CN109818965A - 个人身份验证装置及方法 - Google Patents

Abstract

本发明实施例涉及一种个人身份验证方法，包括：该方法包括：接收终端发送的单重加密个人身份信息，所述单重加密个人信息由所述终端使用第一秘钥中的私钥对双重加密个人身份信息进行第一次解密得到；将所述单重加密个人身份信息发送至权威服务器，以便所述权威服务器使用第二秘钥中的私钥对所述单重加密个人身份信息进行第二次解密，验证第二次解密后得到的个人身份信息，并返回验证结果；接收所述权威服务器发送的验证结果，当所述验证结果指示所述个人身份信息有效时，为所述终端提供服务。可以使个人身份的验证更便捷，用户体验高。

Description

个人身份验证装置及方法

技术领域

本发明涉及计算机技术领域，尤其涉及一种个人身份验证装置及方法。

背景技术

随着科技的不断发展以及人们生活的日益丰富，人们拥有越来越多的卡片越来越多的证件，所以证件的管理变得越来越麻烦。同时，在生活中，对个人信用的认识以及要求越来越高，需要证明个人身份的场景也在不断地增加。以个人身份证为例，在出行方面，在购买火车票、飞机票以及汽车票等、或者酒店住宿等等都需要出示身份证，有的时候，过安检也需要出示证件。在生活方面，办理电话卡、会员卡以及购买房屋汽车等也都需要出示身份证，有的还需要结合户口本。这就使得，身份证一般需要随身携带，但是随身携带就面临着丢失的风险，一旦丢失，通常需要一个多月才能补办成功，非常的不便捷。

发明内容

基于上述问题，本发明实施例提供了一种个人身份验证方法。可以使个人身份的验证更便捷，用户体验高。

第一方面，提供了一种个人身份验证方法。该方法包括：

接收终端发送的单重加密个人身份信息，所述单重加密个人信息由所述终端使用第一秘钥中的私钥对双重加密个人身份信息进行第一次解密得到；

将所述单重加密个人身份信息发送至权威服务器，以便所述权威服务器使用第二秘钥中的私钥对所述单重加密个人身份信息进行第二次解密，验证第二次解密后得到的个人身份信息，并返回验证结果；

接收所述权威服务器发送的验证结果，当所述验证结果指示所述个人身份信息有效时，为所述终端提供服务。

可选地，所述双重加密个人身份信息由终端将来自权威服务器的单重个人身份信息使用第一秘钥对进行第二次加密得到，所述单重加密个人身份信息由所述权威服务器对来自终端的个人身份信息进行公证，并使用第二秘钥对对个人身份信息进行第一次加密得到，所述第一秘钥对中的私钥由用户保存，所述第二秘钥对中的私钥由所述权威服务器保存。

可选地，所述单重加密个人身份信息还包括第二秘钥对标识，以便所述权威服务器根据所述第二密钥对标识获取所述第二密钥对中的私钥。

可选地，所述权威服务器在确定来终端的个人身份信息后，生成所述第二密钥对，在使用所述第二秘钥对中的公钥对所述个人信息进行加密后，将所第二秘钥对的标识携带在所述单重加密个人身份信息中。

第二方面、提供了一种个人身份信息验证方法。该方法包括：

接收终端发送的个人身份信息，并对所述个人身份信息进行公证；

使用第二秘钥对中的公钥对公证通过后的所述个人身份信息进行加密，得到单重加密个人身份信息；

将所述单重加密个人身份信息发送至终端，以便终端使用第一秘钥对中的公钥对单重个人身份信息进行第二次加密得到双重加密个人身份信息。

第三方面、提供了一种个人身份验证装置。包括：

接收单元，用于接收终端发送的单重加密个人身份信息，所述单重加密个人信息由所述终端使用第一秘钥中的私钥对双重加密个人身份信息进行第一次解密得到；

发送单元，用于将所述单重加密个人身份信息发送至权威服务器，以便所述权威服务器使用第二秘钥中的私钥对所述单重加密个人身份信息进行第二次解密，验证第二次解密后得到的个人身份信息，并返回验证结果；

所述接收单元还用于，接收所述权威服务器发送的验证结果，当所述验证结果指示所述个人身份信息有效时，为所述终端提供服务。

可选地，所述双重加密个人身份信息由终端将来自权威服务器的单重个人身份信息使用第一秘钥对进行第二次加密得到，所述单重加密个人身份信息由所述权威服务器对来自终端的个人身份信息进行公证，并使用第二秘钥对对个人身份信息进行第一次加密得到，所述第一秘钥对中的私钥由用户保存，所述第二秘钥对中的私钥由所述权威服务器保存。

可选地，所述单重加密个人身份信息还包括第二秘钥对标识，以便所述权威服务器根据所述第二密钥对标识获取所述第二密钥对中的私钥。

可选地，所述权威服务器在确定来终端的个人身份信息后，生成所述第二密钥对，在使用所述第二秘钥对中的公钥对所述个人信息进行加密后，将所第二秘钥对的标识携带在所述单重加密个人身份信息中。

第四方面、提供了一种个人身份信息验证装置。装置包括：

接收单元，用于接收终端发送的个人身份信息，并对所述个人身份信息进行公证；

加密单元，用于使用第二秘钥对中的公钥对公证通过后的所述个人身份信息进行加密，得到单重加密个人身份信息；

发送单元，用于将所述单重加密个人身份信息发送至终端，以便终端使用第一秘钥对中的公钥对单重个人身份信息进行第二次加密得到双重加密个人身份信息。

第五方面，本说明书实施例提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现前述第一方面或第二方面的方法步骤。

第四方面，提供了一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器执行时实现上述第一方面或第二方面所述的方法。

第五方面，提供了一种包含指令的计算机程序产品，当所述指令在计算机上运行时，使得计算机执行上述第一方面或第二方面所述的方法。

本申请实施例提供的个人身份验证装置及方法，可以对个人身份信息进行二次加密，秘钥分别在权威机构和用户的手中，在身份验证时，分别有终端和权威机构进行解密，增加了个人身份信息的安全性。进一步地，该个人身份信息加密后都记录在区块链中，降低了个人身份信息的维护成本，提升了用户体验。

附图说明

图1应用本申请提供的实施例的示例性架构；

图2为本发明实施例提供的流程图；

图3位本发明实施例提供的装置结构示意图；

图4位本发明实施例提供的装置结构示意图；

图5位本发明实施例提供的设备结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例提供了一种个人身份验证装置及方法。图1示出了应用本申请提供的实施例的一种示例性架构。

如图1所示，该示例性架构中可以一个或多个区块链节点101，当区块链节点101为多个时，形成区块链节点网络。区块链节点101可以连接一个或多个客户端102以及一个或多个权威服务器103。客户端102可以以软件形式实现，也可以以硬件形式实现。当实现为硬件时，其可以使用笔记本电脑，台式电脑以及移动终端等等。

客户端102或权威服务器103可以用于与区块链节点101进行交互，例如客户端102可以查询区块链中的记录，也可以将信息记录在区块链中。区块链节点101可以存储有区块链，客户端102可以从区块链节点101中获取区块链，也可以将新生成的区块发送给区块链节点101；其中客户端102可以按功能分为多种客户端，例如，查询客户端、打包客户端等，其中，打包客户端可以用于打包新的区块等等。这里，区块是形成区块链的元素。

为便于对本发明实施例的理解，下面将结合附图以具体实施例作进一步的解释说明，实施例并不构成对本发明实施例的限定。

图2为本发明实施例提供的一种个人身份验证方法。如图2所示，该方法包括：

S210，接收终端发送的单重加密个人身份信息，所述单重加密个人信息由所述终端使用第一秘钥中的私钥对双重加密个人身份信息进行第一次解密得到。

在本发明实施例中，个人身份信息可以包括身份证信息、户籍信息、学生证信息、学位证信息、学历证信息、职称信息、技能证书信息、执业证信息、从业资格证信息、者财产证明(例如，房产证)或者工作经历等中的一项或多项。

可以先将个人身份信息交由权威服务器进行验证，并将验证通过后的个人身份信息加密后记录在区块链中。具体可以通过如下步骤实现：终端确定个人身份信息，并将该个人身份信息发送至权威服务器；权威服务器接收终端发送的个人身份信息，并对个人身份信息进行公证；以及使用第二秘钥对中的公钥对公证通过后的所述个人身份信息进行加密，得到单重加密个人身份信息；权威服务器将单重加密个人身份信息发送至终端，以便终端使用第一秘钥对中的公钥对单重个人身份信息进行第二次加密得到双重加密个人身份信息。终端将双重加密个人身份信息发送至权威服务器，由权威服务器将该双重加密个人身份信息记录在区块链中。从而使得区块链中记录有加密的用户的个人身份信息，只有具有私钥的用户才能够对该信息进行使用。

在使用区块链中的个人身份信息进行个人身份验证过程中。终端可以从区块链中获取个人身份信息，并使用第一秘钥对中的私钥对该个人身份信息进行解密。具体地，终端使用第一秘钥对中的私钥对双重加密个人身份信息进行第一次解密，得到单重加密个人身份信息。其中，用户可以对该第一密钥对中的私钥进行备份，并妥善存储该备份，以便在私钥丢失时，可以使用该备份进行第一次解密。当发现秘钥丢失后，可以向权威服务器申请挂失，并重新生成第三密钥对，使用该第三秘钥对中的公钥对该单重加密个人身份信息进行加密后，交由权威服务器记录在区块链中。在权威服务器挂失确认时权威服务器可以将区块链中记录的第一秘钥对中的公钥加密的个人身份信息记录为不可读取状态。或者，当发现秘钥丢失后，可以向权威服务器申请挂失，权威服务器重新生成第四密钥对，使用该第四秘钥对中的公钥对该个人身份信息进行加密后，并交由终端使用新生成的第三密钥对中的公钥进行加密，进而由权威服务器将新加密的双重加密个人身份信息记录在区块链中。

S220，将所述单重加密个人身份信息发送至权威服务器，以便所述权威服务器使用第二秘钥中的私钥对所述单重加密个人身份信息进行第二次解密，验证第二次解密后得到的个人身份信息，并返回验证结果。

当终端对双重加密个人身份信息进行解密后，需要将解密得到的单重加密个人身份信息发送至权威服务器，由权威服务器对该单重加密个人身份信息进行解密，并验证解密后得到的个人身份信息的真实性、信用情况以及犯罪情况等个人信息，确定该个人身份信息是否有效。当该个人身份信息无效时，可以将该个人身份信息发送至有关部门以及返回终端的验证结果为无效。例如，当确认该个人身份信息为通缉犯时，可以将该个人身份信息发送至警局服务器，由警局采取下一步的处理。

S230，接收所述权威服务器发送的验证结果，当所述验证结果指示所述个人身份信息有效时，为所述终端提供服务。

权威服务器验证该个人身份信息有效可以是指，该个人身份信息真实存在，该个人身份信息不属于失信人名单或者通缉犯等等。

当权威服务器验证结果为有效时，该终端可以为该用户提供相应地服务。例如，该用户通过该终端申请贷款，此时可以在结合该用户的个人信用等情况进行批复。再例如，用户通过该终端购买火车票，此时，可以为该用户分配坐席，或者允许该用户登录。

在另一个实施例中，权威服务器对来自终端的个人身份信息进行公证包括但不限于，验证该个人身份信息是否真实有效，验证该个人身份信息格式是否正确，信息是否完整等等。

在另一个实施例中，权威服务器可以为每一个个人身份信息生成一个密钥对。这样可以进一步地增加个人身份信息的安全性。基于此，单重加密个人身份信息还包括第二秘钥对标识，以便权威服务器根据第二密钥对标识获取所述第二密钥对中的私钥。

进一步地，所述权威服务器在确定来终端的个人身份信息后，生成所述第二密钥对，在使用所述第二秘钥对中的公钥对所述个人信息进行加密后，将所第二秘钥对的标识携带在所述单重加密个人身份信息中。

通过本发明实施例，可以对个人身份信息进行二次加密，秘钥分别在权威机构和用户的手中，在身份验证时，分别有终端和权威机构进行解密，增加了个人身份信息的安全性。进一步地，该个人身份信息加密后都记录在区块链中，降低了个人身份信息的维护成本，提升了用户体验。

基于上述实施例中提供的一种个人身份验证方法，本实施例中提供一种一种个人身份验证装置，具体地，图3示出了该基于局域网的登录装置的可选的结构框图，该基于局域网的登录装置被分割成一个或多个程序模块，一个或者多个程序模块被存储于存储介质中，并由一个或多个处理器所执行，以完成本发明。本发明所称的程序模块是指能够完成特定功能的一系列计算机程序指令段，比程序本身更适合描述基于局域网的登录装置在存储介质中的执行过程，以下描述将具体介绍本实施例各程序模块的功能。该装置具体包括：

接收单元301，用于接收终端发送的单重加密个人身份信息，所述单重加密个人信息由所述终端使用第一秘钥中的私钥对双重加密个人身份信息进行第一次解密得到；

发送单元302，用于将所述单重加密个人身份信息发送至权威服务器，以便所述权威服务器使用第二秘钥中的私钥对所述单重加密个人身份信息进行第二次解密，验证第二次解密后得到的个人身份信息，并返回验证结果；

所述接收单元301还用于，接收所述权威服务器发送的验证结果，当所述验证结果指示所述个人身份信息有效时，为所述终端提供服务。

可选地，所述双重加密个人身份信息由终端将来自权威服务器的单重个人身份信息使用第一秘钥对进行第二次加密得到，所述单重加密个人身份信息由所述权威服务器对来自终端的个人身份信息进行公证，并使用第二秘钥对对个人身份信息进行第一次加密得到，所述第一秘钥对中的私钥由用户保存，所述第二秘钥对中的私钥由所述权威服务器保存。

可选地，所述单重加密个人身份信息还包括第二秘钥对标识，以便所述权威服务器根据所述第二密钥对标识获取所述第二密钥对中的私钥。

可选地，所述权威服务器在确定来终端的个人身份信息后，生成所述第二密钥对，在使用所述第二秘钥对中的公钥对所述个人信息进行加密后，将所第二秘钥对的标识携带在所述单重加密个人身份信息中。

基于上述实施例中提供的一种个人身份验证方法，本实施例中提供一种一种个人身份验证装置，具体地，图4示出了该基于局域网的登录装置的可选的结构框图，该基于局域网的登录装置被分割成一个或多个程序模块，一个或者多个程序模块被存储于存储介质中，并由一个或多个处理器所执行，以完成本发明。本发明所称的程序模块是指能够完成特定功能的一系列计算机程序指令段，比程序本身更适合描述基于局域网的登录装置在存储介质中的执行过程，以下描述将具体介绍本实施例各程序模块的功能。该装置具体包括：

接收单元401，用于接收终端发送的个人身份信息，并对所述个人身份信息进行公证；

加密单元402，用于使用第二秘钥对中的公钥对公证通过后的所述个人身份信息进行加密，得到单重加密个人身份信息；

发送单元403，用于将所述单重加密个人身份信息发送至终端，以便终端使用第一秘钥对中的公钥对单重个人身份信息进行第二次加密得到双重加密个人身份信息。

图5示出了本说明书实施例所提供的一种计算机设备结构示意图，该计算机设备可以包括：处理器510、存储器520、输入/输出接口530和总线540。其中处理器510、存储器520、输入/输出接口530和通信接口540通过总线540实现彼此之间在设备内部的通信连接。

处理器510可以采用通用的CPU(Central Processing Unit，中央处理器)、微处理器、应用专用集成电路(Application Specific Integrated Circuit，ASIC)、或者一个或多个集成电路等方式实现，用于执行相关程序，以实现本说明书实施例所提供的技术方案。

存储器520可以采用ROM(Read Only Memory，只读存储器)、RAM(Random AccessMemory，随机存取存储器)、静态存储设备，动态存储设备等形式实现。存储器520可以存储操作系统和其他应用程序，在通过软件或者固件来实现本说明书实施例所提供的技术方案时，相关的程序代码保存在存储器520中，并由处理器510来调用执行。

输入/输出接口530用于连接输入/输出模块，以实现信息输入及输出。输入输出/模块可以作为组件配置在设备中(图中未示出)，也可以外接于设备以提供相应功能。其中输入设备可以包括键盘、鼠标、触摸屏、麦克风、各类传感器等，输出设备可以包括显示器、扬声器、振动器、指示灯等。

还可以包括，通信接口用于连接通信模块(图中未示出)，以实现本设备与其他设备的通信交互。其中通信模块可以通过有线方式(例如USB、网线等)实现通信，也可以通过无线方式(例如移动网络、WIFI、蓝牙等)实现通信。

总线540包括一通路，在设备的各个组件(例如处理器510、存储器520和输入/输出接口530)之间传输信息。

需要说明的是，尽管上述设备仅示出了处理器510、存储器520、输入/输出接口530以及总线540，但是在具体实施过程中，该设备还可以包括实现正常运行所必需的其他组件。此外，本领域的技术人员可以理解的是，上述设备中也可以仅包含实现本说明书实施例方案所必需的组件，而不必包含图中所示的全部组件。

专业人员应该还可以进一步意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

结合本文中所公开的实施例描述的方法或算法的步骤可以用硬件、处理器执行的软件模块，或者二者的结合来实施。软件模块可以置于随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质中。

以上所述的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施方式而已，并不用于限定本发明的保护范围，凡在本发明的范围之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种个人身份验证方法，其特征在于，包括：

接收终端发送的单重加密个人身份信息，所述单重加密个人信息由所述终端使用第一秘钥中的私钥对双重加密个人身份信息进行第一次解密得到；

将所述单重加密个人身份信息发送至权威服务器，以便所述权威服务器使用第二秘钥中的私钥对所述单重加密个人身份信息进行第二次解密，验证第二次解密后得到的个人身份信息，并返回验证结果；

接收所述权威服务器发送的验证结果，当所述验证结果指示所述个人身份信息有效时，为所述终端提供服务。

2.根据权利要求1所述的方法，其特征在于，所述双重加密个人身份信息由终端将来自权威服务器的单重个人身份信息使用第一秘钥对进行第二次加密得到，所述单重加密个人身份信息由所述权威服务器对来自终端的个人身份信息进行公证，并使用第二秘钥对对个人身份信息进行第一次加密得到，所述第一秘钥对中的私钥由用户保存，所述第二秘钥对中的私钥由所述权威服务器保存。

3.根据权利要求2所述的方法，其特征在于，所述单重加密个人身份信息还包括第二秘钥对标识，以便所述权威服务器根据所述第二密钥对标识获取所述第二密钥对中的私钥。

4.根据权利要求3所述的方法，其特征在于，所述权威服务器在确定来终端的个人身份信息后，生成所述第二密钥对，在使用所述第二秘钥对中的公钥对所述个人信息进行加密后，将所第二秘钥对的标识携带在所述单重加密个人身份信息中。

5.一种个人身份信息验证方法，其特征在于，所述方法包括：

接收终端发送的个人身份信息，并对所述个人身份信息进行公证；

使用第二秘钥对中的公钥对公证通过后的所述个人身份信息进行加密，得到单重加密个人身份信息；

将所述单重加密个人身份信息发送至终端，以便终端使用第一秘钥对中的公钥对单重个人身份信息进行第二次加密得到双重加密个人身份信息。

6.一种个人身份验证装置，其特征在于，包括：

接收单元，用于接收终端发送的单重加密个人身份信息，所述单重加密个人信息由所述终端使用第一秘钥中的私钥对双重加密个人身份信息进行第一次解密得到；

发送单元，用于将所述单重加密个人身份信息发送至权威服务器，以便所述权威服务器使用第二秘钥中的私钥对所述单重加密个人身份信息进行第二次解密，验证第二次解密后得到的个人身份信息，并返回验证结果；

所述接收单元还用于，接收所述权威服务器发送的验证结果，当所述验证结果指示所述个人身份信息有效时，为所述终端提供服务。

7.根据权利要求6所述的装置，其特征在于，所述双重加密个人身份信息由终端将来自权威服务器的单重个人身份信息使用第一秘钥对进行第二次加密得到，所述单重加密个人身份信息由所述权威服务器对来自终端的个人身份信息进行公证，并使用第二秘钥对对个人身份信息进行第一次加密得到，所述第一秘钥对中的私钥由用户保存，所述第二秘钥对中的私钥由所述权威服务器保存。

8.根据权利要求7所述的装置，其特征在于，所述单重加密个人身份信息还包括第二秘钥对标识，以便所述权威服务器根据所述第二密钥对标识获取所述第二密钥对中的私钥。

9.一种个人身份信息验证装置，其特征在于，所述装置包括：

接收单元，用于接收终端发送的个人身份信息，并对所述个人身份信息进行公证；

加密单元，用于使用第二秘钥对中的公钥对公证通过后的所述个人身份信息进行加密，得到单重加密个人身份信息；

发送单元，用于将所述单重加密个人身份信息发送至终端，以便终端使用第一秘钥对中的公钥对单重个人身份信息进行第二次加密得到双重加密个人身份信息。

10.一种计算机可读存储介质，包括计算机可读指令，当计算机读取并执行所述计算机可读指令时，使得计算机执行如权利要求1-5任意一项所述的方法。