CN109462569B - eID信息的处理方法、装置及服务器 - Google Patents

Abstract

本发明实施例提供了一种eID信息的处理方法、装置及服务器，其中，一种eID信息的处理方法包括：第一服务器接收eID线上应用机构发送的第一eID验证报文请求，获取第一eID验证报文请求中携带的第一eID验证报文；解析第一eID验证报文，得到对应的第一eID验证报文明文信息；对第一eID验证报文明文信息进行校验，并将校验结果发送给eID线上应用机构。本发明实施例，使得eID网络身份运营机构能够通过第一服务器直接对eID线上应用机构上传的报文进行验证并提供相应服务，系统灵活度高，有利于eID产业环境的快速推广。

Description

eID信息的处理方法、装置及服务器

技术领域

本发明涉及信息处理技术领域，具体而言，本发明涉及一种eID信息的处理方法、装置及服务器。

背景技术

互联网发展至今，隐私泄露、身份冒用和盗用等安全问题严重阻碍了电子政务、电子商务的发展。eID能为各类互联网应用的身份识别、账户管理、安全登录和交易保护等业务环节，提供低成本的、嵌入式的、可信可靠的安全基础服务，可以有效解决互联网大规模应用下的用户隐私信息泄露、身份被冒用、被盗用以及交易抵赖等安全问题。

目前，eID的实施推广“五位一体”的基本框架为根本，在“五位一体”框架中要求，eID线上应用机构AP需要按照AP的接口规范实现eID网络身份服务机构IDSP系统的接入；IDSP需要按照IDSP的接口规范实现eID网络身份运营机构IDSO系统的接入，同时需要对AP提供标准服务；IDSO需要按照IDSO的接口规范实现eID签发中心系统的接入，同时IDSO需要对IDSP提供标准服务；也即AP只能接入IDSP进行eID验证，IDSP只能接入IDSO对AP上传的eID信息进行验证。于是，IDSP要实现功能系统的搭建，一方面既要按照标准规范对接入的AP提供服务，一方面又要实现IDSO系统的接入。

然而，在实现本发明的过程中，本申请的发明人发现，上述“五位一体”框架下，IDSP需要投入开发成本，开发自建的IDSP系统，而IDSP系统开发将涉及到开发成本问题及开发周期问题，同时IDSO系统只能直接对接IDSP系统，服务较为单一。

发明内容

本发明的目的旨在至少能解决上述的技术缺陷之一，特别是IDSP需要投入开发成本的技术缺陷。

本发明的实施例根据一个方面，提供了一种eID信息的处理方法，包括：

第一服务器接收eID线上应用机构发送的第一eID验证报文请求，获取所述第一eID验证报文请求中携带的第一eID验证报文；

解析所述第一eID验证报文，得到对应的第一eID验证报文明文信息；

对第一eID验证报文明文信息进行校验，并将校验结果发送给eID线上应用机构。

优选地，在第一服务器接收到eID线上应用机构发送的第一eID验证报文请求之后，还包括：通过查询第一数据库，判定第一eID验证报文请求中携带的appid满足预设条件；其中，所述appid是所述eID线上应用机构的身份标识码；所述预设条件包括以下至少一项：有效性，权限。

优选地，对第一eID验证报文明文信息进行校验的步骤，包括：向核心模块CORE发送校验请求，并通过CORE校验第一eID验证报文明文信息；接收CORE返回的校验响应，所述校验响应中携带有第一eID验证报文明文信息的校验结果。

优选地，通过CORE校验第一eID验证报文明文信息的步骤，包括：基于所述第一eID验证报文明文信息，通过CORE查询第二数据库或eID签发中心，获取相应的第一校验数据，并通过CORE将获取到的第一校验数据发送给eID专用设备；通过eID专用设备对所述第一eID验证报文明文信息进行校验。

优选地，通过CORE查询第二数据库或eID签发中心，获取对应的第一校验数据的步骤，具体包括：通过核心模块CORE查询第二数据库，并判断第二数据库中是否存在所述第一校验数据；如果存在，则从第二数据库中获取所述第一校验数据；如果不存在，则通过CORE查询eID签发中心获取所述第一校验数据，并依据获取到的第一校验数据更新第二数据库。

优选地，在对第一eID验证报文明文信息进行校验的步骤之后，还包括：通过CORE将eID线上应用机构处理的多个查询数据信息更新至第二数据库，以经所述第二数据库将所述多个查询数据信息同步至查询平台数据库。

本发明的实施例根据另一个方面，还提供了一种eID信息的处理方法，包括：

第二服务器接收eID网络身份服务机构IDSP发送的第二eID验证报文请求，获取所述第二eID验证报文请求中携带的第二eID验证报文；

解析所述第二eID验证报文，得到对应的第二eID验证报文明文信息；

对第二eID验证报文明文信息进行校验，并将校验结果发送给IDSP。

优选地，在第二服务器接收到eID网络身份服务机构IDSP发送的第二eID验证报文请求之后，还包括：通过查询第一数据库，判定第二eID验证报文请求中携带的asid满足预设条件；其中，所述asid是所述IDSP的身份标识码；所述预设条件包括以下至少一项：有效性，权限。

优选地，对第二eID验证报文明文信息进行校验的步骤，包括：向核心模块CORE发送校验请求，并通过CORE校验第二eID验证报文明文信息；接收CORE返回的校验响应，所述校验响应中携带有第二eID验证报文明文信息的校验结果。

优选地，通过CORE校验第二eID验证报文明文信息的步骤，包括：基于第二eID验证报文明文信息，通过CORE查询第二数据库或eID签发中心，获取相应的第二校验数据，并通过CORE将获取到的第二校验数据发送给eID专用设备；通过eID专用设备对所述第二eID验证报文明文信息进行校验。

优选地，通过CORE查询第二数据库或eID签发中心，获取对应的第二校验数据的步骤，具体包括：通过核心模块CORE查询第二数据库，并判断第二数据库中是否存在所述第二校验数据；如果存在，则从第二数据库中获取所述第二校验数据；如果不存在，则通过CORE查询eID签发中心获取所述第二校验数据，并依据获取到的第二校验数据更新第二数据库。

优选地，在对第二eID验证报文明文信息进行校验的步骤之后，还包括：通过CORE将IDSP处理的多个查询数据信息更新至第二数据库。

本发明的实施例根据另一个方面，还提供了一种eID信息的处理装置，包括：

第一接收模块，用于第一服务器接收eID线上应用机构发送的第一eID验证报文请求，获取所述第一eID验证报文请求中携带的第一eID验证报文；

第一解析模块，用于解析所述第一eID验证报文，得到对应的第一eID验证报文明文信息；

第一校验模块，用于对第一eID验证报文明文信息进行校验，并将校验结果发送给eID线上应用机构。

本发明的实施例根据另一个方面，还提供了一种eID信息的处理装置，包括：

第二接收模块，用于第二服务器接收eID网络身份服务机构IDSP发送的第二eID验证报文请求，获取所述第二eID验证报文请求中携带的第二eID验证报文；

第二解析模块，用于解析所述第二eID验证报文，得到对应的第二eID验证报文明文信息；

第二校验模块，用于对第二eID验证报文明文信息进行校验，并将校验结果发送给IDSP。

本发明的实施例根据另一个方面，还提供了一种服务器，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行程序时实现上述由第一服务器执行的eID信息的处理方法。

本发明的实施例根据另一个方面，还提供了一种服务器，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行程序时实现上述由第二服务器执行的eID信息的处理方法。

本发明的第一实施例，第一服务器接收eID线上应用机构发送的第一eID验证报文请求，获取第一eID验证报文请求中携带的第一eID验证报文，使得IDSO系统能够通过第一服务器直接接收eID线上应用机构上传的报文；解析第一eID验证报文，得到对应的第一eID验证报文明文信息，为后续对第一eID验证报文明文信息进行校验提供了前提保障；对第一eID验证报文明文信息进行校验，并将校验结果发送给eID线上应用机构，使得IDSO系统能够直接对eID线上应用机构上传的报文进行验证并提供相应服务，系统灵活度高，有利于eID产业环境的快速推广，而且不需要投入任何开发IDSP的成本，只需将IDSP托管到IDSO中，即可通过IDSO实现对AP上传报文的验证，同时又不违背eID中心要求的“五位一体”模型要求。

本发明的第二实施例，第二服务器接收eID网络身份服务机构IDSP发送的第二eID验证报文请求，获取第二eID验证报文请求中携带的第二eID验证报文，确保了IDSO系统能够通过第二服务器直接接收IDSP上传的报文；解析第二eID验证报文，得到对应的第二eID验证报文明文信息，为后续对第二eID验证报文明文信息进行校验提供了前提保障；对第二eID验证报文明文信息进行校验，并将校验结果发送给IDSP，使得自建IDSP也能够按照正常的“五位一体”模型要求接入IDSO。

本发明附加的方面和优点将在下面的描述中部分给出，这些将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：

图1为本发明第一实施例的eID信息的处理方法的流程图；

图2为本发明第一实施例的eID信息的处理方法的整体架构图；

图3为本发明第一实施例的第一服务器处理eID信息的过程示意图；

图4为本发明第一实施例的IDSP管理员查询第一服务器业务量的过程示意图；

图5为本发明第二实施例的eID信息的处理方法的流程图；

图6为本发明第二实施例的第二服务器处理eID信息的过程示意图；

图7为本发明第三实施例的eID信息的处理装置的基本结构示意图；

图8为本发明第三实施例的eID信息的处理装置的详细结构示意图；

图9为本发明第四实施例的eID信息的处理装置的基本结构示意图；

图10为本发明第四实施例的eID信息的处理装置的详细结构示意图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，仅用于解释本发明，而不能解释为对本发明的限制。

本技术领域技术人员可以理解，除非特意声明，这里使用的单数形式“一”、“一个”、“所述”和“该”也可包括复数形式。应该进一步理解的是，本发明的说明书中使用的措辞“包括”是指存在所述特征、整数、步骤、操作、元件和/或组件，但是并不排除存在或添加一个或多个其他特征、整数、步骤、操作、元件、组件和/或它们的组。应该理解，当我们称元件被“连接”或“耦接”到另一元件时，它可以直接连接或耦接到其他元件，或者也可以存在中间元件。此外，这里使用的“连接”或“耦接”可以包括无线连接或无线耦接。这里使用的措辞“和/或”包括一个或更多个相关联的列出项的全部或任一单元和全部组合。

本技术领域技术人员可以理解，除非另外定义，这里使用的所有术语(包括技术术语和科学术语)，具有与本发明所属领域中的普通技术人员的一般理解相同的意义。还应该理解的是，诸如通用字典中定义的那些术语，应该被理解为具有与现有技术的上下文中的意义一致的意义，并且除非像这里一样被特定定义，否则不会用理想化或过于正式的含义来解释。

本技术领域技术人员可以理解，这里所使用的“终端”、“终端设备”既包括无线信号接收器的设备，其仅具备无发射能力的无线信号接收器的设备，又包括接收和发射硬件的设备，其具有能够在双向通信链路上，进行双向通信的接收和发射硬件的设备。这种设备可以包括：蜂窝或其他通信设备，其具有单线路显示器或多线路显示器或没有多线路显示器的蜂窝或其他通信设备；PCS(Personal Communications Service，个人通信系统)，其可以组合语音、数据处理、传真和/或数据通信能力；PDA(Personal Digital Assistant，个人数字助理)，其可以包括射频接收器、寻呼机、互联网/内联网访问、网络浏览器、记事本、日历和/或GPS(Global Positioning System，全球定位系统)接收器；常规膝上型和/或掌上型计算机或其他设备，其具有和/或包括射频接收器的常规膝上型和/或掌上型计算机或其他设备。这里所使用的“终端”、“终端设备”可以是便携式、可运输、安装在交通工具(航空、海运和/或陆地)中的，或者适合于和/或配置为在本地运行，和/或以分布形式，运行在地球和/或空间的任何其他位置运行。这里所使用的“终端”、“终端设备”还可以是通信终端、上网终端、音乐/视频播放终端，例如可以是PDA、MID(Mobile Internet Device，移动互联网设备)和/或具有音乐/视频播放功能的移动电话，也可以是智能电视、机顶盒等设备。

下面先对下述描述中会用到的一些通用的术语信息进行统一描述，具体如下所示：

以下AP为eID线上应用机构，指泛在的网络应用，需要eID网络身份识别和安全服务的应用都可接入eID身份服务。

以下IDSP(也称为：AS)为eID网络身份服务机构，eID网络身份服务机构(IDSP，Identity Service Provider，简称为“eID服务机构”)，连接eID网络身份运营机构与线上应用机构，向线上应用机构提供eID网络身份增值服务。

以下自建IDSP为自行建设IDSP系统，接入IDSO系统的eID网络身份服务机构。

以下IDSO为eID网络身份运营机构，eID网络身份运营机构(IDSO，IdentityService Operator，简称为“eID运营机构”)，连接eID签发中心与eID网络身份服务机构，承担eID网络身份识别基础服务，并与eID网络身份服务机构合作向线上应用机构提供eID网络身份公共增值服务和相关安全增值服务。

本发明的第一实施例提供了一种eID信息的处理方法，具体流程如图1所示，包括：步骤110，第一服务器接收eID线上应用机构发送的第一eID验证报文请求，获取第一eID验证报文请求中携带的第一eID验证报文；步骤120，解析第一eID验证报文，得到对应的第一eID验证报文明文信息；步骤130，对第一eID验证报文明文信息进行校验，并将校验结果发送给eID线上应用机构。

本发明第一实施例，第一服务器接收eID线上应用机构发送的第一eID验证报文请求，获取第一eID验证报文请求中携带的第一eID验证报文，使得IDSO系统能够通过第一服务器直接接收eID线上应用机构上传的报文；解析第一eID验证报文，得到对应的第一eID验证报文明文信息，为后续对第一eID验证报文明文信息进行校验提供了前提保障；对第一eID验证报文明文信息进行校验，并将校验结果发送给eID线上应用机构，使得IDSO系统能够直接对eID线上应用机构上传的报文进行验证并提供相应服务，系统灵活度高，有利于eID产业环境的快速推广，而且不需要投入任何开发IDSP的成本，只需将IDSP托管到IDSO中，即可通过IDSO实现对IDSP上传报文的验证，同时又不违背eID中心要求的“五位一体”模型要求。

下面对本发明第一实施例进行详细介绍，具体如下：

在步骤110中，第一服务器接收eID线上应用机构发送的第一eID验证报文请求，获取第一eID验证报文请求中携带的第一eID验证报文。

优选地，在第一服务器接收到eID线上应用机构发送的第一eID验证报文请求之后，还包括：通过查询第一数据库，判定第一eID验证报文请求中携带的appid满足预设条件；其中，appid是eID线上应用机构的身份标识码；预设条件包括以下至少一项：有效性，权限。

具体地，每个eID线上应用机构AP均具有唯一的身份标识码appid，AP在发送eID验证报文请求时，将其身份标识码appid封装在eID验证报文请求中一并发送，第一服务器接收到AP发送的eID验证报文请求后，获取其中携带的appid及eID验证报文，基于该appid，第一服务器首先通过查询第一数据库，得到该appid所对应的相关数据，并依据该相关数据判断该appid是否满足预设条件，即判断eID验证报文请求中携带的appid是否为有效appid，例如appid是否在有效期内，是否具有相对应的访问权限等，当eID验证报文请求中携带的appid满足预设条件时继续执行后续操作，否则直接结束。

在步骤120中，解析第一eID验证报文，得到对应的第一eID验证报文明文信息。

具体地，第一服务器通过调用eID专用设备，对获取到的eID验证报文进行报文解密及报文验签处理，得到对应的eID验证报文明文信息。

在步骤130中，对第一eID验证报文明文信息进行校验，并将校验结果发送给eID线上应用机构。

优选地，对第一eID验证报文明文信息进行校验的步骤，包括：向核心模块CORE发送校验请求，并通过CORE校验第一eID验证报文明文信息；接收CORE返回的校验响应，校验响应中携带有第一eID验证报文明文信息的校验结果。

优选地，通过CORE校验第一eID验证报文明文信息的步骤，包括：基于eID验证报文明文信息，通过CORE查询第二数据库或eID签发中心，获取相应的第一校验数据，并通过CORE将获取到的第一校验数据发送给eID专用设备；通过eID专用设备对第一eID验证报文明文信息进行校验。

优选地，通过CORE查询第二数据库或eID签发中心，获取对应的第一校验数据的步骤，具体包括：通过核心模块CORE查询第二数据库，并判断第二数据库中是否存在第一校验数据；如果存在，则从第二数据库中获取第一校验数据；如果不存在，则通过CORE查询eID签发中心获取第一校验数据，并依据获取到的第一校验数据更新第二数据库。

优选地，在对第一eID验证报文的数据信息进行校验的步骤之后，还包括：通过CORE将eID线上应用机构处理的多个查询数据信息添加到第二数据库，以经第二数据库将多个查询数据信息同步至查询平台数据库。

具体地，第一服务器通过调用核心模块CORE对eID验证报文明文信息进行校验，基本过程为：第一服务器向CORE发送校验请求，其中，该校验请求中携带有待校验的eID验证报文明文信息及对应的appid，CORE接收到校验请求后，基于该eID验证报文明文信息调取第二数据库，查询第二数据库中是否存在所需要的校验数据，如果存在，则从第二数据库中获取所需要的校验数据，如果不存在，则CORE通过数据传输模块idp调用eID签发中心，并基于该eID验证报文明文信息查询eID签发中心以获取所需要的校验数据；CORE获取到所需要的校验数据后，将该校验数据发送到eID专用设备，eID专用设备依据该校验数据对eID验证报文明文信息进行校验，并把相应的校验结果发送给CORE，CORE接收到校验结果后，将校验结果携带在校验响应中返回给第一服务器，再经第一服务器返回给AP，同时，CORE将AP的业务量(例如AP处理的多个查询数据信息)添加到第二数据库，以经第二数据库将多个查询数据信息同步至查询平台数据库，供后续IDSP管理员通过查询平台数据库了解所有appid的业务量。

需要说明的是，在基于eID验证报文明文信息调取第二数据库或eID签发中心，并查询第二数据库或eID签发中心中所需要的校验数据时，实际上是基于eID验证报文明文信息中的证书标识等信息进行查询的。另外，若CORE是通过查询eID签发中心获取到所需要的校验数据，需要将该校验数据更新至第二数据库的对应数据目录下，以供后续再次对该appid所对应的eID验证报文明文信息进行校验时使用。

另外，CORE获取到所需要的校验数据后，也可以先将该校验数据发送给第一服务器，再经第一服务器再发送给eID专用设备，由eID专用设备依据该校验数据对eID验证报文明文信息进行校验，并把相应的校验结果发送给第一服务器，第一服务器再将校验结果返回给AP，同时，第一服务器将校验结果发送给CORE，CORE接收到校验结果后，将AP的业务量(例如AP处理的多个查询数据信息)添加到第二数据库，以经第二数据库将多个查询数据信息同步至查询平台数据库，供后续IDSP管理员通过查询平台数据库了解所有appid的业务量。

进一步地，图2给出了本发明第一实施例的系统整体架构图，图3给出了本发明第一实施例的过程示意图。其中，在图2所示的IDSO整体架构图中，IDSO系统前端通过ap-server对AP上传的报文进行解密和验签，得到所需要的明文数据，同时IDSO系统前端通过as-server对自建IDSP上传的报文进行解密和验签，得到所需要的明文数据；通过CORE核心模块对明文数据进行验证处理，得到AP或自建IDSP的验证结果；而且，系统中搭建了查询平台数据库模块，可保证托管在IDSO系统上的IDSP用户通过登录查询平台，实现查询接入AP的业务量报表，方便监控及后续的对账工作。需要说明的是，IDSP对应的身份标识码ID为asid，AP对应的ID为appid，一个IDSP可以有多个AP，一个AP只能属于一个IDSP；另外，图2中的ap-server即为上述的第一服务器，图2中的redis为上述的第一数据库，图2中的数据库为上述的第二数据库，图2中的as-server为下述的第二服务器。

进一步地，图4给出了本发明第一实施例的IDSP管理员查询第一服务器业务量的过程示意图。其中，主要包括两个操作步骤，步骤1：IDSP管理员使用事先分配的asid对应的用户名及密码登录查询平台；步骤2：查询平台调取查询平台数据库，获取该asid下所对应的全部appid的业务量，并显示。需要说明的是，若步骤1中的管理员为AP管理员，则使用的是事先分配的appid对应的用户名及密码登录查询平台，步骤2获取的即为对应appid的业务量，此方式可以实现只查询单个AP业务量的账号。

通过本发明第一实施例的上述方法，不仅实现了对AP直接上传的报文的校验，而且实现了对接入的AP的监控及查询，另外，查询平台数据库独立于第二数据库之外，进一步保障了第二数据库中核心数据的安全。

本发明的第二实施例提供了一种eID信息的处理方法，具体流程如图5所示，包括：步骤510，第二服务器接收eID网络身份服务机构IDSP发送的第二eID验证报文请求，获取第二eID验证报文请求中携带的第二eID验证报文；步骤520，解析第二eID验证报文，得到对应的第二eID验证报文明文信息；步骤530，对第二eID验证报文明文信息进行校验，并将校验结果发送给IDSP。

本发明第二实施例，第二服务器接收eID网络身份服务机构IDSP发送的第二eID验证报文请求，获取第二eID验证报文请求中携带的第二eID验证报文，使得IDSO系统能够通过第二服务器直接接收IDSP上传的报文；解析第二eID验证报文，得到对应的第二eID验证报文明文信息，为后续对第二eID验证报文明文信息进行校验提供了前提保障；对第二eID验证报文明文信息进行校验，并将校验结果发送给IDSP，使得自建IDSP也能够按照正常的“五位一体”模型要求接入IDSO。

下面对本发明第二实施例进行详细介绍，具体如下：

在步骤510中，第二服务器接收eID网络身份服务机构IDSP发送的第二eID验证报文请求，获取第二eID验证报文请求中携带的第二eID验证报文。

优选地，在第二服务器接收到IDSP发送的第二eID验证报文请求之后，还包括：通过查询第一数据库，判定第二eID验证报文请求中携带的asid满足预设条件；其中，asid是IDSP的身份标识码；预设条件包括以下至少一项：有效性，权限。

具体地，每个IDSP均具有唯一的身份标识码asid，IDSP在发送eID验证报文请求时，将其身份标识码asid封装在eID验证报文请求中一并发送，第二服务器接收到IDSP发送的eID验证报文请求后，获取其中携带的asid及eID验证报文，基于该asid，第二服务器首先通过查询第一数据库，得到该asid所对应的相关数据，并依据该相关数据判断该asid是否满足预设条件，即判断eID验证报文请求中携带的asid是否为有效asid，例如asid是否在有效期内，是否具有相对应的访问权限等，当eID验证报文请求中携带的asid满足预设条件时继续执行后续操作，否则直接结束。

在步骤520中，解析第二eID验证报文，得到对应的第二eID验证报文明文信息。

具体地，第二服务器通过调用eID专用设备，对获取到的eID验证报文进行报文解密及报文验签处理，得到对应的eID验证报文明文信息。

在步骤530中，对第二eID验证报文明文信息进行校验，并将校验结果发送给IDSP。

优选地，对第二eID验证报文明文信息进行校验的步骤，包括：向核心模块CORE发送校验请求，并通过CORE校验第二eID验证报文明文信息；接收CORE返回的校验响应，校验响应中携带有第二eID验证报文明文信息的校验结果。

优选地，通过CORE校验第二eID验证报文明文信息的步骤，包括：基于eID验证报文明文信息，通过CORE查询第二数据库或eID签发中心，获取相应的第二校验数据，并通过CORE将获取到的第二校验数据发送给eID专用设备；通过eID专用设备对第二eID验证报文明文信息进行校验。

优选地，通过CORE查询第二数据库或eID签发中心，获取对应的第二校验数据的步骤，具体包括：通过核心模块CORE查询第二数据库，并判断第二数据库中是否存在第二校验数据；如果存在，则从第二数据库中获取第二校验数据；如果不存在，则通过CORE查询eID签发中心获取第二校验数据，并依据获取到的第二校验数据更新第二数据库。

优选地，在对第二eID验证报文的数据信息进行校验的步骤之后，还包括：通过CORE将IDSP处理的多个查询数据信息添加到第二数据库。

具体地，第二服务器通过调用核心模块CORE对eID验证报文明文信息进行校验，基本过程为：第二服务器向CORE发送校验请求，其中，该校验请求中携带有待校验的eID验证报文明文信息及对应的asid，CORE接收到校验请求后，基于该eID验证报文明文信息调取第二数据库，查询第二数据库中是否存在所需要的校验数据，如果存在，则从第二数据库中获取所需要的校验数据，如果不存在，则CORE通过数据传输模块idp调用eID签发中心，并基于该eID验证报文明文信息查询eID签发中心以获取所需要的校验数据；CORE获取到所需要的校验数据后，将该校验数据发送到eID专用设备，eID专用设备依据该校验数据对eID验证报文明文信息进行校验，并把相应的校验结果发送给CORE，CORE接收到校验结果后，将校验结果携带在校验响应中返回给第二服务器，再经第二服务器返回给IDSP，同时，CORE将IDSP的业务量(例如IDSP处理的多个查询数据信息)添加到第二数据库。

需要说明的是，在基于eID验证报文明文信息调取第二数据库或eID签发中心，并查询第二数据库或eID签发中心中所需要的校验数据时，实际上是基于eID验证报文明文信息中的证书标识等信息进行查询的。另外，若CORE是通过查询eID签发中心获取到所需要的校验数据，需要将该校验数据更新至第二数据库的对应数据目录下，以供后续再次对该asid所对应的eID验证报文明文信息进行校验时使用；另外，上述第一实施例涉及到的校验eID验证报文明文信息的处理流程也适应于第二实施例，第二实施例涉及到的校验eID验证报文明文信息的处理流程也同样应用于第一实施例。

进一步地，本发明第二实施例的系统整体架构图，如图2所示；本发明第二实施例的过程示意图，如图6所示。

本发明的第三实施例提供了一种eID信息的处理装置，如图7所示，包括：第一接收模块S10，第一解析模块S11与第一校验模块S12。

第一接收模块S10，用于第一服务器接收eID线上应用机构发送的第一eID验证报文请求，获取第一eID验证报文请求中携带的第一eID验证报文。

第一解析模块S11，用于解析第一eID验证报文，得到对应的第一eID验证报文明文信息。

第一校验模块S12，用于对第一eID验证报文明文信息进行校验，并将校验结果发送给eID线上应用机构。

优选地，该装置还包括：第一判断模块S13，图8所示，其中，第一判断模块S13用于通过查询第一数据库，判定第一eID验证报文请求中携带的appid满足预设条件；其中，appid是eID线上应用机构的身份标识码；预设条件包括以下至少一项：有效性，权限。

优选地，第一校验模块S12包括第一校验请求子模块S121、第一报文校验子模块S122与第一接收响应子模块S123，图8所示，其中，第一校验请求子模块S121用于向核心模块CORE发送校验请求；第一报文校验子模块S122用于通过CORE校验第一eID验证报文明文信息；第一接收响应子模块S123用于接收CORE返回的校验响应，校验响应中携带有第一eID验证报文明文信息的校验结果。

优选地，第一报文校验子模块S122包括第一获取校验数据子单元S1221、第一发送校验数据子单元S1222与第一校验子单元S1223，图8所示，其中，第一获取校验数据子单元S1221用于基于eID验证报文明文信息，通过CORE查询第二数据库或eID签发中心，取相应的第一校验数据；第一发送校验数据子单元S1222用于通过CORE将获取到的第一校验数据发送给eID专用设备；第一校验子单元S1223用于通过eID专用设备对第一eID验证报文明文信息进行校验。

优选地，第一获取校验数据子单元S1221具体用于通过核心模块CORE查询第二数据库，并判断第二数据库中是否存在第一校验数据；当第二数据库中存在第一校验数据时，从第二数据库中获取第一校验数据；当第二数据库中不存在第一校验数据时，通过CORE查询eID签发中心获取第一校验数据，并依据获取到的第一校验数据更新第二数据库。

优选地，该装置还包括：第一更新模块S14，图8所示，其中，第一更新模块S14用于通过CORE将eID线上应用机构处理的多个查询数据信息更新至第二数据库，以经第二数据库将多个查询数据信息同步至查询平台数据库。

本发明第三实施例，第一服务器接收eID线上应用机构发送的第一eID验证报文请求，获取第一eID验证报文请求中携带的第一eID验证报文，使得IDSO系统能够通过第一服务器直接接收eID线上应用机构上传的报文；解析第一eID验证报文，得到对应的第一eID验证报文明文信息，为后续对第一eID验证报文明文信息进行校验提供了前提保障；对第一eID验证报文明文信息进行校验，并将校验结果发送给eID线上应用机构，使得IDSO系统能够直接对eID线上应用机构上传的报文进行验证并提供相应服务，系统灵活度高，有利于eID产业环境的快速推广，而且不需要投入任何开发IDSP的成本，只需将IDSP托管到IDSO中，即可通过IDSO实现对IDSP上传报文的验证，同时又不违背eID中心要求的“五位一体”模型要求。另外，通过本发明第三实施例，不仅实现了对AP直接上传的报文的校验，而且实现了对接入的AP的监控及查询，另外，查询平台数据库独立于第二数据库之外，进一步保障了第二数据库中核心数据的安全。

本发明的第四实施例提供了一种eID信息的处理装置，如图9所示，包括：第二接收模块S20，第二解析模块S21与第二校验模块S22。

第二接收模块S20，用于第二服务器接收eID网络身份服务机构IDSP发送的第二eID验证报文请求，获取第二eID验证报文请求中携带的第二eID验证报文。

第二解析模块S21，用于解析第二eID验证报文，得到对应的第二eID验证报文明文信息。

第二校验模块S22，用于对第二eID验证报文明文信息进行校验，并将校验结果发送给IDSP。

优选地，该装置还包括：第二判断模块S23，如图10所示，第二判断模块S23用于通过查询第一数据库，判定第二eID验证报文请求中携带的asid满足预设条件；其中，asid是IDSP的身份标识码；预设条件包括以下至少一项：有效性，权限。

优选地，第二校验模块S22包括第二校验请求子模块S221、第二报文校验子模块S222与第二接收响应子模块S223，如图10所示，其中，第二校验请求子模块S221用于向核心模块CORE发送校验请求；第二报文校验子模块S222用于通过CORE校验第二eID验证报文明文信息；第二接收响应子模块S223用于接收CORE返回的校验响应，校验响应中携带有第二eID验证报文明文信息的校验结果。

优选地，第二报文校验子模块S222包括第二获取校验数据子单元S2221、第二发送校验数据子单元S2222与第二校验子单元S2223，其中，第二获取校验数据子单元S2221用于基于eID验证报文明文信息，通过CORE查询第二数据库或eID签发中心，取相应的第二校验数据；第二发送校验数据子单元S2222用于通过CORE将获取到的第二校验数据发送给eID专用设备；第二校验子单元S2223用于通过eID专用设备对第二eID验证报文明文信息进行校验。

优选地，第二获取校验数据子单元S2221具体用于通过核心模块CORE查询第二数据库，并判断第二数据库中是否存在第二校验数据；当第二数据库中存在第二校验数据时，从第二数据库中获取第二校验数据；当第二数据库中不存在第二校验数据时，通过CORE查询eID签发中心获取第二校验数据，并依据获取到的第二校验数据更新第二数据库。

优选地，该装置还包括：第二更新模块S24，如图10所示，其中，第二更新模块S24用于通过CORE将eID线上应用机构处理的多个查询数据信息更新至第二数据库。

本发明第四实施例，第二服务器接收eID网络身份服务机构IDSP发送的第二eID验证报文请求，获取第二eID验证报文请求中携带的第二eID验证报文，使得IDSO系统能够通过第二服务器直接接收IDSP上传的报文；解析第二eID验证报文，得到对应的第二eID验证报文明文信息，为后续对eID验证报文明文信息进行校验提供了前提保障；对第二eID验证报文明文信息进行校验，并将校验结果发送给IDSP，使得自建IDSP也能够按照正常的“五位一体”模型要求接入IDSO。

本发明的第五实施例提供了一种服务器，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行程序时实现上述第一实施例所示的eID信息的处理方法。

本发明的第六实施例提供了一种服务器，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，处理器执行程序时实现上述第二实施例所示的eID信息的处理方法。

本技术领域技术人员可以理解，本发明包括涉及用于执行本申请中所述操作中的一项或多项的设备。这些设备可以为所需的目的而专门设计和制造，或者也可以包括通用计算机中的已知设备。这些设备具有存储在其内的计算机程序，这些计算机程序选择性地激活或重构。这样的计算机程序可以被存储在设备(例如，计算机)可读介质中或者存储在适于存储电子指令并分别耦联到总线的任何类型的介质中，所述计算机可读介质包括但不限于任何类型的盘(包括软盘、硬盘、光盘、CD-ROM、和磁光盘)、ROM(Read-Only Memory，只读存储器)、RAM(Random Access Memory，随即存储器)、EPROM(Erasable ProgrammableRead-Only Memory，可擦写可编程只读存储器)、EEPROM(Electrically ErasableProgrammable Read-Only Memory，电可擦可编程只读存储器)、闪存、磁性卡片或光线卡片。也就是，可读介质包括由设备(例如，计算机)以能够读的形式存储或传输信息的任何介质。

本技术领域技术人员可以理解，可以用计算机程序指令来实现这些结构图和/或框图和/或流图中的每个框以及这些结构图和/或框图和/或流图中的框的组合。本技术领域技术人员可以理解，可以将这些计算机程序指令提供给通用计算机、专业计算机或其他可编程数据处理方法的处理器来实现，从而通过计算机或其他可编程数据处理方法的处理器来执行本发明公开的结构图和/或框图和/或流图的框或多个框中指定的方案。

本技术领域技术人员可以理解，本发明中已经讨论过的各种操作、方法、流程中的步骤、措施、方案可以被交替、更改、组合或删除。进一步地，具有本发明中已经讨论过的各种操作、方法、流程中的其他步骤、措施、方案也可以被交替、更改、重排、分解、组合或删除。进一步地，现有技术中的具有与本发明中公开的各种操作、方法、流程中的步骤、措施、方案也可以被交替、更改、重排、分解、组合或删除。

以上所述仅是本发明的部分实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (24)

1.一种eID信息的处理方法，其特征在于，包括：

第一服务器接收eID线上应用机构发送的第一eID验证报文请求；

通过查询第一数据库，判定第一eID验证报文请求中携带的appid满足预设条件；其中，所述appid是所述eID线上应用机构的身份标识码；所述预设条件包括以下至少一项：有效性，权限；

获取所述第一eID验证报文请求中携带的第一eID验证报文；

解析所述第一eID验证报文，得到对应的第一eID验证报文明文信息；

对第一eID验证报文明文信息进行校验，并将校验结果发送给eID线上应用机构。

2.根据权利要求1所述的eID信息的处理方法，其特征在于，对第一eID验证报文明文信息进行校验的步骤，包括：

向核心模块CORE发送校验请求，并通过CORE校验第一eID验证报文明文信息；

接收CORE返回的校验响应，所述校验响应中携带有第一eID验证报文明文信息的校验结果。

3.根据权利要求2所述的eID信息的处理方法，其特征在于，通过CORE校验第一eID验证报文明文信息的步骤，包括：

基于所述第一eID验证报文明文信息，通过CORE查询第二数据库或eID签发中心，获取相应的第一校验数据，并通过CORE将获取到的第一校验数据发送给eID专用设备；

通过eID专用设备对所述第一eID验证报文明文信息进行校验。

4.根据权利要求3所述的eID信息的处理方法，其特征在于，通过CORE查询第二数据库或eID签发中心，获取对应的第一校验数据的步骤，具体包括：

通过核心模块CORE查询第二数据库，并判断第二数据库中是否存在所述第一校验数据；

如果存在，则从第二数据库中获取所述第一校验数据；

如果不存在，则通过CORE查询eID签发中心获取所述第一校验数据，并依据获取到的第一校验数据更新第二数据库。

5.根据权利要求1-4任一项所述的eID信息的处理方法，其特征在于，在对第一eID验证报文明文信息进行校验的步骤之后，还包括：

通过CORE将eID线上应用机构处理的多个查询数据信息更新至第二数据库，以经所述第二数据库将所述多个查询数据信息同步至查询平台数据库。

6.一种eID信息的处理方法，其特征在于，包括：

第二服务器接收eID网络身份服务机构IDSP发送的第二eID验证报文请求；

通过查询第一数据库，判定第二eID验证报文请求中携带的asid满足预设条件；其中，所述asid是所述IDSP的身份标识码；所述预设条件包括以下至少一项：有效性，权限；

获取所述第二eID验证报文请求中携带的第二eID验证报文；

解析所述第二eID验证报文，得到对应的第二eID验证报文明文信息；

对第二eID验证报文明文信息进行校验，并将校验结果发送给IDSP。

7.根据权利要求6所述的eID信息的处理方法，其特征在于，对第二eID验证报文明文信息进行校验的步骤，包括：

向核心模块CORE发送校验请求，并通过CORE校验第二eID验证报文明文信息；

接收CORE返回的校验响应，所述校验响应中携带有第二eID验证报文明文信息的校验结果。

8.根据权利要求7所述的eID信息的处理方法，其特征在于，通过CORE校验第二eID验证报文明文信息的步骤，包括：

基于第二eID验证报文明文信息，通过CORE查询第二数据库或eID签发中心，获取相应的第二校验数据，并通过CORE将获取到的第二校验数据发送给eID专用设备；

通过eID专用设备对所述第二eID验证报文明文信息进行校验。

9.根据权利要求8所述的eID信息的处理方法，其特征在于，通过CORE查询第二数据库或eID签发中心，获取对应的第二校验数据的步骤，具体包括：

通过核心模块CORE查询第二数据库，并判断第二数据库中是否存在所述第二校验数据；

如果存在，则从第二数据库中获取所述第二校验数据；

如果不存在，则通过CORE查询eID签发中心获取所述第二校验数据，并依据获取到的第二校验数据更新第二数据库。

10.根据权利要求6-9任一项所述的eID信息的处理方法，其特征在于，在对第二eID验证报文明文信息进行校验的步骤之后，还包括：

通过CORE将IDSP处理的多个查询数据信息更新至第二数据库。

11.一种eID信息的处理装置，其特征在于，包括：

第一接收模块，用于第一服务器接收eID线上应用机构发送的第一eID验证报文请求；通过查询第一数据库，判定第一eID验证报文请求中携带的appid满足预设条件；其中，所述appid是所述eID线上应用机构的身份标识码；所述预设条件包括以下至少一项：有效性，权限；获取所述第一eID验证报文请求中携带的第一eID验证报文；

第一解析模块，用于解析所述第一eID验证报文，得到对应的第一eID验证报文明文信息；

第一校验模块，用于对第一eID验证报文明文信息进行校验，并将校验结果发送给eID线上应用机构。

12.根据权利要求11所述的eID信息的处理装置，其特征在于，该装置还包括：第一判断模块；

所述第一判断模块，用于通过查询第一数据库，判定第一eID验证报文请求中携带的appid满足预设条件；

其中，所述appid是所述eID线上应用机构的身份标识码；所述预设条件包括以下至少一项：有效性，权限。

13.根据权利要求12所述的eID信息的处理装置，其特征在于，所述第一校验模块包括第一校验请求子模块、第一报文校验子模块与第一接收响应子模块；

所述第一校验请求子模块，用于向核心模块CORE发送校验请求；

所述第一报文校验子模块，用于通过CORE校验第一eID验证报文明文信息；

所述第一接收响应子模块，用于接收CORE返回的校验响应，所述校验响应中携带有第一eID验证报文明文信息的校验结果。

14.根据权利要求13所述的eID信息的处理装置，其特征在于，所述第一报文校验子模块包括第一获取校验数据子单元、第一发送校验数据子单元与第一校验子单元；

所述第一获取校验数据子单元，用于基于所述第一eID验证报文明文信息，通过CORE查询第二数据库或eID签发中心，获取相应的第一校验数据；

所述第一发送校验数据子单元，用于通过CORE将获取到的第一校验数据发送给eID专用设备；

所述第一校验子单元，用于通过eID专用设备对所述第一eID验证报文明文信息进行校验。

15.根据权利要求14所述的eID信息的处理装置，其特征在于，所述第一获取校验数据子单元具体用于通过核心模块CORE查询第二数据库，并判断第二数据库中是否存在所述第一校验数据；当第二数据库中存在所述第一校验数据时，从第二数据库中获取所述第一校验数据；当第二数据库中不存在所述第一校验数据时，通过CORE查询eID签发中心获取所述第一校验数据，并依据获取到的第一校验数据更新第二数据库。

16.根据权利要求11-15任一项所述的eID信息的处理装置，其特征在于，该装置还包括：

第一更新模块，用于通过CORE将eID线上应用机构处理的多个查询数据信息更新至第二数据库，以经所述第二数据库将所述多个查询数据信息同步至查询平台数据库。

17.一种eID信息的处理装置，其特征在于，包括：

第二接收模块，用于第二服务器接收eID网络身份服务机构IDSP发送的第二eID验证报文请求；通过查询第一数据库，判定第二eID验证报文请求中携带的asid满足预设条件；其中，所述asid是所述IDSP的身份标识码；所述预设条件包括以下至少一项：有效性，权限；获取所述第二eID验证报文请求中携带的第二eID验证报文；

第二解析模块，用于解析所述第二eID验证报文，得到对应的第二eID验证报文明文信息；

第二校验模块，用于对第二eID验证报文明文信息进行校验，并将校验结果发送给IDSP。

18.根据权利要求17所述的eID信息的处理装置，其特征在于，还包括：第二判断模块；

所述第二判断模块，用于通过查询第一数据库，判定第二eID验证报文请求中携带的asid满足预设条件；

其中，所述asid是所述IDSP的身份标识码；所述预设条件包括以下至少一项：有效性，权限。

19.根据权利要求18所述的eID信息的处理装置，其特征在于，所述第二校验模块包括第二校验请求子模块、第二报文校验子模块与第二接收响应子模块；

所述第二校验请求子模块，用于向核心模块CORE发送校验请求；

所述第二报文校验子模块，用于通过CORE校验第二eID验证报文明文信息；

所述第二接收响应子模块，用于接收CORE返回的校验响应，所述校验响应中携带有第二eID验证报文明文信息的校验结果。

20.根据权利要求19所述的eID信息的处理装置，其特征在于，所述第二报文校验子模块包括第二获取校验数据子单元、第二发送校验数据子单元与第二校验子单元；

所述第二获取校验数据子单元，用于基于所述第二eID验证报文明文信息，通过CORE查询第二数据库或eID签发中心，获取相应的第二校验数据；

所述第二发送校验数据子单元，用于通过CORE将获取到的第二校验数据发送给eID专用设备；

所述第二校验子单元，用于通过eID专用设备对所述第二eID验证报文明文信息进行校验。

21.根据权利要求20所述的eID信息的处理装置，其特征在于，所述第二获取校验数据子单元具体用于通过核心模块CORE查询第二数据库，并判断第二数据库中是否存在所述第二校验数据；当第二数据库中存在所述第二校验数据时，从第二数据库中获取所述第二校验数据；当第二数据库中不存在所述第二校验数据时，通过CORE查询eID签发中心获取所述第二校验数据，并依据获取到的第二校验数据更新第二数据库。

22.根据权利要求18-21任一项所述的eID信息的处理装置，其特征在于，该装置还包括：

第二更新模块，用于通过CORE将IDSP处理的多个查询数据信息更新至第二数据库。

23.一种服务器，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求1-5任一项所述的eID信息的处理方法。

24.一种服务器，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现权利要求6-10任一项所述的eID信息的处理方法。

Images