份可信度管理装置即提升该用户的可信度。复杂的实施方式下，即需要对用户之间的关联关系本身进行验证。

本发明中，用户关联验证装置优先采用第二种，即对用户之间的关联关系本身进行验证。用户关联验证装置将用户好友分成普通好友和验证好友。所谓验证好友即通过用户关联验证的好友。普通好友经用户关联验证成功后成为验证好友。用户关联验证装置对验证好友进行验证的方法包括以下步骤：

S601：用户A请求发起对其好友用户B进行好友验证。

S602：用户关联验证装置接收到请求后，将该请求发送至用户B。

S603：用户B如果不接受好友验证的请求，则好友验证失败；用户B如果接受好友验证请求，用户关联验证装置则分别向用户A和用户B发送要求用户A和用户B输入对方特征信息。对方的特征信息是记载在本系统的用户信息，最好是经过实名验证的信息，比如对方的手机号码，对方的通信地址。

S604：用户A和用户B分别输入对方的特征信息至用户关联验证装置；

S605：用户关联装置将对方的特征信息与其系统保存的特征信息进行比较，如果两者相同，则好友验证通过，否则验证失败。

用户关联验证装置对验证好友的方法有很多种。本领域技术人员理解，具体实施方式的更改并不超出本发明的精神实质和权利要求保护的范围。

7、验证信息注销装置

验证信息注销装置用于对用户虚假验证信息回滚，将已经通过验证的信息重新设定为未验证状态。判断用户虚假验证信息通常通过实名验证举报系统实现。假如有人举报用户虚假验证，并经工作人员核实，且相关用户在指定的时间内未提供相应的证据证明材料，则工作人员通过验证信息注销装置将已经通过验证的用户重新设定为未验证状态。

8、身份可信度管理装置

身份可信度管理装置根据用户的各种身份信息是否真实有效确定用户的身份可信度。本实施例中，身份可信度管理装置将用户的身份可信度划分成9个等级：

L1：该用户通过了手机验证装置的手机号码验证或Email验证装置的Email邮箱验证。

L2：该用户同时通过了手机验证装置的手机号码验证和Email验证装置的Email邮箱地址验证，或者该用户通过了证件验证装置的证件验证。

L3：该用户同时通过了手机验证装置的手机号码验证和Email验证装置的Email邮箱地址验证以及证件验证装置的证件验证。

L4：在L3的基础上，该用户还通过了支付验证装置的支付账号验证或者通过了通信地址验证装置的通信地址验证。

L5：在L3的基础上，该用户同时通过了支付验证装置的支付账号验证和通过了通信地址验证装置的通信地址验证，或者，该用户通过L4验证且该用户的好友中至少存在10个以上的L4以上普通好友。

L6：在L3的基础上，该用户同时通过了支付验证装置的支付账号验证和通过了通信地址验证装置的通信地址验证，并且该用户的好友中至少存在10个以上的L4以上普通好友，或者该用户通过了L4验证且该用户的好友中至少存在10个以上的L4以上验证好友。

L7：在L3的基础上，该用户同时通过了支付验证装置的支付账号验证和通过了通信地址验证装置的通信地址验证，并且该用户的好友中至少存在10个以上的L4以上验证好友。

V1：该用户通过了L7验证，且该用户在本系统中消费的金额达到一定的额度，或者该用户是经过工作人员手工认证的社会名人。

V2：该用户通过了L7验证，且该用户是经过工作人员手工认证的社会名人。

本领域技术人员理解，身份可信度管理装置对用户的身份可信度划分方式有很多种，并不限于上述的划分方式。同时，本领域技术人员理解，在不同的系统应用中，对各种不同的用户身份信息有不同的要求，因而还可以包括其他的身份信息验证，也可以对上述的各种验证装置进行取舍，比如不需要经过通信地址验证等。但该实名验证装置至少得包括手机验证装置和Email验证装置。

9、本发明的应用

本发明应用广泛，可以应用于电子商务网站，比如B2C，C2C网站，也可以应用于社交网站、微博、博客、论坛等等。

Claims (8)

1.一种实名验证装置，其特征在于，包括身份信息验证装置和身份可信度管理装置；所述的身份可信度管理装置用于根据各种身份信息验证装置的身份信息验证结果确定用户的身份可信度；身份信息验证装置包括手机验证装置和Email验证装置。

2.如权利要求1所述的实名验证装置，其特征在于，所述的身份信息验证装置还包括证件验证装置。

3.如权利要求1所述的实名验证装置，其特征在于，所述的身份信息验证装置还包括支付验证装置。

4.如权利要求1所述的实名验证装置，其特征在于，所述的身份信息验证装置还包括通信地址验证装置。

5.如权利要求1所述的实名验证装置，其特征在于，所述的身份信息验证装置还包括用户关联验证装置。

6.如权利要求1所述的实名验证装置，其特征在于，所述的身份信息验证装置还包括验证信息注销装置。

7.如权利要求4所述的实名验证装置，其特征在于，所述的通信地址验证装置包括用户信息二维码生成装置、二维码信息上传装置、二维码地址确认装置。

8.如权利要求7所述的实名验证装置，其特征在于，所述的二维码信息上传装置还可以包括定位仪地理信息上传装置；所述的二维码地址确认装置，还用于将定位仪地理信息与用户地址比较。

Images