CN107995180A - 避免隐私泄露的个人信息验证方法 - Google Patents

Abstract

为了解决实名验证可能会造成个人信息和隐私泄露的问题，本发明提供了一种避免隐私泄露的个人信息验证方法，包括步骤：1)受验人发出验证请求；2)基础数据云生成并返回验证码；3)受验人收到所述验证码并展示；4)验证方上传所述验证码；5)基础数据云返回验证结果。本发明在验证过程中无需向验证方提供受验人个人信息，整个验证过程是由基础数据云自动完成，再由基础数据云向验证方返回验证结果，即可完成验证过程；整个验证过程，受验人无需向验证方提供个人信息和相关证件，因此能够有效保证受验人的信息安全及其真实性，避免了受验人个人信息暴露甚至泄露的情况发生。

Description

避免隐私泄露的个人信息验证方法

技术领域

本发明属于信息安全技术领域，涉及一种避免隐私泄露的个人信息验证方法。

背景技术

社会公共安全是社会安定的基础，很多场合需要实名认证以确保安全性，例如在交寄快递物品时，要求寄件人提供身份证信息；在进入特殊场合或部分公共场所，除了提供个人身份认证，还需要提供军官证或学位学历信息等；在警察等政府执法人员执行特定任务时，需要向被执行人出示证件以示身份合法；在向B证明自己和C的关系时，需要相关证明；而在各种场合/场景中被验证人向验证方所提供的证件和/或个人信息都有被泄漏和倒卖的可能，因此在各种需要实名验证的场合保证个人信息的安全性迫在眉睫。

发明内容

为了解决实名验证可能会造成个人信息和隐私泄露的问题，本发明提供了一种避免隐私泄露的个人信息验证方法。

本发明的技术解决方案是：

避免隐私泄露的个人信息验证方法，包括以下步骤：

1)受验人发出验证请求；

2)基础数据云生成并返回验证码；

3)受验人收到所述验证码并展示；

4)验证方上传所述验证码；

5)基础数据云返回验证结果。

进一步地，上述步骤2)还包括向第三方请求查询的步骤：

若基础数据云中缺少必要的待验证个人信息，则基础数据云首先验证受验方身份是否正确：若正确，则基础数据云向相应的第三方请求查询，由第三方返回查询数据给基础数据云，基础数据云将收到的查询数据和基础数据云中存储的信息数据合并，返回加密的验证码给受验人；若不正确，则基础数据云直接返回验证失败信息。

或者，在上述步骤5)向第三方请求查询：

若基础数据云中缺少必要的待验证的个人信息，则转向相应的第三方查询，由第三方返回查询数据给基础数据云；基础数据云收到第三方返回的查询数据后，再对受验人的个人信息进行比对验证，返回对比验证结果给验证方。

进一步地，上述步骤1)之前，受验人先在基础数据云中设定允许验证方查看的个人信息范围。

进一步地，上述步骤4)中还需要采集受验人的生物特征信息，并和验证码一并上传至基础数据云。

本发明同时提供了一种在进入公共场合/重要公司时，避免隐私泄露的个人信息验证方法，包括以下步骤：

1)受验人进入公共场合/重要公司前发出验证请求；

2)基础数据云生成并返回验证码；

3)受验人收到所述验证码并展示；

4)公共场合/重要公司的验证方上传所述验证码和受验人的生物特征信息；

5)基础数据云返回验证结果。

进一步地，上述步骤5)具体为：

5.1)基础数据云向授权认证服务系统发送受验人的“进入申请信息”，授权认证服务系统检查允许受验人进入的时间和地点是否事先已获得授权，若是，则返回“授权通过”的验证信息，并通过基础数据云转发给公共场合/重要公司的验证方；若否，则执行步骤5.2)；

5.2)受验人在授权认证服务系统中选择需要见面的授权人，生成“进入申请信息”，所述“进入申请信息”通过授权认证服务系统转发给授权人，若授权人发出“同意进入”的授权，则授权认证服务系统返回“授权通过”的验证信息，并通过基础数据云转发给公共场合/重要公司的验证方；若授权人发出“不同意进入”的授权，则授权认证服务系统返回“不可以通过”的验证信息，并通过基础数据云转发给公共场合/重要公司的验证方。

进一步地，上述步骤5)具体为：基础数据云对受验方的个人信息进行比对验证，若比对验证成功，则返回“可以通过”的验证信息；若比对验证失败，则返回“不可以通过”的验证信息。

进一步地，上述方法还包括步骤6)：基础数据云完整记录受验人的个人信息、请求进入地点、请求进入时间和验证结果。

本发明还提供了一种向他人提供身份证明时，避免隐私泄露的个人信息验证方法，包括以下步骤：

1)A在基础数据云中设定允许B查看的个人信息范围；

2)基础数据云首先验证A身份是否正确：若不正确，则直接返回验证失败信息；若正确，则向相应学校的数据库发送查询请求，所述相应学校的数据库返回查询数据给基础数据云，基础数据云将收到的查询数据和基础数据云中存储的A允许B查看的个人信息数据合并，返回验证码给A；

3)A收到所述验证码并展示给B；

4)B上传所述验证码至基础数据云；

5)基础数据云对A的个人信息进行对比验证，返回“符合学历要求”或者“不符合学历要求”的验证结果给B。

本发明的有益效果：

1、本发明在验证过程中无需向验证方提供受验人个人信息，整个验证过程是由基础数据云自动完成，再由基础数据云向验证方返回验证结果，即可完成验证过程；整个验证过程，受验人无需向验证方提供个人信息和相关证件，因此能够有效保证受验人的信息安全及其真实性，避免了受验人个人信息暴露甚至泄露的情况发生。

2、受验人个人信息验证过程中，基础数据云记录和存储验证过程中涉及的所有信息，安全机构可以随时根据需要从基础数据云提取相关信息，保证了社会公共安全。

3、本发明不仅可以避免受验人的隐私被验证方知晓，更能为验证方提供灵活丰富的验证需求，比如在列车上，突然出现了病人，某个乘客说自己医生，或者是病人的亲人需要带走病人时，列车乘务人员可以启动手机app验证该乘客身份，同时在基础数据云中会作相关记录。

附图说明

图1是本发明的方法流程图；

图2是本发明应用于景区检票时的流程图；

图3是本发明应用于学历证明校验时的流程图；

图4是本发明应用于活动信息记录及证明时的流程图。

具体实施方式

以下结合附图和具体实施例对本发明作进一步说明。

参见图1，定义被需要检验基本信息的当事人为受验人，需要验证受验人的一方为验证方，存储有受验人个人信息的后台数据库为基础数据云，本发明所提供的避免隐私泄露的个人信息验证方法，具体实现过程如下：

1、验证方要求受验人出示证明或个人证件；

2、受验人向基础数据云发出验证请求；

3、若基础数据云中存储有所有待验证的个人信息，则直接返回加密的验证码给受验人；

若基础数据云中缺少待验证的个人信息，则基础数据云首先验证受验方身份是否正确：若不正确，则基础数据云直接返回验证失败信息给验证方；若正确，则基础数据云向相应的第三方请求查询，由第三方返回查询数据给基础数据云，基础数据云将收到的查询数据和基础数据云中存储的允许验证方查看的受验人个人信息数据合并，返回加密的验证码给受验人；

4、受验人收到所述验证码并展示给验证方；

5、验证方拍摄/扫描所述验证码，并上传至基础数据云；必要时，还需采集受验人的生物特征信息(面部图像、指纹和/或虹膜等)，将生物特征信息与所述验证码一并上传至基础数据云；

6、基础数据云对受验人的个人信息进行对比验证，返回对比验证结果给验证方。

上述步骤3中的验证码可以是二维码。

上述步骤3中需要转向第三方请求查询的步骤也可以在个人信息对比验证环节进行，即：若基础数据云中缺少待验证的个人信息，则去相应的第三方查询，由第三方返回查询数据给基础数据云；基础数据云收到第三方返回的数据后，再对受验人的个人信息进行比对验证，返回对比验证结果给验证方。

上述步骤1之前，受验人可在基础数据云中设定允许验证方查看的个人信息范围。

实际生活或工作中，验证方常需要验证受验人身份证号、电话号码、学历信息、家庭住址、家庭关系、参与某次活动的资格、门店会员资格中一项或多项信息；利用本发明的方法，在个人信息验证过程中，受验人无需再向验证方提供任何证件，仅需向验证方出示验证码，再由验证方上传至基础数据云，即可完成受验人的个人信息验证，从而避免个人信息验证过程中造成的个人隐私暴露甚至泄露。

本发明中，验证方只是一个验证执行入口，而非真正需要了解和活动信息的主体(比如门卫判断进出人身份时，需要得到的验证结果只是通过与不通过)，而所有验证过程都是基础数据云按照预定规则进行检验判断；受验人除了生物特征信息(例如脸部信息)被验证方的设备采集并传送外，个人其他信息都不会被验证方采集；当受验人进入某个需要验证身份的场合，若对方要求提供个人信息时，如果对方是一个真正合法机构，受验人只需要启动手机App向基础数据云发出验证请求，验证方设备上就可以显示是否通过验证的信息，而且验证人同时也可以获得验证方是否合法机构的反向验证；而如果验证方未获得系统合法授权，受验人就不会泄露任何个人身份信息。

当验证方需要了解受验人更多细节信息(例如毕业学校等)时，受验人拥有自主选择可提供哪些信息的权利，即验证方提请验证的所有信息请求事先被受验人知晓，并且受验人可以选择自己的哪些信息可提供给验证方；尤其是当受验人的某些特殊信息不愿意或者不能提供给验证方，而验证方又需要验证这些特殊信息，则验证方的验证请求可以只显示受验人是被某个机构授权认可，如果有进一步的问题，由本次授权方承担；这包括了，一种连续授权的认证模式，比如验证方只认可以来自特定机构A的授权认证，而受验人并未直接获得A的授权认证，但如果受验人获得了B的某种资格认证，而B又与A建立了互认机制，则验证方就可以这种传递机制在系统内部请求B对受验人的授权认可，进而通过B与A的互认机制间接获得A对受验人的授权认可。

综上所述，本发明可应用于任何需要个人信息验证的场合，以下列举一些常见场景进行说明：

1、景区检票，参见图2

景区入口需要检查票证是否一致，或者检查游园者的身份证信息，利用本发明的方法，检票员只需要确认是与否，而其他信息确认由基础数据云自动完成，具体流程如下：参见图2，检票员要求游园者出示凭证；游园者通过手机app向基础数据云发出验证请求，基础数据云生成并返回加密的二维码；游园者收到基础数据云返回的二维码并展示给检票员；检票员扫描二维码上传至基础数据云后，获得基础数据云返回的比对验证结果，即“可以通过“或“不可以通过”的信息。

2、重要公共场合的进入

进入者启动手机App，在基础数据云中设定允许验证方查看的个人信息范围，则进入者手机上会显示一个加密的二维码；将该二维码和进入者的面部提供给摄像头，摄像头拍摄到二维码和进入者的面部图像后，提交给基础数据云进行比对；基础数据云确认进入者身份和面部图像一致后，返回“可以通过”的验证结果，否则，返回“不可以通过”的验证结果；同时，基础数据云完整记录进入者的个人信息、进入的地点和时间等。该过程中，进入者并不需要将自己的个人信息提供给公共场合管理人员。

3、进入政府办公大楼，或者重要公司

进入者在进入政府办公大楼或者重要公司前，启动手机App向基础数据云发出验证请求，则进入者手机上会显示一个二维码；将该二维码和进入者面部提供给验证方的摄像头，摄像头拍摄到二维码和进入者的面部图像后，提交给基础数据云进行比对；若基础数据云确认进入者身份和面部图像不一致，则返回“不可以通过”的确认信息给验证方；若基础数据云确认进入者身份和面部图像一致后：

a)基础数据云将进入者的“进入申请信息”发送到授权认证服务系统，授权认证服务系统检查该进入者是否已经获得事先的进入授权，如果进入者允许进入的时间和地点已经在授权认证服务系统中获得授权，则返回“授权通过”的验证信息，并通过基础数据云转发给验证方；若否，则进入步骤b)；

b)进入者在授权认证服务系统中选择需要见面的授权人，生成“进入申请信息”，该“进入申请信息”通过授权认证服务系统转发给授权人，若授权人发出“同意进入”的授权，则授权认证服务系统返回“授权通过”的信息，并通过基础数据云转发给验证方；若授权人发出“不同意进入”的授权，则授权认证服务系统返回“不可以通过”的信息，并通过基础数据云转发给验证方。

上述应用场景也可推广应用在各种需要获得授权才能进入的场合，例如婚礼、活动或大会等。

4、警察等政府执法人员，或者某人受某个机构委托去执行特定任务的场合

当被执行人需要验证执行人的身份时，执行人启动手机App，在基础数据云中设定允许验证方查看的个人信息范围，则执行人手机上会显示一个二维码；执行人将该二维码展示给被执行人，被执行人用手机扫描该二维码后，将二维码信息发送到基础数据云验证，如果验证通过，在被执行人的手机上将出现本次任务的执行人头像，以及本次应该配合执行内容范围、时效等相关授权信息；若验证未通过，则被执行人的移动终端上将出现“非法执行”的验证信息。该过程中，执行人并不需要将自己的个人信息提供给被执行人。

5、A向B提供个人证明，例如学历证明，参见图3

学历凭证由相关部门统一保存并提供查询，如果加入到信息验证中，则当事人的隐私会获得更好的保护，主要流程为：B要求A出示学历证明；A启动手机App，在基础数据云中设定允许验证方查看的个人信息范围，创建所需查询信息的临时二维码；基础数据验证A身份正确后，到学信网(第三方)查询必要数据；学信网(第三方)接收查询请求并返回查询数据给基础数据云；基础数据云将收到的查询数据和基础数据云中存储的允许B查看的A的个人信息合并后，生成加密的二维码并返回给A；A的手机上显示其收到的二维码；B扫描所述二维码并传给基础数据云；基础数据云对A的个人信息进行对比验证，返回“符合学历要求”或者“不符合学历要求”的验证结果给B。

上述应用场景中涉及的相关信息主要有：

a)毕业院校；

b)培训经历、考试成绩；

c)荣誉证明；

6、快递实名认证

寄件人启动手机App，向基础数据云发出验证请求，则寄件人手机上会显示一个加密的二维码；将该二维码提交给收件的快递员，快递员用手机扫描二维码后上传给基础数据云，基础数据云对寄件人的个人信息进行对比验证后，则在快递员的手机上会显示寄件人头像，快递员确认手机上显示的头像是寄件人头像后，用手机拍摄快件的寄件单号，即可完整实名认证。该过程中，基础数据云会完整记录快递的所有相关信息，寄件人并不需要将自己个人信息提供给快递员。安全机构可以根据需要随时从基础数据云提取快递的所有相关信息。

7、活动信息记录及证明，参见图4

某次重要活动需要信息记录和提供证明，例如A组织并邀请了B参与了某次活动，将该次活动信息上传存储于基础数据云中；当B需要向C提供该次活动的证明时，只需要向C提供B参加某次活动的认证码，C即可从基础数据云中查询验证，获得相关证据信息。

8、关系认证

比如A想向B说明自己与C的关系，这里的关系，可以是工作关系、家庭关系、同学关系等，只要C授权认同与A的关系即可。具体流程为：

A启动App，向基础数据云发出验证请求，则A的手机上会显示一个加密的二维码；将该二维码和A的面部提供给B的摄像头，摄像头拍摄到二维码和A的面部图像后，提交给基础数据云进行比对；基础数据云确认A身份和面部图像一致后：

a)A的“关系认证请求”发送到授权认证服务系统，如果A已经在授权认证服务系统中获得C的授权认同，则返回“授权认同”的信息并通过基础数据云转发给B；

b)A的“关系认证请求”通过授权认证服务系统转发给C，当C发出“授权认同”的授权后，则授权认证服务系统返回“授权认同”的信息并通过基础数据云转发给B。

Claims (10)

1.避免隐私泄露的个人信息验证方法，其特征在于，包括以下步骤：

1)受验人发出验证请求；

2)基础数据云生成并返回验证码；

3)受验人收到所述验证码并展示；

4)验证方上传所述验证码；

5)基础数据云返回验证结果。

2.根据权利要求1所述的避免隐私泄露的个人信息验证方法，其特征在于，所述步骤2)还包括向第三方请求查询的步骤：

若基础数据云中缺少必要的待验证个人信息，则基础数据云首先验证受验方身份是否正确：若正确，则基础数据云向相应的第三方请求查询，由第三方返回查询数据给基础数据云，基础数据云将收到的查询数据和基础数据云中存储的信息数据合并，返回加密的验证码给受验人；若不正确，则基础数据云直接返回验证失败信息。

3.根据权利要求1所述的避免隐私泄露的个人信息验证方法，其特征在于，所述步骤5)还包括向第三方请求查询的步骤：

若基础数据云中缺少必要的待验证的个人信息，则转向相应的第三方查询，由第三方返回查询数据给基础数据云；基础数据云收到第三方返回的查询数据后，再对受验人的个人信息进行比对验证，返回对比验证结果给验证方。

4.根据权利要求1、2或3所述的避免隐私泄露的个人信息验证方法，其特征在于：所述步骤1)之前，受验人先在基础数据云中设定允许验证方查看的个人信息范围。

5.根据权利要求1、2或3所述的避免隐私泄露的个人信息验证方法，其特征在于：所述步骤4)中还需要采集受验人的生物特征信息，并和验证码一并上传至基础数据云。

6.避免隐私泄露的个人信息验证方法，其特征在于，包括以下步骤：

1)受验人进入公共场合/重要公司前发出验证请求；

2)基础数据云生成并返回验证码；

3)受验人收到所述验证码并展示；

4)公共场合/重要公司的验证方上传所述验证码和受验人的生物特征信息；

5)基础数据云返回验证结果。

7.根据权利要求6所述的避免隐私泄露的个人信息验证方法，其特征在于：所述步骤5)具体为：

5.1)基础数据云向授权认证服务系统发送受验人的“进入申请信息”，授权认证服务系统检查允许受验人进入的时间和地点是否事先已获得授权，若是，则返回“授权通过”的验证信息，并通过基础数据云转发给公共场合/重要公司的验证方；若否，则执行步骤5.2)；

5.2)受验人在授权认证服务系统中选择需要见面的授权人，生成“进入申请信息”，所述“进入申请信息”通过授权认证服务系统转发给授权人，若授权人发出“同意进入”的授权，则授权认证服务系统返回“授权通过”的验证信息，并通过基础数据云转发给公共场合/重要公司的验证方；若授权人发出“不同意进入”的授权，则授权认证服务系统返回“不可以通过”的验证信息，并通过基础数据云转发给公共场合/重要公司的验证方。

8.根据权利要求6所述的避免隐私泄露的个人信息验证方法，其特征在于，所述步骤5)具体为：基础数据云对受验方的个人信息进行比对验证，若比对验证成功，则返回“可以通过”的验证信息；若比对验证失败，则返回“不可以通过”的验证信息。

9.根据权利要求7或8所述的避免隐私泄露的个人信息验证方法，其特征在于，还包括步骤6)：基础数据云完整记录受验人的个人信息、请求进入地点、请求进入时间和验证结果。

10.避免隐私泄露的个人信息验证方法，其特征在于，包括以下步骤：

1)A在基础数据云中设定允许B查看的个人信息范围；

2)基础数据云首先验证A身份是否正确：若不正确，则直接返回验证失败信息；若正确，则向相应学校的数据库发送查询请求，所述相应学校的数据库返回查询数据给基础数据云，基础数据云将收到的查询数据和基础数据云中存储的A允许B查看的个人信息数据合并，返回验证码给A；

3)A收到所述验证码并展示给B；

4)B上传所述验证码至基础数据云；

5)基础数据云对A的个人信息进行对比验证，返回“符合学历要求”或者“不符合学历要求”的验证结果给B。