CN110198289B - 终端、云服务器、验证设备、身份验证方法及系统 - Google Patents

Abstract

本发明公开了一种终端、云服务器、验证设备、身份验证方法及系统，终端向云服务器发送临时唯一身份标识申请请求以及用户的唯一真实身份标识，云服务器生成临时唯一身份标识，并将生成的临时唯一身份标识与该唯一真实身份标识进行绑定，将生成的临时唯一身份标识发送给终端，以供需要验证用户身份的验证设备获取该终端上的临时唯一身份标识后，将临时唯一身份标识发送给云服务器，并接收云服务器返回的与该唯一真实身份标识对应的非唯一真实个人信息，验证设备侧在不获取用户的唯一真实身份标识的情况下就可完成对用户身份的认证，可避免验证设备侧的验证人员在获取得到用户的身份证号码后泄露该身份证号码，保证了用户唯一个人真实信息的安全。

Description

终端、云服务器、验证设备、身份验证方法及系统

技术领域

本发明涉及通信技术领域，更具体地说，涉及一种终端、云服务器、验证设备、身份验证方法及系统。

背景技术

目前，公民在办理银行卡、SIM(Subscriber Identification Module，用户身份识别)卡、酒店入住等业务时，往往需要向相应的工作人员(下文定义该角色为验证人员)提供身份证以进行身份认证，由于每个公民身份证上的身份证号码是唯一且终身不变的，所以公民在办理业务的过程中一旦身份证号码遭到泄露，则会对公民的隐私以及财产造成极大危害

发明内容

本发明要解决的技术问题在于现有方案中验证人员在对公民的身份进行验证时，往往都是通过公民身份证上的身份证号码进行认证的，导致公民的身份证号码容易泄露对公民的隐私财产造成危害的问题，针对该技术问题，提供一种终端、云服务器、验证设备、身份验证方法及系统。

为解决上述技术问题，本发明提供一种身份验证方法，所述身份验证方法应用于终端，所述身份验证方法包括：

用户通过所述终端向云服务器发送临时唯一身份标识申请请求，并向所述云服务器发送所述用户的唯一真实身份标识，以供所述云服务器根据所述临时唯一身份标识申请请求生成临时唯一身份标识，并将生成的所述临时唯一身份标识与接收到的所述唯一真实身份标识进行绑定，所述云服务器中存储有各公民的真实身份信息，各所述真实身份信息中包含各所述公民的各唯一真实身份标识以及与各所述唯一真实身份标识对应的非唯一真实个人信息；

接收由所述云服务器根据所述临时唯一身份标识申请请求生成并发送的临时唯一身份标识；以供需要对所述用户的身份进行验证的验证设备获取所述终端上的临时唯一身份标识后，将所述临时唯一身份标识发送给所述云服务器，并供所述验证设备接收所述云服务器根据与所述临时唯一身份标识相绑定的唯一真实身份标识返回的与所述唯一真实身份标识对应的非唯一真实个人信息。

可选的，在所述接收由所述云服务器根据所述临时唯一身份标识申请请求生成并发送的临时唯一身份标识之后，还包括：

向所述需要对所述用户的身份进行验证的验证设备发送所述临时唯一身份标识。

可选的，在所述接收由所述云服务器根据所述临时唯一身份标识申请请求生成并发送的临时唯一身份标识之后，还包括：

将所述唯一临时身份标识以电子标签的形式展示出来，所述电子标签包括条形码标签、二维码标签、三维码标签以及射频标签中的至少一种。

可选的，所述唯一真实身份标识包括真实身份证号，所述非唯一真实个人信息包括公民的真实姓名、真实照片以及是否为合法公民的信息中的至少一种。

进一步地，本发明提供一种终端，包括第一处理器、第一存储器及第一通信总线；

所述第一通信总线用于实现所述第一处理器和所述第一存储器之间的连接通信；

所述第一处理器用于执行所述第一存储器中存储的一个或者多个第一程序，以实现如上述任一身份验证方法的步骤。

本发明还提供一种身份验证方法，所述身份验证方法应用于云服务器，所述身份验证方法包括：

接收用户通过终端发送的临时唯一身份标识申请请求以及所述用户的唯一真实身份标识；所述云服务器中存储有各公民的真实身份信息，各所述真实身份信息中包含各所述公民的各唯一真实身份标识以及与各所述唯一真实身份标识对应的非唯一真实个人信息；

根据所述临时唯一身份标识申请请求生成临时唯一身份标识，并将生成的所述临时唯一身份标识与接收到的所述唯一真实身份标识进行绑定；

在接收到由需要对所述用户的身份进行验证的验证设备发送的所述临时唯一身份标识时，将与所述唯一临时身份标识相绑定的唯一真实身份标识对应的非唯一真实个人信息发送给所述验证设备。

可选的，在所述接收用户通过终端发送的临时唯一身份标识申请请求以及所述用户的唯一真实身份标识之后，还包括：

接收所述用户通过所述终端发送的针对所述临时唯一身份标识申请请求生成的临时唯一身份标识的有效时间；

所述身份验证方法还包括：

在将生成的所述临时唯一身份标识与接收到的所述唯一真实身份标识进行绑定之后开始计时，在所述有效时间达到后，解除所述唯一真实身份标识与所述临时唯一身份标识之间的绑定，并将所述临时唯一身份标识删除。

可选的，在所述将与所述唯一临时身份标识相绑定的唯一真实身份标识对应的非唯一真实个人信息发送给所述验证设备之后，还包括：

在接收到所述验证设备在办理需要与所述用户的身份进行绑定的业务时发送的唯一真实身份标识申请请求时，将与所述临时唯一身份标识相绑定的唯一真实身份标识发送给所述验证设备，以供所述验证设备将所述唯一真实身份标识与当前业务进行绑定，并供所述验证设备对所述唯一真实身份标识进行不可见处理。

进一步地，本发明还提供一种云服务器，包括第二处理器、第二存储器及第二通信总线；

所述第二通信总线用于实现所述第二处理器和所述第二存储器之间的连接通信；

所述第二处理器用于执行所述第二存储器中存储的一个或者多个第二程序，以实现如上述任一应用于云服务器侧的身份验证方法的步骤。

本发明还提供一种身份验证方法，所述身份验证方法应用于验证设备，所述身份验证方法包括：

获取用户的临时唯一身份标识；

将所述临时唯一身份标识发送至云服务器，以供所述云服务器判断所述云服务器上是否存在与所述临时唯一身份标识相绑定的唯一真实身份信息；所述云服务器上存储有各公民的真实身份信息，各所述真实身份信息中包含各所述公民的各唯一真实身份标识以及与各所述唯一真实身份标识对应的非唯一真实个人信息；

在所述云服务器上存在与所述临时唯一身份标识相绑定的唯一真实身份标识时，接收由所述云服务器根据与所述临时唯一身份标识相绑定的唯一真实身份标识返回的与所述唯一真实身份标识对应的非唯一真实个人信息。

可选的，在所述接收由所述云服务器根据与所述临时唯一身份标识相绑定的唯一真实身份标识返回的与所述唯一真实身份标识对应的非唯一真实个人信息之后，还包括：

在办理需要与所述用户的身份进行绑定的业务时，向所述云服务器发送唯一真实身份标识申请请求；

接收由所述云服务器发送的与所述临时唯一身份标识相绑定的唯一真实身份标识；

将所述唯一真实身份标识与当前业务进行绑定，并对所述唯一真实身份标识进行不可见处理。

进一步地，本发明还提供了一种验证设备，包括第三处理器、第三存储器及第三通信总线；

所述第三通信总线用于实现所述第三处理器和所述第三存储器之间的连接通信；

所述第三处理器用于执行所述第三存储器中存储的一个或者多个第三程序，以实现如上述任一应用于验证设备侧的身份验证方法的步骤。

进一步地，本发明还提供了一种身份验证系统，包括如上述任一所述的终端，如上述任一所述云服务器以及如上述任一所述的验证设备。

有益效果

本发明提供一种终端、云服务器、验证设备、身份验证方法及系统，用户通过终端向云服务器发送临时唯一身份标识申请请求以及该用户的唯一真实身份标识，云服务器中存储有各公民的各唯一真实身份标识以及与各唯一真实身份标识对应的非唯一真实个人信息，云服务器根据该临时唯一身份标识申请请求生成临时唯一身份标识，并将生成的临时唯一身份标识与唯一真实身份标识进行绑定，并将生成的临时唯一身份标识发送给终端，以供需要对该用户的身份进行验证的验证设备获取该终端上的临时唯一身份标识后，将临时唯一身份标识发送给云服务器，并供该验证设备接收云服务器根据与临时唯一身份标识相绑定的唯一真实身份标识返回的与该唯一真实身份标识对应的非唯一真实个人信息，这样，验证设备侧根据该非唯一真实个人信息就可以完成对该用户身份的认证，也即验证设备侧在不获取用户的唯一真实身份标识的情况下就可完成对用户身份的认证，相对于现有方案中验证设备侧必须获取用户的身份证号码并根据该身份证号对该用户的身份进行认证的方案而言，可以避免验证设备侧的验证人员在获取得到用户的身份证号码后泄露该身份证号码，更好的保证了用户唯一个人真实信息的安全。

附图说明

下面将结合附图及实施例对本发明作进一步说明，附图中：

图1为本发明实施例一提供的身份验证方法的的基本流程示意图；

图2为本发明实施例二提供的身份验证方法的的基本流程示意图；

图3为本发明实施例三提供的身份验证方法的的基本流程示意图；

图4为本发明实施例四提供的终端的结构示意图；

图5为本发明实施例四提供的云服务器的结构示意图；

图6为本发明实施例四提供的验证设备的结构示意图；

图7为本发明实施例四提供的身份验证系统的结构示意图；

图8为本发明实施例五提供的终端侧注册过程的流程示意图；

图9为本发明实施例五提供的身份验证方法的流程示意图。

具体实施方式

下面通过具体实施方式结合附图对本发明实施例作进一步详细说明。

实施例一：

为了解决现有技术中验证人员在对公民的身份进行验证时，必须通过公民身份证上的身份证号码进行认证，导致公民的身份证号码容易泄露对公民的隐私财产造成危害的问题，本实施例提供一种身份验证方法，应用于终端，请参见图1所示，包括：

S101：用户通过终端向云服务器发送临时唯一身份标识申请请求，并向该云服务器发送用户的唯一真实身份标识。

需要说明的是，在发送临时唯一身份标识申请请求时，可以将用户的唯一真实身份标识携带在该请求中，或者也可以将临时唯一身份标识申请请求与用户的唯一真实身份标识单独隔离发送。

本实施例中的云服务器中存储有各公民的真实身份信息，各真实身份信息中包含各公民的各唯一真实身份标识以及与各唯一真实身份标识对应的非唯一真实个人信息。需要说明的是，本实施例所指的唯一真实身份标识是指可以代表该用户唯一真实身份的真实信息，包括但不限于用户的真实身份证号码、指纹、虹膜信息中的至少一种，优选的，可以是用户的真实身份证号码；本实施例所指的非唯一真实个人信息也代表了该用户的真实信息，但是该真实信息对于所有公民而言并不是唯一的，所以非唯一真实个人信息中包括但不限于公民的真实姓名、真实照片以及是否为合法公民的信息中的至少一种。应当理解的是，上述公民的真实身份信息都是与公民的隐私相关的信息，所以为了防止被不法分子盗取，优选的，本实施例中的云服务器应当由公安人员来维护，公安人员可以将各公民的真实身份信息都存储在云服务器的数据库中，且每一公民的真实身份信息中都包含该公民的唯一真实身份标识，如身份证号码，以及与该唯一真实身份标识对应的非唯一真实个人信息，如姓名、照片、是否是犯罪人员。

云服务器在接收到用户通过终端发送的临时唯一身份标识申请请求后，可以针对该请求随机生成临时唯一身份标识，比如随机生成18位的字符，并将该临时唯一身份标识与接收到的用户的唯一真实身份标识进行绑定。需要说明的是，本实施例中的临时唯一真实身份标识在当前时间点下是唯一的。由于云服务器上预先存储了各唯一真实身份标识与各非唯一真实个人信息的对应关系，且接收到的唯一真实身份标识是预先存储在云服务器上的某一公民的唯一真实身份标识，所以根据接收到用户的唯一真实身份标识也可以确定该申请用户的非唯一真实个人信息，从而当云服务器生成临时唯一身份标识，并将该临时唯一身份标识与接收到的唯一真实身份标识进行绑定后，当前的该临时唯一身份标识与该用户的非唯一真实个人信息的对应关系也就确定了。需要说明的是，云服务器生成的临时唯一身份标识也可以根据接收到唯一真实身份标识生成的，具体的，云服务器接收到终端发送的临时唯一身份标识申请请求以及唯一真实身份标识后，可以根据预设算法对唯一真实身份标识进行计算得到临时唯一身份标识，比如可以结合唯一真实身份标识和接收该唯一真实身份标识的时间通过密码算法计算出杂凑值，将该杂凑值作为临时唯一身份标识。

S102：接收由云服务器根据临时唯一身份标识申请请求生成并发送的临时唯一身份标识。

需要说明的是，终端接收到的临时唯一身份标识代表了当前申请用户的身份，因此，当该用户需要向其他人证明自己的身份时，比如向验证人员证明自己的身份时，可以使验证设备获取到该临时唯一身份标识并通过云服务器进行验证。

在一种实施例中，终端在接收到云服务器发送的临时唯一身份标识后，可以将该临时唯一身份标识发送给验证设备，以供验证设备将该临时唯一身份标识发送给云服务器进行验证。

具体的，正如上文所述的，云服务器中存储有各公民的真实身份信息，各真实身份信息中包含各公民的各唯一真实身份标识以及与各唯一真实身份标识对应的非唯一真实个人信息。由于云服务器已经将生成的临时唯一身份标识与从终端侧接收到的唯一真实身份标识进行了绑定，所以如果云服务器接收到了验证设备发送的临时唯一身份标识，就可以根据验证设备发送的临时唯一身份标识查找到与该临时唯一身份标识相绑定的唯一真实身份标识，进而就可以确定与该唯一真实身份标识对应的非唯一真实个人信息，并将该非唯一真实个人信息发送给验证设备，操作该验证设备的验证人员就可以根据该非唯一真实个人信息对该用户的身份进行验证。

需要说明的是，这里所述的终端将该临时唯一身份标识发送给验证设备包括两种实现形式：1终端在接收到临时唯一身份标识后将该临时唯一身份标识主动发送给验证设备；2终端在接收到云服务器发送的临时唯一身份标识后将该临时唯一身份标识以电子标签的形式展示出来，验证设备扫描该电子标签得到该标签所表达的信息(临时唯一身份标识)。本实施例中的电子标签包括但不限于是条形码标签、二维码标签、三维码标签以及射频标签中的至少一种。

在另外一种实施例中，终端在接收到云服务器发送的临时唯一身份标识后，可以直接将该临时唯一身份标识以字符的形式展示在终端上，持有该终端的用户可以向操作验证设备的验证人员口述该临时唯一身份标识。

需要说明的是，在一些实施例中，用户通过终端向云服务器发送临时唯一身份标识申请请求，并向该云服务器发送用户的唯一真实身份标识之后，还可以向云服务器发送针对该临时唯一身份标识申请请求生成的临时唯一身份标识的有效时间，这样云服务器在将生成的临时唯一身份标识与唯一真实身份标识绑定后，如果该有效时间到达了，就可以解除临时唯一身份标识与唯一真实身份标识的绑定，并将该临时唯一身份标识删除。

值得注意的是，为了进一步保证用户隐私的安全，如果用户未通过终端设置临时唯一身份标识的有效时间，则云服务器可以根据默认的时间值对临时唯一身份标识进行删除，比如，可以在云服务器上设置默认时间值为5分钟。

需要说明的是，验证设备在接收到云服务器发送的非唯一真实个人信息后可以将该非唯一真实个人信息展示在验证设备的显示界面上，验证人员通过将该非唯一真实个人信息与当前的用户进行比对来验证该用户的身份，比如，当非唯一真实个人信息中包含公民的照片时，验证人员可以根据该照片判断当前用户是否是该照片本人。在另外一种示例中，验证设备可以自动进行验证，比如可以拍摄当前需要验证的用户的头像，然后将该头像与非唯一真实个人信息中的照片进行比对，然后将比对结果显示在验证设备的显示界面上。

本实施例还提供一种计算机可读存储介质，本实施例提供的计算机可读存储介质存储有一个或者多个第一程序，该一个或者多个第一程序可被一个或者多个处理器执行，以实现上述任一身份验证方法的步骤。

本实施例提供的身份验证方法及计算机可读存储介质，通过向云服务器发送临时唯一身份标识申请请求以及该用户的唯一真实身份标识，云服务器中存储有各公民的各唯一真实身份标识以及与各唯一真实身份标识对应的非唯一真实个人信息，云服务器根据该临时唯一身份标识申请请求生成临时唯一身份标识，并将生成的临时唯一身份标识与唯一真实身份标识进行绑定，并将生成的临时唯一身份标识发送给终端，以供需要对该用户的身份进行验证的验证设备获取该终端上的临时唯一身份标识后，利用该临时唯一身份标识在服务器上进行匹配得到该用户的非唯一真实个人信息后对该用户进行验证，由于验证设备侧是根据非唯一真实个人信息进行验证的，所以可以防止用户的唯一真实身份标识的泄露，更好的保证了用户唯一个人真实信息的安全。

实施例二：

本实施例提供的身份验证方法，应用于云服务器侧，请参见图2所示，包括：

S201：接收用户通过终端发送的临时唯一身份标识申请请求以及所述用户的唯一真实身份标识。

需要说明的是，终端在发送临时唯一身份标识申请请求时，可以将用户的唯一真实身份标识携带在该请求中，或者也可以将临时唯一身份标识申请请求与用户的唯一真实身份标识单独隔离发送。

云服务器中存储有各公民的真实身份信息，各真实身份信息中包含各公民的各唯一真实身份标识以及与各唯一真实身份标识对应的非唯一真实个人信息。需要说明的是，本实施例所指的唯一真实身份标识是指可以代表该用户唯一真实身份的真实信息，包括但不限于用户的真实身份证号码、指纹、虹膜信息中的至少一种，优选的，可以是用户的真实身份证号码；本实施例所指的非唯一真实个人信息也代表了该用户的真实信息，但是该真实信息对于所有公民而言并不是唯一的，所以非唯一真实个人信息中包括但不限于公民的真实姓名、真实照片以及是否为合法公民的信息中的至少一种。应当理解的是，上述公民的真实身份信息都是与公民的隐私相关的信息，所以为了防止被不法分子盗取，优选的，本实施例中的云服务器应当由公安人员来维护，公安人员可以将各公民的真实身份信息都存储在云服务器的数据库中，且每一公民的真实身份信息中都包含该公民的唯一真实身份标识，如身份证号码，以及与该唯一真实身份标识对应的非唯一真实个人信息，如姓名、照片、是否是犯罪人员。

S202：根据临时唯一身份标识申请请求生成临时唯一身份标识，并将生成的临时唯一身份标识与接收到的唯一真实身份标识进行绑定。

云服务器可以针对该临时唯一身份标识申请请求随机生成临时唯一身份标识，只要保证生成的临时唯一身份标识在当前时间点下是唯一的，值得注意的是，本实施例中，在任意时刻下，每个用户对应的临时唯一身份标识都应当是不同的。需要说明的是，云服务器也可以根据接收到唯一真实身份标识生成临时唯一身份标识的，具体的，云服务器接收到终端发送的临时唯一身份标识申请请求以及唯一真实身份标识后，可以根据预设算法对唯一真实身份标识进行计算得到临时唯一身份标识，比如可以结合唯一真实身份标识和接收该唯一真实身份标识的时间通过密码算法计算出杂凑值，将该杂凑值作为临时唯一身份标识。

S203：在接收到由需要对该用户的身份进行验证的验证设备发送的临时唯一身份标识时，将与该唯一临时身份标识相绑定的唯一真实身份标识对应的非唯一真实个人信息发送给验证设备。

由于云服务器上预先存储了各唯一真实身份标识与各非唯一真实个人信息的对应关系，且接收到的唯一真实身份标识是预先存储在云服务器上的某一公民的唯一真实身份标识，所以根据接收到用户的唯一真实身份标识就可以确定出该申请用户的非唯一真实个人信息。

应当说明的是，在一些实施例中，云服务器可以在接收到验证设备发送的验证请求，且接收到验证设备发送的临时唯一身份标识之后，再确定与该临时唯一身份标识对应的非唯一真实个人信息。当然，在其他一些实施例，云服务器可以在接收到验证设备发送的临时唯一身份标识后，就确定与该临时唯一身份标识对应的非唯一真实个人信息。

验证设备在接收到云服务器发送的非唯一真实个人信息后可以将该非唯一真实个人信息展示在验证设备的显示界面上，验证人员通过将该非唯一真实个人信息与当前的用户进行比对来验证该用户的身份，比如，当非唯一真实个人信息中包含公民的照片时，验证人员可以根据该照片判断当前用户是否是该照片本人。在另外一种示例中，验证设备可以自动进行验证，比如可以拍摄当前需要验证的用户的头像，然后将该头像与非唯一真实个人信息中的照片进行比对，然后将比对结果显示在验证设备的显示界面上。

需要说明的是，云服务器在接收到用户通过终端发送的临时唯一身份标识申请请求以及用户的唯一真实身份标识之后，还可以接收用户通过该终端发送的针对该临时唯一身份标识申请请求生成的唯一真实身份标识的有效时间。这样，云服务器在将生成的临时唯一身份标识与接收到的唯一真实身份标识进行绑定之后可以开始计时，在该有效时间达到后，解除唯一真实身份标识与临时唯一身份标识之间的绑定，并将临时唯一身份标识丛云服务器上删除。

值得注意的是，为了进一步保证用户隐私的安全，避免临时唯一身份标识被窃取后用于非法途径，保护用户的生命、财产安全，云服务器还可以根据默认的时间值对临时唯一身份标识进行删除，比如，可以在云服务器上设置默认时间值为10分钟，这样，当云服务器上生成了新的临时唯一身份标识，且将该临时唯一身份标识与相应的唯一真实身份标识绑定之后的10分钟到达时，就会将该新生成的临时唯一身份标识删除，并解除与其相关的绑定。

上述内容中，验证设备都主要是用于验证用户的身份，包括验证用户是否是犯罪分子，非唯一真实个人信息是否与当前的用户匹配，因此整个验证过程中验证设备都不需要用户的唯一真实身份标识，但是需要说明的是，在一些实施例中，有可能需要将用户的身份与用户当前办理的业务进行绑定，比如办理银行卡，办理SIM卡，此时验证设备就需要获取用户的唯一真实身份标识，所以此时，验证设备可以在办理需要与用户的身份进行绑定的业务时向云服务器发送唯一真实身份标识申请请求，云服务器接收到该请求后，将与临时唯一身份标识相绑定的唯一真实身份标识发送给验证设备，以供验证设备将唯一真实身份标识与当前业务进行绑定，并供验证设备对唯一真实身份标识进行不可见处理。

这里所述的不可见处理是指验证设备对接收的唯一真实身份标识进行使用户无法获知具体内容的处理，经过不可见处理的唯一真实身份标识是无法在验证设备上被验证人员知晓的，也即是说验证人员无法在验证设备上查看唯一真实身份标识，也无法导出该唯一真实身份标识。

本实施例还提供一种计算机可读存储介质，本实施例提供的计算机可读存储介质存储有一个或者多个第二程序，该一个或者多个第二程序可被一个或者多个处理器执行，以实现本实施例中上述任一身份验证方法的步骤。

本实施例提供的身份验证方法及计算机可读存储介质，通过接收用户通过终端发送的临时唯一身份标识申请请求以及用户的唯一真实身份标识，根据临时唯一身份标识申请请求生成临时唯一身份标识，并将生成的所述临时唯一身份标识与接收到的唯一真实身份标识进行绑定，在接收到由需要对用户的身份进行验证的验证设备发送的临时唯一身份标识时，将与唯一临时身份标识相绑定的唯一真实身份标识对应的非唯一真实个人信息发送给验证设备，以供验证设备根据该非唯一真实个人信息对用户的身份进行验证，由于验证设备侧是根据非唯一真实个人信息进行验证的，所以可以防止用户的唯一真实身份标识的泄露，更好的保证了用户唯一个人真实信息的安全。

实施例三：

本实施例提供一种身份验证方法，应用于验证设备，请参见图3所示，包括：

S301：获取用户的临时唯一身份标识。

对于步骤S301而言，验证设备可以接收终端发送的临时唯一身份标识，具体可以是通过扫描枪对终端上展示的电子标签进行扫描，当然也可以是接收由终端通过无线通信或者有线通信直接发送的临时唯一身份标识。在其他一些实施例中，可以是验证人员根据用户口述的内容而手动录入的。

S302：将临时唯一身份标识发送至云服务器。

本实施例中的云服务器中存储有各公民的真实身份信息，各真实身份信息中包含各公民的各唯一真实身份标识以及与各唯一真实身份标识对应的非唯一真实个人信息。需要说明的是，本实施例所指的唯一真实身份标识是指可以代表该用户唯一真实身份的真实信息，包括但不限于用户的真实身份证号码、指纹、虹膜信息中的至少一种，优选的，可以是用户的真实身份证号码；本实施例所指的非唯一真实个人信息也代表了该用户的真实信息，但是该真实信息对于所有公民而言并不是唯一的，所以非唯一真实个人信息中包括但不限于公民的真实姓名、真实照片以及是否为合法公民的信息中的至少一种。应当理解的是，上述公民的真实身份信息都是与公民的隐私相关的信息，所以为了防止被不法分子盗取，优选的，本实施例中的云服务器应当由公安人员来维护，公安人员可以将各公民的真实身份信息都存储在云服务器的数据库中，且每一公民的真实身份信息中都包含该公民的唯一真实身份标识，如身份证号码，以及与该唯一真实身份标识对应的非唯一真实个人信息，如姓名、照片、是否是犯罪人员。

云服务器在接收到验证设备发送的临时唯一身份标识后可以判断云服务器上是否存在与该临时唯一身份标识相绑定的唯一真实身份标识，如果不存在，则向验证设备反馈该用户的临时唯一身份标识无效，需要重新验证该用户的身份，如果云服务器上存在与该临时唯一身份标识相绑定的唯一真实身份标识，则执行下一步骤。

S303：接收由云服务器根据与该临时唯一身份标识相绑定的唯一真实身份标识返回的与该唯一真实身份标识对应的非唯一真实个人信息。

需要说明的是，验证设备在接收到云服务器发送的非唯一真实个人信息后可以将该非唯一真实个人信息展示在验证设备的显示界面上，验证人员通过将该非唯一真实个人信息与当前的用户进行比对来验证该用户的身份，比如，当非唯一真实个人信息中包含公民的照片时，验证人员可以根据该照片判断当前用户是否是该照片本人。在另外一种示例中，验证设备可以自动进行验证，比如可以拍摄当前需要验证的用户的头像，然后将该头像与非唯一真实个人信息中的照片进行比对，然后将比对结果显示在验证设备的显示界面上。

需要说明的是，在一些实施例中，有可能需要将用户的身份与用户当前办理的业务进行绑定，比如办理银行卡，办理SIM卡，此时验证设备就需要获取用户的唯一真实身份标识，所以此时，验证设备可以在办理需要与用户的身份进行绑定的业务时向云服务器发送唯一真实身份标识申请请求，云服务器接收到该请求后，将与临时唯一身份标识相绑定的唯一真实身份标识发送给验证设备，需要说明的是，为了保证唯一真实身份标识的安全，云服务器可以对该唯一真实身份标识进行加密后再发送给验证设备，对应的，验证设备在接收到云服务器发送的与该临时唯一身份标识相绑定的唯一真实身份标识后，需要进行解密，然后将该唯一真实身份标识与当前业务进行绑定，并对该唯一真实身份标识进行不可见处理。

需要说明的是，在其他数据的传输过程中，例如在传输临时唯一身份标识时，也可以在对该临时唯一身份标识加密后再传输。

这里所述的不可见处理是指验证设备对接收的唯一真实身份标识进行使用户无法获知具体内容的处理，经过不可见处理的唯一真实身份标识是无法在验证设备上被验证人员知晓的，也即是说验证人员无法在验证设备上查看唯一真实身份标识，也无法导出该唯一真实身份标识。

本实施例还提供一种计算机可读存储介质，本实施例提供的计算机可读存储介质存储有一个或者多个第三程序，该一个或者多个第三程序可被一个或者多个处理器执行，以实现本实施例中上述任一身份验证方法的步骤。

本实施例提供的身份验证方法及计算机可读存储介质，通过获取用户的临时唯一身份标识，将该临时唯一身份标识发送至云服务器，以供云服务器判断云服务器上是否存在与临时唯一身份标识相绑定的唯一真实身份信息，在云服务器上存在与该临时唯一身份标识相绑定的唯一真实身份标识时，接收由云服务器根据与该临时唯一身份标识相绑定的唯一真实身份标识返回的与该唯一真实身份标识对应的非唯一真实个人信息。由于验证设备是根据非唯一真实个人信息进行验证的，所以可以防止用户的唯一真实身份标识的泄露，更好的保证了用户唯一个人真实信息的安全。

实施例四

本实施例提供一种终端40，请参见图4所示，包括第一处理器401、第一存储器402及第一通信总线403，其中，第一通信总线403用于实现第一处理器401和第一存储器402之间的连接通信，第一处理器401用于执行第一存储器402中存储的一个或者多个第一程序，以实现如上述实施例一中任一身份验证方法的步骤。

本实施例还提供一种云服务器50，请参见图5所示，包括第二处理器501、第二存储器502及第二通信总线503，其中，第二通信总线503用于实现第二处理器501和第二存储器502之间的连接通信，第二处理器501用于执行第二存储器502中存储的一个或者多个第二程序，以实现如上述实施例二中任一身份验证方法的步骤。

本实施例还提供一种验证设备60，请参见图6所示，第三处理器601、第三存储器602及第三通信总线603，其中，第三通信总线603用于实现第三处理器601和第三存储器602之间的连接通信，第三处理器601用于执行所述第三存储器602中存储的一个或者多个第三程序，以实现如上述实施例三中任一身份验证方法的步骤。

本实施例还提供一种身份验证系统70，请参见图7所示，包括终端40、云服务器50以及验证设备60，其中，终端40可以是本实施所提供的任意一种终端40，云服务器50可以是本实施例提供的任意一种云服务器50，验证设备60也可以是本实施例提供的任意一种验证设备60。

本实施例提供的终端、云服务器、验证设备以及身份验证系统通过基于云服务器针对用户生成的临时唯一身份标识来对用户的身份进行验证，避免了用户唯一真实身份标识的泄露，保护了个人隐私。

实施例五

为了更好的理解本发明提供的方案，本实施例提供一种更加具体的身份验证方法，本实施例提供的身份验证方法中以唯一真实身份标识为用户真实的身份证号码为例进行说明。需要说明的是，终端可以通过终端上的专用APP (Application，应用程序)向云服务器申请临时唯一身份标识，需要说明的是，用户在第一次使用该专用APP时需要在APP上进行注册，注册过程请参见图 8所示，包括：

S801：在注册界面接收申请用户输入的注册个人信息。

注册个人信息可以包括申请用户的注册名、个人姓名、性别、身份证号码、手机号，身份证正反面照片。

S802：APP将接收到的注册个人信息上传至云服务器进行匹配。

云服务器对姓名、性别、身份证号码进行匹配，如果匹配通过，对上传的身份证照片中的照片与公民数据库中的预存的照片进行比对，比对通过，返回给该APP进行人脸识别的要求。

S803：APP收到云服务器进行人脸识别的要求后，通过摄像头对申请用户的脸部图像进行图像采集。

具体的，可以要求申请用户眨眼、或者念出一段文字，在申请用户进行这些操作的过程中进行图像采集，这样可以使得云服务器后续的比对结果更加准确。

S804：APP将采集的图像信息上传给云服务器。

云服务器对收到的图像信息进行处理、特征提取 等，与公民数据库中预存的照片进行比对，比对通过，返回给终端APP进行下一步指纹信息识别的要求。

S805：APP收到云服务器进行指纹识别的要求后，通过终端的指纹识别模块对申请用户的指纹信息进行提取，并将指纹信息上传至云服务器。

云服务器对收到的指纹信息与公民数据库中预存的指纹信息进行比对，比对通过，返回给终端APP进行下一步设置登陆密码的要求。

S806：APP收到云服务器进行登录密码设置的要求后，获取申请用户输入的登陆密码，并将该登陆密码与注册名绑定并上传至云服务器存储。

至此，注册完毕，在注册成功后，用户可以通过注册名与登录密码、或者注册名与指纹登录该APP，在登陆该APP后，可以针对当前登录的账号向云服务器申请临时唯一身份标识。

以下对本实施例中具体的身份验证方法进行介绍，请参见图9所示，包括：

S901：终端向云服务器发送包含用户身份证号码的临时唯一身份标识申请请求。

S902：云服务器针对该临时唯一身份标识申请请求随机生成临时唯一身份标识，并将生成的临时唯一身份标识与接收到的身份证号码绑定。

本实施例中的云服务器中存储有各公民的真实身份信息，各真实身份信息中包含各公民的各身份证号码以及与各身份证号码对应的非唯一真实个人信息。本实施例所指的非唯一真实个人信息代表了该用户的真实信息，但是该真实信息对于所有公民而言并不是唯一的，所以非唯一真实个人信息中包括但不限于公民的真实姓名、真实照片以及是否为合法公民的信息中的至少一种。应当理解的是，上述公民的真实身份信息都是与公民的隐私相关的信息，所以为了防止被不法分子盗取，优选的，本实施例中的云服务器应当由公安人员来维护，公安人员可以将各公民的真实身份信息都存储在云服务器的数据库中，且每一公民的真实身份信息中都包含该公民的身份证号码，以及与该身份证号码对应的非唯一真实个人信息，如姓名、照片、是否是犯罪人员等。

S903：终端接收云服务器发送的临时唯一身份标识，并将该临时唯一身份标识发送给验证设备。

S904：验证设备将该临时唯一身份标识携带在验证请求中发送给云服务器。

S905：将与该唯一临时身份标识相绑定的身份证号码对应的非唯一真实个人信息发送给验证设备。

为了保证用户的身份证号码的安全，在本实施例中，云服务器只是将非唯一真实个人信息发送给验证设备，并不会将用户的身份证号码发送给验证设备。

S906：验证设备根据接收到的非唯一真实个人信息对用户的身份进行验证。

本实施例提供身份验证方法，通过在需要进行身份认证的场景下，用户通过终端向云服务器申请临时唯一身份标识，当云服务器验证通过申请人申请信息后，生成临时唯一身份标识并发送至该用户的终端上，用户将该临时唯一身份标识提供给相应的验证人员后，验证人员通过验证设备将该临时唯一身份标识传输到云服务器，然后接收云服务器返回的非唯一真实个人信息来完成验证，在整个过程中公民的唯一、不可更改的身份证号码不会被任何人员泄露、读取，保证了个人身份信息的安全，避免了公民身份证号码的泄露造成的生命、财产损失。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本发明各个实施例所述的方法。

上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，这些均属于本发明的保护之内。

Claims (13)

1.一种身份验证方法，其特征在于，所述身份验证方法应用于终端，所述身份验证方法包括：

用户通过所述终端向云服务器发送临时唯一身份标识申请请求，并向所述云服务器发送所述用户的唯一真实身份标识，以供所述云服务器根据所述临时唯一身份标识申请请求和预设算法对唯一真实身份标识进行计算得到临时唯一身份标识，并将生成的所述临时唯一身份标识与接收到的所述唯一真实身份标识进行绑定，所述云服务器中存储有各公民的真实身份信息，各所述真实身份信息中包含各所述公民的各唯一真实身份标识以及与各所述唯一真实身份标识对应的非唯一真实个人信息；

接收由所述云服务器根据所述临时唯一身份标识申请请求生成并发送的临时唯一身份标识；以供需要对所述用户的身份进行验证的验证设备获取所述终端上的临时唯一身份标识后，将所述临时唯一身份标识发送给所述云服务器，并供所述验证设备接收所述云服务器根据与所述临时唯一身份标识相绑定的唯一真实身份标识返回的与所述唯一真实身份标识对应的非唯一真实个人信息。

2.如权利要求1所述的身份验证方法，其特征在于，在所述接收由所述云服务器根据所述临时唯一身份标识申请请求生成并发送的临时唯一身份标识之后，还包括：

向所述需要对所述用户的身份进行验证的验证设备发送所述临时唯一身份标识。

3.如权利要求1所述的身份验证方法，其特征在于，在所述接收由所述云服务器根据所述临时唯一身份标识申请请求生成并发送的临时唯一身份标识之后，还包括：

将所述临时唯一身份标识以电子标签的形式展示出来，所述电子标签包括条形码标签、二维码标签、三维码标签以及射频标签中的至少一种。

4.如权利要求1-3任一项所述的身份验证方法，其特征在于，所述唯一真实身份标识包括真实身份证号，所述非唯一真实个人信息包括公民的真实姓名、真实照片以及是否为合法公民的信息中的至少一种。

5.一种身份验证方法，其特征在于，所述身份验证方法应用于云服务器，所述身份验证方法包括：

接收用户通过终端发送的临时唯一身份标识申请请求以及所述用户的唯一真实身份标识；所述云服务器中存储有各公民的真实身份信息，各所述真实身份信息中包含各所述公民的各唯一真实身份标识以及与各所述唯一真实身份标识对应的非唯一真实个人信息；

根据所述临时唯一身份标识申请请求和预设算法对唯一真实身份标识进行计算得到临时唯一身份标识，并将生成的所述临时唯一身份标识与接收到的所述唯一真实身份标识进行绑定；

在接收到由需要对所述用户的身份进行验证的验证设备发送的所述临时唯一身份标识时，将与所述临时唯一身份标识相绑定的唯一真实身份标识对应的非唯一真实个人信息发送给所述验证设备。

6.如权利要求5所述的身份验证方法，其特征在于，在所述接收用户通过终端发送的临时唯一身份标识申请请求以及所述用户的唯一真实身份标识之后，还包括：

接收所述用户通过所述终端发送的针对所述临时唯一身份标识申请请求生成的临时唯一身份标识的有效时间；

所述身份验证方法还包括：

在将生成的所述临时唯一身份标识与接收到的所述唯一真实身份标识进行绑定之后开始计时，在所述有效时间达到后，解除所述唯一真实身份标识与所述临时唯一身份标识之间的绑定，并将所述临时唯一身份标识删除。

7.如权利要求5所述的身份验证方法，其特征在于，在所述将与所述临时唯一身份标识相绑定的唯一真实身份标识对应的非唯一真实个人信息发送给所述验证设备之后，还包括：

在接收到所述验证设备在办理需要与所述用户的身份进行绑定的业务时发送的唯一真实身份标识申请请求时，将与所述临时唯一身份标识相绑定的唯一真实身份标识发送给所述验证设备，以供所述验证设备将所述唯一真实身份标识与当前业务进行绑定，并供所述验证设备对所述唯一真实身份标识进行不可见处理。

8.一种身份验证方法，其特征在于，应用于验证设备，所述身份验证方法包括：

获取用户的临时唯一身份标识；所述临时唯一身份标识是云服务器根据临时唯一身份标识申请请求和预设算法对唯一真实身份标识进行计算得到；

将所述临时唯一身份标识发送至云服务器，以供所述云服务器判断所述云服务器上是否存在与所述临时唯一身份标识相绑定的唯一真实身份信息；所述云服务器上存储有各公民的真实身份信息，各所述真实身份信息中包含各所述公民的各唯一真实身份标识以及与各所述唯一真实身份标识对应的非唯一真实个人信息；

在所述云服务器上存在与所述临时唯一身份标识相绑定的唯一真实身份标识时，接收由所述云服务器根据与所述临时唯一身份标识相绑定的唯一真实身份标识返回的与所述唯一真实身份标识对应的非唯一真实个人信息。

9.如权利要求8所述的身份验证方法，其特征在于，在所述接收由所述云服务器根据与所述临时唯一身份标识相绑定的唯一真实身份标识返回的与所述唯一真实身份标识对应的非唯一真实个人信息之后，还包括：

在办理需要与所述用户的身份进行绑定的业务时，向所述云服务器发送唯一真实身份标识申请请求；

接收由所述云服务器发送的与所述临时唯一身份标识相绑定的唯一真实身份标识；

将所述唯一真实身份标识与当前业务进行绑定，并对所述唯一真实身份标识进行不可见处理。

10.一种终端，包括第一处理器、第一存储器及第一通信总线；

所述第一通信总线用于实现所述第一处理器和所述第一存储器之间的连接通信；

所述第一处理器用于执行所述第一存储器中存储的一个或者多个第一程序，以实现如权利要求1-4中任一项所述的身份验证方法的步骤。

11.一种云服务器，包括第二处理器、第二存储器及第二通信总线；

所述第二通信总线用于实现所述第二处理器和所述第二存储器之间的连接通信；

所述第二处理器用于执行所述第二存储器中存储的一个或者多个第二程序，以实现如权利要求5-7中任一项所述的身份验证方法的步骤。

12.一种验证设备，包括第三处理器、第三存储器及第三通信总线；

所述第三通信总线用于实现所述第三处理器和所述第三存储器之间的连接通信；

所述第三处理器用于执行所述第三存储器中存储的一个或者多个第三程序，以实现如权利要求8或9所述的身份验证方法的步骤。

13.一种身份验证系统，其特征在于，包括如权利要求10所述的终端，如权利要求11所述的云服务器以及如权利要求12所述的验证设备。

Images