CN110519294A - 身份认证方法、装置、设备及系统 - Google Patents
身份认证方法、装置、设备及系统 Download PDFInfo
- Publication number
- CN110519294A CN110519294A CN201910867029.2A CN201910867029A CN110519294A CN 110519294 A CN110519294 A CN 110519294A CN 201910867029 A CN201910867029 A CN 201910867029A CN 110519294 A CN110519294 A CN 110519294A
- Authority
- CN
- China
- Prior art keywords
- identity authentication
- user
- dimensional barcode
- sent
- barcode information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
- G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
- G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
- G06K19/06009—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking
- G06K19/06037—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking multi-dimensional coding
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
- G06K7/00—Methods or arrangements for sensing record carriers, e.g. for reading patterns
- G06K7/10—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation
- G06K7/14—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation using light without selection of wavelength, e.g. sensing reflected white light
- G06K7/1404—Methods for optical code recognition
- G06K7/1408—Methods for optical code recognition the method being specifically adapted for the type of code
- G06K7/1417—2D bar codes
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
- H04L2463/102—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying security measure for e-commerce
Landscapes
- Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Electromagnetism (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Signal Processing (AREA)
- Health & Medical Sciences (AREA)
- Computer Security & Cryptography (AREA)
- General Health & Medical Sciences (AREA)
- Toxicology (AREA)
- Artificial Intelligence (AREA)
- Computer Vision & Pattern Recognition (AREA)
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
本说明书实施例提供了一种身份认证方法、装置、设备及系统，其中方法包括：服务端接收可信应用发送的待认证用户的第一认证因子，将第一认证因子发送给身份认证平台；身份认证平台根据第一认证因子中的可信电子凭证生成二维码信息，并发送二维码信息给服务端；服务端将接收的二维码信息发送给可信应用，以使可信应用将二维码信息对应的二维码展示给商户认证系统，商户认证系统基于扫描二维码得到的二维码信息，获取待认证用户的身份认证结果。
Description
技术领域
本文件涉及身份认证技术领域，尤其涉及一种身份认证方法、装置、设备及系统。
背景技术
随着线上商业化的不断发展，网络空间实名/实人/实证等认证方式的普及，证件电子化也成为了发展趋势。然而，基于证件电子化的身份核验仍然面临着安全威胁，如身份证电子版照片可能被处理，人脸核验可能被攻破等，因此需要有改进的方案，实现更加安全的身份认证；并且不同的商家在为用户提供服务时，往往采用不同的身份认证模式，在实现安全的身份认证的基础上，如何对该不同的身份认证模式进行有效兼容，提升身份认证的便捷性，也是当前所面临的问题。
发明内容
本说明书一个或多个实施例的目的是提供一种身份认证方法、装置、设备及系统，实现更加安全和更加便捷的身份认证，并且能够对采用不同身份认证模式的商户认证系统进行有效兼容。
为解决上述技术问题，本说明书一个或多个实施例是这样实现的：
本说明书一个或多个实施例提供了一种身份认证方法，应用于可信应用的服务端，包括：
接收可信应用发送的待认证用户的第一认证因子，其中，所述第一认证因子包括可信电子凭证；
将所述第一认证因子发送给身份认证平台，以使所述身份认证平台根据所述可信电子凭证生成二维码信息；
接收所述身份认证平台发送的所述二维码信息；
将所述二维码信息发送给所述可信应用，以使所述可信应用将所述二维码信息对应的二维码展示给商户认证系统，所述商户认证系统基于扫描所述二维码得到的所述二维码信息，获取所述待认证用户的身份认证结果。
本说明书一个或多个实施例提供了一种身份认证装置，包括：
第一接收模块，其接收可信应用发送的待认证用户的第一认证因子，所述第一认证因子包括可信电子凭证；
第一发送模块，其将所述第一认证因子发送给身份认证平台，以使所述身份认证平台根据所述可信电子凭证生成二维码信息；
第二接收模块，其接收所述身份认证平台发送的所述二维码信息；
第二发送模块，其将所述二维码信息发送给所述可信应用，以使所述可信应用将所述二维码信息对应的二维码展示给商户认证系统，所述商户认证系统基于扫描所述二维码得到的所述二维码信息，获取所述待认证用户的身份认证结果。
本说明书一个或多个实施例提供了一种身份认证系统，包括：可信应用、可信应用的服务端、身份认证平台以及商户认证系统；
所述可信应用，响应于待认证用户对其所提供的身份认证功能的触发操作，采集待认证用户的第一认证因子，将所述第一认证因子发送给所述服务端，其中，所述第一认证因子包括可信电子凭证；以及，将所述服务端发送的二维码信息所对应的二维码展示给商户认证系统；
所述服务端，将所述可信应用发送的第一认证因子发送给身份认证平台；接收所述身份认证平台发送的二维码信息，并将所述二维码信息发送给所述可信应用；
所述身份认证平台，接收所述服务端发送的第一认证因子，根据所述可信电子凭证生成二维码信息，将所述二维码信息发送给所述服务端；
所述商户认证系统，基于扫描所述二维码得到的所述二维码信息，获取所述待认证用户的身份认证结果。
本说明书一个或多个实施例提供了一种身份认证设备，包括：
处理器；以及；
被安排成存储计算机可执行指令的存储器，所述计算机可执行指令在被执行时使所述处理器：
接收可信应用发送的待认证用户的第一认证因子，其中，所述第一认证因子包括可信电子凭证；
将所述第一认证因子发送给身份认证平台，以使所述身份认证平台根据所述可信电子凭证生成二维码信息；
接收所述身份认证平台发送的所述二维码信息；
将所述二维码信息发送给所述可信应用，以使所述可信应用将所述二维码信息对应的二维码展示给商户认证系统，所述商户认证系统基于扫描所述二维码得到的所述二维码信息，获取所述待认证用户的身份认证结果。
本说明书一个或多个实施例提供了一种存储介质，用于存储计算机可执行指令，所述计算机可执行指令在被执行时实现以下流程：
接收可信应用发送的待认证用户的第一认证因子，其中，所述第一认证因子包括可信电子凭证；
将所述第一认证因子发送给身份认证平台，以使所述身份认证平台根据所述可信电子凭证生成二维码信息；
接收所述身份认证平台发送的所述二维码信息；
将所述二维码信息发送给所述可信应用，以使所述可信应用将所述二维码信息对应的二维码展示给商户认证系统，所述商户认证系统基于扫描所述二维码得到的所述二维码信息，获取所述待认证用户的身份认证结果。
本说明书一个实施例，通过将待认证用户的第一认证因子发送给身份认证平台，由身份认证平台基于第一认证因子中的可信电子凭证生成二维码信息，既确保了安全性、有效性和权威性，又使得采用不同身份认证模式的商户认证系统均可以基于该二维码信息获取待认证用户的身份认证信息，即实现了对采用不同身份认证模式的商户认证系统的兼容；且对于待认证用户而言是无感的，其无需升级终端设备中安装的可信应用，对于身份认证平台而言，仅进行认证策略的配置即可，而无需开发多个平台，提升了身份认证的便捷性和灵活性。
附图说明
为了更清楚地说明本说明书一个或多个实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本说明书中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1为本说明书一个或多个实施例提供的一种身份认证方法的场景示意图；
图2为本说明书一个或多个实施例提供的一种身份认证方法的第一种流程示意图；
图3为本说明书一个或多个实施例提供的一种身份认证方法的第二种流程示意图；
图4为本说明书一个或多个实施例提供的一种身份认证方法的第三种流程示意图；
图5为本说明书一个或多个实施例提供的一种身份认证方法的第四种流程示意图；
图6为本说明书一个或多个实施例提供的一种身份认证装置的模块组成示意图；
图7为本说明书一个或多个实施例提供的一种身份认证系统的组成示意图；
图8为本说明书一个或多个实施例提供的一种身份认证设备的结构示意图。
具体实施方式
为了使本技术领域的人员更好地理解本说明书一个或多个实施例中的技术方案，下面将结合本说明书一个或多个实施例中的附图，对本说明书一个或多个实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本说明书的一部分实施例，而不是全部的实施例。基于本说明书一个或多个实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都应当属于本文件的保护范围。
本说明书一个或多个实施例提供了一种身份认证方法、装置、设备及系统，通过将待认证用户的第一认证因子发送给身份认证平台，由身份认证平台基于第一认证因子中的可信电子凭证生成二维码信息，既确保了安全性、有效性和权威性，又使得采用不同身份认证模式的商户认证系统均可以基于该二维码信息获取待认证用户的身份认证信息，即实现了对采用不同身份认证模式的商户认证系统的兼容；且对于待认证用户而言是无感的，其无需升级终端设备中安装的可信应用，对于身份认证平台而言，仅进行认证策略的配置即可，而无需开发多个平台，提升了身份认证的便捷性和灵活性。
图1为本说明书一个或多个实施例提供的一种身份认证方法的应用场景示意图，如图1所示，该场景包括：可信应用、可信应用的服务端(以下简称服务端)、身份认证平台和商户认证系统；
其中，可信应用安装于用户的终端设备中，响应于用户对其所提供的身份认证功能的触发操作，采集待认证用户的第一认证因子，并将第一认证因子发送给服务端；在接收到服务端发送的二维码信息时，展示二维码信息所对应的二维码，以使商户认证系统扫描二维码得到对应的二维码信息；以及在接收到服务端发送的身份认证结果时，展示对应的结果信息。其中，第一认证因子随不同的商户认证系统而不同，对于胖商户认证系统而言，第一认证因子包括待认证用户的可信电子凭证；对于瘦商户认证系统而言，第一认证因子包括待认证用户的可信电子凭证和第二认证因子，其中，第二认证因子包括待认证用户的人脸图像、指纹信息、身份证件号码、动态密码等认证信息中的至少一个，例如，可信应用通过所在终端设备的摄像头采集待认证用户的人脸图像，或者获取待认证用户在其输入界面中输入的身份证件号码、动态密码等；其中，瘦商户认证系统与胖商户认证系统的区别，在后文中进行详述。进一步的，可信电子凭证为可信应用响应于用户发送的申请请求，预先向身份认证平台申请而得，例如为CTID网证，其存储于用户终端设备的安全存储区中，或者存储于可信应用中，或者存储于用户终端设备所安装的其他应用中，并可供可信应用读取；可信应用例如为某支付方面的应用；
服务端，其接收可信应用发送的待认证用户的第一认证因子，将第一认证因子发送给身份认证平台，并在接收到身份认证平台发送的二维码信息时，保存二维码信息并将二维码信息发送给可信应用；服务端还可以与商户认证系统对接，在接收到商户认证系统发送的业务请求时，如身份认证结果获取请求、用户信息获取请求等，为商户认证系统提供相应的业务数据；
身份认证平台，又称为核验源、或可信核验源、或第三方核验源，是提供可信身份认证服务的第三方；身份认证平台通常包括与服务端和商户认证系统对接的前置系统、存储了用户有效身份信息的可信数据库、进行二维码生成及核验的码平台等。若身份认证平台接收的服务端发送的第一认证因子包括可信电子凭证，则基于可信电子凭证生成二维码信息；若身份认证平台接收的服务端发送的第一认证因子包括可信电子凭证和第二认证因子，则根据第二认证因子对待认证用户的身份进行认证，并在认证通过时基于可信电子凭证生成二维码信息；以及，将生成的二维码信息发送给服务端，使服务端、可信应用和商户认证系统基于该二维码信息完成后续的身份认证过程；其中，二维码信息可以为二维码本身，还可以为二维码对应的码串，可以理解的是，码串可以映射为二维码。身份认证平台例如为具有权威性和合法性的公安认证平台；
商户认证系统，其布设于商户，在为用户提供服务时对用户的身份进行认证，例如商户认证系统布设于某酒店，在用户办理酒店入住时，对用户的身份进行认证；基于不同的身份认证模式，可以对商户认证系统进行进一步划分，为便于区分，本说明书实施例中将该不同的身份认证模式分别记为第一身份认证模式和第二身份认证模式。其中，采用第一身份认证模式的商户认证系统，可称为瘦商户认证系统，其与服务端对接且包括扫描机具(如扫码枪)，在通过扫描机具扫描待认证用户的可信应用所展示的二维码后，基于扫描所获取的二维码信息发送身份认证结果获取请求给服务端，并接收服务端发送的待认证用户的身份认证结果。采用第二身份认证模式的商户认证系统，可称为胖商户系统，其与服务端以及身份认证平台对接，并包括扫描机具(如扫码枪)和用于采集待认证用户的第三认证因子的采集设备；在通过扫描机具扫描待认证用户的可信应用所展示的二维码，以及通过采集设备采集到待认证用户的第三认证因子后，基于扫描所获取的二维码信息和第三认证因子，发送身份认证结果获取请求给身份认证平台，在接收到身份认证平台发送的认证通过的身份认证结果时，可以根据业务需要，基于扫描所获取的二维码信息和/或身份认证结果所含有的用户标识，向服务端发送用户信息获取请求，并接收服务端发送的用户信息；其中，第二认证因子与第三认证因子可以相同，也可以不同。
基于上述应用场景的系统架构，本说明书一个或多个实施例提供了一种身份认证方法，图2为本说明书一个或多个实施例提供的一种身份认证方法的流程示意图，图2中的方法能够由图1中的服务端执行，如图2所示，该方法包括以下步骤：
步骤S102，接收可信应用发送的待认证用户的第一认证因子，其中，第一认证因子包括可信电子凭证；
步骤S104，将第一认证因子发送给身份认证平台，以使身份认证平台根据可信电子凭证生成二维码信息；
步骤S106，接收身份认证平台发送的二维码信息；
步骤S108，将二维码信息发送给可信应用，以使可信应用将二维码信息对应的二维码展示给商户认证系统，商户认证系统基于扫描二维码得到的二维码信息，获取待认证用户的身份认证结果。
本说明书中的一个或多个实施例中，通过将待认证用户的第一认证因子发送给身份认证平台，由身份认证平台基于第一认证因子中的可信电子凭证生成二维码信息，既确保了安全性、有效性和权威性，又使得采用不同身份认证模式的商户认证系统均可以基于该二维码信息获取待认证用户的身份认证信息，即实现了对采用不同身份认证模式的商户认证系统的兼容；且对于待认证用户而言是无感的，其无需升级终端设备中安装的可信应用，对于身份认证平台而言，仅进行认证策略的配置即可，而无需开发多个平台，提升了身份认证的便捷性和灵活性。
为了对各待认证用户进行有效的区分，确保身份认证结果与待认证用户相对应，本说明书一个或多个实施例中，如图3所示，步骤S104之前，还包括：
步骤S103，确定待认证用户的用户标识，标记用户标识得到标记信息；
可选地，步骤S102中接收可信应用发送的待认证用户的第一认证因子，包括：接收可信应用发送的待认证用户的第一认证因子和用户标识，其中，用户标识预先存储于可信应用中；
对应的，步骤S103包括：将接收到的用户标识确定为待认证用户的用户标识，并在用户数据库中查找该用户标识，标记查找到的用户标识得到标记信息；其中，用户数据库中存有多个用户的用户标识、用户标识关联的用户信息、用户登录可信应用的账号信息等；进一步的，用户信息包括身份证件号码、手机号码、家庭住址等信息。
或者，步骤S102中接收可信应用发送的待认证用户的第一认证因子，包括：接收可信应用发送的待认证用户的第一认证因子以及待认证用户登录可信应用的账号信息，其中，账号信息为可信应用从待认证用户发送的登录请求中所获得，即待认证用户首先根据账号信息和登录密码登录发送登录请求给可信应用，并在登录成功后，触发可信应用提供的身份认证功能；
对应的，步骤S103包括：在用户数据库中查找接收到的账号信息，将查找到的账号信息所关联的用户标识确定为待认证用户的用户标识，标记确定的用户标识得到标记信息。
或者，步骤S103包括：将第一认证因子中含有的身份证件号码、或者手机号码、或者基于可信电子凭证所提取的信息等，作为待认证用户的用户信息；根据待认证用户的用户信息，在用户数据库中查找关联的用户标识，并将查找到的用户标识确定为待认证用户的用户标识，标记查找到的用户标识得到标记信息。
需要指出的是，本说明书中对确定待认证用户的用户标识的方式不做具体限定，可以在实际应用中根据需要自行设定，例如，还可以将服务器与可信应用所建立的通信链路的链路标识作为待认证用户的用户标识等，这里不再一一举例。
进一步的，与步骤S103对应的，如图3所示，步骤S104中将第一认证因子发送给身份认证平台，包括：将确定的用户标识与第一认证因子发送给身份认证平台；
当身份认证平台根据第一认证因子所包括的可信电子凭证生成二维码信息之后，将二维码信息与用户标识对应保存，以在接收到采用第二身份认证模式的商户认证系统所发送的身份认证结果获取请求时，根据保存的二维码信息和用户标识发送身份认证结果给商户认证系统和服务端。
更进一步的，与步骤S103对应的，如图3所示，步骤S106包括：
步骤S106-2，接收身份认证平台发送的用户标识和二维码信息；
步骤S106-4，将接收的用户标识与标记信息对应的用户标识进行匹配，若匹配成功，则将接收的二维码信息与匹配成功的用户标识对应保存。
通过确定待认证用户的用户标识，以通过用户标识对不同的待认证用户进行区分，从而确保身份认证结果的准确性；通过标记用户标识，使得在接收到身份认证平台发送的用户标识和二维码信息时，仅将接收的用户标识与标记信息对应的用户标识进行匹配即可，而无需与所有的用户标识进行匹配，提升了匹配效率；再者，通过将二维码信息与匹配成功的用户标识对应保存，以在后续为采用第一身份认证模式的商户认证系统提供身份认证结果，以及为采用第二身份认证模式的商户认证系统提供待认证用户的身份信息等。
本说明书一个或多个实施例中，若商户认证系统采用第一身份认证模式，则第一认证因子还包括待认证用户的第二认证因子，以使身份认证平台根据第二认证因子对待认证用户的身份认证通过时，根据可信电子凭证生成二维码信息，该二维码信息表征商户认证系统所需的待认证用户的身份认证结果为认证通过，且商户认证系统与服务端进行数据通信，以获取待认证用户的身份认证结果；具体的，步骤S108之后，还包括：
步骤B1，接收商户认证系统发送的身份认证结果获取请求，其中，身份认证结果获取请求包括二维码信息；
步骤B2，将身份认证结果获取请求包括的二维码信息与保存的二维码信息进行匹配；
步骤B3，若匹配成功，则分别发送认证通过的身份认证结果给商户认证系统和可信应用。
当商户认证系统和可信应用接收到该认证通过的身份认证结果时，展示认证通过信息；进一步的，若匹配失败，则发送认证失败的身份认证结果给商户认证系统和可信应用，当商户认证系统和可信应用接收到该认证失败的身份认证结果时，展示认证失败信息。
由此，基于身份认证平台发送的二维码信息，服务端与商户认证系统进行数据通信，完成了待认证用户的身份认证结果的传递，实现了对采用第一身份认证模式的商户认证系统的兼容，且对于待认证用户而言是无感的，其无需升级终端设备中安装的可信应用，对于身份认证平台而言，仅进行认证策略的配置即可，而无需开发多个平台，提升了身份认证的便捷性和灵活性。
为了对采用第二身份认证模式的商户认证系统进行有效兼容，满足采用第二身份认证模式的商户认证系统对待认证用户的用户信息的需求，本说明书一个或多个实施例中，基于用户数据库中存储的用户标识与用户信息的关联记录信息，步骤S108之后还包括：
步骤C1，接收商户认证系统发送的用户信息获取请求，其中，用户信息获取请求包括二维码信息和/或待认证用户的用户标识；
其中，二维码信息为商户认证系统扫描可信应用所展示的二维码而得的二维码信息，待认证用户的用户标识为商户认证系统从身份认证平台所获取的待认证用户的身份认证结果中所含有的用户标识。
具体的，当商户认证系统扫描可信应用所展示的二维码而得的二维码信息时，采集待认证用户的第三认证因子，根据扫描得到的二维码信息和采集的第三认证因子，发送身份认证结果获取请求给身份认证平台；身份认证平台根据第三认证因子对待认证用户的身份进行认证，并将接收到的二维码信息与存储的二维码信息进行匹配，若认证通过且匹配成功，则发送身份认证通过的身份认证结果给商户认证系统，并根据匹配成功的二维码信息和/或与匹配成功的二维码信息对应保存的用户标识，发送身份认证通过的身份认证结果给服务端；商户认证系统在接收到身份认证平台发送的身份认证通过的身份认证结果时，可基于业务需求，根据扫描得到的二维码信息，发送用户信息获取请求给服务端，以获取待认证用户的用户信息；或者，若认证通过且匹配成功，则根据匹配成功的二维码信息和/或与匹配成功的二维码信息对应保存的用户标识，分别发送身份认证通过的身份认证结果给商户认证系统和服务端；商户认证系统在接收到身份认证平台发送的身份认证通过的身份认证结果时，可基于业务需求，根据扫描得到的二维码信息和/或接收到的身份认证结果中含有的用户标识，发送用户信息获取请求给服务端，以获取待认证用户的用户信息。
进一步的，商户认证系统还可以获取待认证用户的用户标识，对应的，身份认证结果获取请求还包括该待认证用户的用户标识，以在身份认证平台根据第三认证因子对待认证用户的身份认证未通过，和/或将接收到的二维码信息与存储的二维码信息匹配失败时，根据待认证用户的用户标识分别发送身份认证未通过的身份认证结果给服务端和商户认证系统。
步骤C2，根据二维码信息和/或待认证用户的用户标识，在用户标识与用户信息的关联记录信息中获取待认证用户的用户信息；
具体的，若用户信息获取请求包括二维码信息而不包括用户标识，则将用户信息获取请求包括的二维码信息与保存的二维码信息进行匹配，若匹配成功，则根据与匹配成功的二维码信息对应保存的用户标识，在用户标识与用户信息的关联记录信息中获取关联的用户信息；若用户信息获取请求包括用户标识而不包括二维码信息，则将用户信息获取请求包括的用户标识与保存的用户标识进行匹配，若匹配成功，则根据匹配成功的用户标识，在用户标识与用户信息的关联记录信息中获取关联的用户信息；若用户获取请求包括二维码信息和用户标识，则将用户信息获取请求包括的二维码信息与保存的二维码信息进行匹配，以及将用户信息获取请求包括的用户标识与保存的用户标识进行匹配，若均匹配成功，则根据与匹配成功的二维码信息对应保存的用户标识或根据接收到的用户标识，在用户标识与用户信息的关联记录信息中获取关联的用户信息；
步骤C3，将获取的用户信息发送给商户认证系统。
可见，基于身份认证平台发送的二维码信息，商户认证系统与身份认证平台进行数据通信，完成了待认证用户的身份认证结果的传递，商户认证系统与服务端进行数据通信，完成了待认证用户的身份信息的传递；由此实现了对采用第二身份认证模式的商户认证系统的兼容，且对于待认证用户而言是无感的，其无需升级终端设备中安装的可信应用，对于身份认证平台而言，仅进行认证策略的配置即可，而无需开发多个平台，提升了身份认证的便捷性和灵活性。
进一步的，为了使待认证用户知晓自身的身份认证结果，在商户认证系统为采用第二身份认证模式的商户认证系统时，本说明书一个或多个实施例中，步骤S108之后还包括：
步骤D1，接收身份认证平台发送的待认证用户的身份认证结果；
步骤D2，将接收的身份认证结果发送给可信应用。
具体的，当身份认证平台接收到商户认证系统发送的身份认证结果获取请求时，确定待认证用户的身份认证结果，并分别发送身份认证结果给商户认证系统和服务端；服务端根据接收的身份认证结果所包括的用户标识，将身份认证结果发送给对应的可信应用，或者，服务端将接收的身份认证结果所包括的二维码信息与保存的二维码信息进行匹配，读取匹配成功的二维码信息所对应的用户标识，并将身份认证结果发送给读取的用户标识所对应的可信应用；可信应用展示认证通过信息或认证失败信息，以使待认证用户知晓自身的身份认证结果。
基于上述任一实施例，为提升身份认证的安全性，本说明书一个或多个实施例中，步骤S102之后还包括：
步骤E2，确定待认证用户进行身份认证的认证时限，并开始计时；
可选地，可信应用在检测到待认证用户对身份认证功能的触发操作时，获取待认证用户发送的认证时限，并采集待认证用户的第一认证因子，将获取的认证时限和采集的第一认证因子发送给服务端；或者，可信应用在检测到待认证用户对身份认证功能的触发操作时，根据触发操作对应的业务类型(例如酒店入住)，在业务类型与认证时限的关联记录信息中，获取关联的认证时限，并采集待认证用户的第一认证因子，将获取的认证时限和采集的第一认证因子发送给服务端；
对应的，步骤S102中接收可信应用发送的待认证用户的第一认证因子，包括：接收可信应用发送的待认证用户的第一认证因子和认证时限；
对应的，步骤E2包括：将接收到的认证时限确定为待认证用户进行身份认证的认证时限。
或者，可信应用在检测到待认证用户对身份认证功能的触发操作时，确定触发操作所对应业务的业务标识，并采集待认证用户的第一认证因子，将确定的业务标识和采集的第一认证因子发送给服务端；
对应的，步骤S102包括：接收可信应用发送的业务标识和待认证用户的第一认证因子；
对应的，步骤E2包括：根据接收的业务标识在预先存储的业务标识与认证时限的关联记录信息中获取关联的认证时限，并将获取的认证时限作为待认证用户进行身份认证的认证时限。
或者，预先设定统一的认证时限，服务端将该统一的认证时限确定为待认证用户进行身份认证的认证时限。
步骤E4，当到达确定的认证时限时，删除对应的标记信息；以及，若确定待认证用户的用户标识对应保存有二维码信息，则删除对应保存的二维码信息。
具体的，当到达认证时限时，获取对应的用户标识，删除获取的用户标识的标记信息，并判断获取的用户标识是否对应保存有二维码信息，若是，则删除对应保存的二维码信息。
通过设定认证时限，避免了因二维码信息被截取或被盗用等而带来的不必要的麻烦，同时，在到达认证时限时，删除对应的二维码信息，不仅能够释放存储空间，而且避免了因二维码信息不在认证时限内，即二维码信息已过期，而导致的向商户认证系统发送错误的身份认证结果等问题。
进一步的，为了确保数据安全，本说明书一个或多个实施例中，步骤S104中将第一认证因子发送给身份认证平台，包括：
步骤F2：对第一认证因子进行预设签名处理得到处理结果；
步骤F4，将处理结果发送给身份认证平台。
具体的，根据预设的签名算法，采用预存的私钥对第一认证因子进行签名得到签名数据，并将签名数据发送给身份认证平台；对应的，当身份认证平台接收到签名数据时，采用预存的公钥对签名数据进行验签，并在验签通过后，根据第一认证因子对待认证用户的身份进行验证。由此，通过对第一认证因子进行签名及验签处理，确保了数据安全。
在一个具体的实施例中，以商户认证系统采用第一身份认证模式、服务端根据账号信息确定用户标识、以及服务端根据业务标识确定对应的认证时限为例进行说明，该方法涉及可信信用、可信应用的服务端、身份认证平台以及商户认证系统，如图4所示，方法包括：
步骤S202，可信应用接收待认证用户发送的登录请求，执行登录操作，其中，登录请求包括账号信息；
步骤S204，可信应用响应于待认证用户对身份认证功能的触发操作，确定触发操作所对应业务的业务标识，并采集待认证用户的第一认证因子，发送账号信息、业务标识和第一认证因子给服务端；
步骤S206，服务端根据接收的账号信息，在用户数据库中查找关联的用户标识，标记查找的用户标识得到标记信息；根据业务标识在业务标识与认证时限的关联记录信息中获取对应的认证时限，并开始计时；以及发送用户标识和第一认证因子给身份认证平台；
步骤S208，身份认证平台根据第一认证因子中的第二认证因子对待认证用户的身份进行认证，并在认证通过时，根据第一认证因子中的可信电子凭证生成二维码信息；
步骤S210，身份认证平台将用户标识与二维码信息对应保存，并发送用户标识和二维码信息给服务端；
步骤S212，服务端将接收的用户标识与标记信息对应的用户标识进行匹配，并在匹配成功时，将接收的二维码信息与匹配成功的用户标识对应保存，以及发送二维码信息给可信应用；
步骤S214，可信应用展示接收到的二维码信息所对应的二维码；
步骤S216，商户认证系统扫描可信应用展示的二维码得到二维码信息，并根据得到的二维码信息，发送身份认证结果获取请求给服务端；
步骤S218，服务端将身份认证结果获取请求中含有的二维码信息与存储的二维码信息进行匹配，若匹配成功，则分别发送认证通过的身份认证结果给商户认证系统和可信应用；若匹配失败，则分别发送认证失败的身份认证结果给商户认证信息和可信应用；
步骤S220，商户认证系统接收身份认证结果，展示认证成功信息或认证失败信息；
步骤S222，可信应用接收身份认证结果，展示认证成功信息或认证失败信息；以及，
步骤S224，当服务端确定到达认证时限时，删除对应的标记信息，以及若确定删除的标记信息所对应的用户标识对应保存有二维码信息，则删除对应保存的二维码信息。
需要指出的是，上述步骤S202至步骤S224的具体实现过程，可参见前述相关描述，重复之处这里不再赘述。
在另一个具体的实施例中，以商户认证系统采用第二身份认证模式、服务端根据账号信息确定用户标识、以及服务端根据业务标识确定对应的认证时限为例进行说明，该方法涉及可信信用、可信应用的服务端、身份认证平台以及商户认证系统，如图5所示，方法包括：
步骤S302，可信应用接收待认证用户发送的登录请求，执行登录操作，其中，登录请求包括账号信息；
步骤S304，可信应用响应于待认证用户对身份认证功能的触发操作，确定触发操作所对应业务的业务标识，并采集待认证用户的第一认证因子，发送账号信息、业务标识和第一认证因子给服务端；
步骤S306，服务端根据接收的账号信息，在用户数据库中查找关联的用户标识，标记查找的用户标识得到标记信息；根据业务标识在业务标识与认证时限的关联记录信息中获取对应的认证时限，并开始计时；以及发送用户标识和第一认证因子给身份认证平台；
步骤S308，身份认证平台根据第一认证因子中的可信电子凭证生成二维码信息；
步骤S310，身份认证平台将用户标识与二维码信息对应保存，并发送二维码信息和用户标识给服务端；
步骤S312，服务端将接收的用户标识与标记信息对应的用户标识进行匹配，并在匹配成功时，将接收的二维码信息与匹配成功的用户标识对应保存，以及发送二维码信息给可信应用；
步骤S314，可信应用展示接收到的二维码信息所对应的二维码；
步骤S316，商户认证系统扫描可信应用展示的二维码，得到二维码信息，并采集待认证用户的第三认证因子；
步骤S318，商户认证系统根据得到的二维码信息和第三认证因子，发送身份认证结果获取请求给身份认证平台；
步骤S320，身份认证平台根据第三认证因子对待认证用户的身份进行认证，并将接收的二维码信息与保存的二维码信息进行匹配，判断是否认证通过且匹配成功，是则生成认证通过的身份认证结果并分别发送给商户认证系统和服务端；否则生成认证失败的身份认证结果并分别发送给商户认证系统和服务端；
步骤S322，商户认证系统接收身份认证结果，并展示认证通过信息或者认证失败信息；
步骤S324，服务端根据身份认证结果中含有的用户标识和/或二维码信息，发送身份认证结果给对应的可信应用；
步骤S326，可信应用接收身份认证结果，并展示认证通过信息或者认证失败信息；
步骤S328，当身份认证结果为认证通过时，商户认证系统根据二维码信息和/或身份认证结果中含有的用户标识，发送用户信息获取请求给服务端；
步骤S330，服务端根据用户信息获取请求包括的二维码信息和/或用户标识，获取对应的用户信息，并发送用户信息给商户认证系统；以及，
步骤S332，当服务端确定到达认证时限时，删除对应的标记信息，以及若确定删除的标记信息所对应的用户标识对应保存有二维码信息，则删除对应保存的二维码信息。
需要指出的是，步骤S302至步骤S332的具体实现过程，可参见前述相关描述，重复之处这里不再赘述。
本说明书一个或多个实施例中，通过将待认证用户的第一认证因子发送给身份认证平台，由身份认证平台基于第一认证因子中的可信电子凭证生成二维码信息，既确保了安全性、有效性和权威性，又使得采用不同身份认证模式的商户认证系统均可以基于该二维码信息获取待认证用户的身份认证信息，即实现了对采用不同身份认证模式的商户认证系统的兼容；且对于待认证用户而言是无感的，其无需升级终端设备中安装的可信应用，对于身份认证平台而言，仅进行认证策略的配置即可，而无需开发多个平台，提升了身份认证的便捷性和灵活性。
对应上述图2至图5描述的身份认证方法，基于相同的技术构思，本说明书一个或多个实施例还提供一种身份认证装置。图6为本说明书一个或多个实施例提供的身份认证装置的模块组成示意图，该装置用于执行图2至图5描述的身份认证方法，如图6所示，该装置包括：
第一接收模块401，其接收可信应用发送的待认证用户的第一认证因子，所述第一认证因子包括可信电子凭证；
第一发送模块402，其将所述第一认证因子发送给身份认证平台，以使所述身份认证平台根据所述可信电子凭证生成二维码信息；
第二接收模块403，其接收所述身份认证平台发送的所述二维码信息；
第二发送模块404，其将所述二维码信息发送给所述可信应用，以使所述可信应用将所述二维码信息对应的二维码展示给商户认证系统，所述商户认证系统基于扫描所述二维码得到的所述二维码信息，获取所述待认证用户的身份认证结果。
本说明书一个或多个实施例中，通过将待认证用户的第一认证因子发送给身份认证平台，由身份认证平台基于第一认证因子中的可信电子凭证生成二维码信息，既确保了安全性、有效性和权威性，又使得采用不同身份认证模式的商户认证系统均可以基于该二维码信息获取待认证用户的身份认证信息，即实现了对采用不同身份认证模式的商户认证系统的兼容；且对于待认证用户而言是无感的，其无需升级终端设备中安装的可信应用，对于身份认证平台而言，仅进行认证策略的配置即可，而无需开发多个平台，提升了身份认证的便捷性和灵活性。
可选地，所述装置还包括：标记模块和匹配模块；
所述标记模块，在所述第一发送模块402发送所述第一认证因子给身份认证平台之前，确定所述待认证用户的用户标识，标记所述用户标识得到标记信息；
所述第一发送模块402，将所述用户标识与所述第一认证因子发送给身份认证平台；
所述第二接收模块403，接收所述身份认证平台发送的所述用户标识和所述二维码信息；
所述匹配模块，将接收的用户标识与所述标记信息对应的用户标识进行匹配，若匹配成功，则将接收的所述二维码信息与匹配成功的用户标识对应保存。
可选地，若所述商户认证系统采用第一身份认证模式，则所述第一认证因子还包括所述待认证用户的第二认证因子，以使所述身份认证平台根据所述第二认证因子对所述待认证用户的身份认证通过时，根据所述可信电子凭证生成二维码信息，所述装置还包括：第三接收模块和第三发送模块；
所述第三接收模块，接收所述商户认证系统发送的身份认证结果获取请求，其中，所述身份认证结果获取请求包括所述二维码信息；
所述第三发送模块，将所述身份认证结果获取请求包括的二维码信息与保存的二维码信息进行匹配；以及，
若匹配成功，则分别发送认证通过的身份认证结果给所述商户认证系统和所述可信应用。
可选地，所述的装置中存有用户标识与用户信息的关联记录信息，若所述商户认证系统采用第二身份认证模式，则所述装置还包括：第四接收模块和第四发送模块；
所述第四接收模块，接收所述商户认证系统发送的用户信息获取请求，其中，所述用户信息获取请求包括所述二维码信息和/或所述待认证用户的用户标识；以及，
根据所述二维码信息和/或所述待认证用户的用户标识，在所述关联记录信息中获取所述待认证用户的用户信息；
所述第四发送模块，将获取的所述用户信息发送给所述商户认证系统。
可选地，所述第二接收模块403，在接收所述身份认证平台发送的所述二维码信息之后，还接收所述身份认证平台发送的所述待认证用户的身份认证结果；
所述第二发送模块404，将所述身份认证结果发送给所述可信应用。
可选地，所述装置还包括：确定模块和删除模块；
所述确定模块，在所述第一接收模块401接收可信应用发送的待认证用户的第一认证因子之后，确定所述待认证用户进行身份认证的认证时限并开始计时；
所述删除模块，当到达所述认证时限时，删除所述标记信息；以及，
若确定所述待认证用户的用户标识对应保存有二维码信息，则删除所述二维码信息。
本说明书一个或多个实施例提供的身份认证装置，通过将待认证用户的第一认证因子发送给身份认证平台，由身份认证平台基于第一认证因子中的可信电子凭证生成二维码信息，既确保了安全性、有效性和权威性，又使得采用不同身份认证模式的商户认证系统均可以基于该二维码信息获取待认证用户的身份认证信息，即实现了对采用不同身份认证模式的商户认证系统的兼容；且对于待认证用户而言是无感的，其无需升级终端设备中安装的可信应用，对于身份认证平台而言，仅进行认证策略的配置即可，而无需开发多个平台，提升了身份认证的便捷性和灵活性。
需要说明的是，本说明书中关于身份认证装置的实施例与本说明书中关于身份认证方法的实施例基于同一发明构思，因此该实施例的具体实施可以参见前述对应的身份认证方法的实施，重复之处不再赘述。
进一步地，对应上述图2至图5所示的方法，基于相同的技术构思，本说明书一个或多个实施例还提供一种身份认证系统，附图7为本说明书一个或多个实施例提供的身份认证系统的组成示意图，如图7所示，包括：可信应用501、可信应用501的服务端502、身份认证平台503以及商户认证系统504；
其中，所述可信应用501，响应于待认证用户对其所提供的身份认证功能的触发操作，采集待认证用户的第一认证因子，将所述第一认证因子发送给所述服务端502，其中，所述第一认证因子包括可信电子凭证；以及，将所述服务端502发送的二维码信息所对应的二维码展示给所述商户认证系统504；
所述服务端502，将所述可信应用501发送的第一认证因子发送给身份认证平台503；接收所述身份认证平台503发送的二维码信息，并将所述二维码信息发送给所述可信应用501；
所述身份认证平台503，接收所述服务端502发送的第一认证因子，根据所述可信电子凭证生成二维码信息，将所述二维码信息发送给所述服务端502；
所述商户认证系统504，基于扫描所述二维码得到的所述二维码信息，获取所述待认证用户的身份认证结果。
可选地，所述第一认证因子还包括第二认证因子；
所述身份认证平台503，根据所述第二认证因子对所述待认证用户的身份认证通过时，根据所述可信电子凭证生成二维码信息；
所述商户认证系统504，根据得到的所述二维码信息发送身份认证结果获取请求给所述服务端502，并接收所述服务端502发送的身份认证结果；
所述服务端502，接收所述商户认证系统504发送的身份认证结果获取请求，根据所述身份认证结果获取请求包括的二维码信息，确定所述待认证用户的身份认证结果，发送所述身份认证结果给所述商户认证系统504。
可选地，所述商户认证系统504，采集所述待认证用户的第三认证因子，根据所述二维码信息和所述第三认证因子，发送身份认证结果获取请求给所述身份认证平台503，并接收所述身份认证平台503发送的身份认证结果
所述身份认证平台503，接收所述商户认证系统504发送的身份认证结果获取请求，根据所述身份认证结果获取请求包括的第三认证因子对所述待认证用户的身份进行认证，以及对所述身份认证结果获取请求包括的二维码信息进行验证，根据认证结果和验证结果，确定所述待认证用户的身份认证结果，发送所述身份认证结果给所述商户认证系统504。
可选地，所述服务端502发送所述身份认证结果给所述商户认证系统504时，还包括：发送所述身份认证结果给所述可信应用501；
可选地，所述身份认证平台503发送所述身份认证结果给所述商户认证系统504时，还包括：发送所述身份认证结果给服务端502；
所述服务端502，还将所述身份认证平台503发送的身份认证结果发送给所述可信应用501；
所述可信应用501，还根据所述服务端发送的身份认证结果，展示认证成功信息或者认证失败信息。
本说明书一个或多个实施例提供的身份认证系统，通过将待认证用户的第一认证因子发送给身份认证平台，由身份认证平台基于第一认证因子中的可信电子凭证生成二维码信息，既确保了安全性、有效性和权威性，又使得采用不同身份认证模式的商户认证系统均可以基于该二维码信息获取待认证用户的身份认证信息，即实现了对采用不同身份认证模式的商户认证系统的兼容；且对于待认证用户而言是无感的，其无需升级终端设备中安装的可信应用，对于身份认证平台而言，仅进行认证策略的配置即可，而无需开发多个平台，提升了身份认证的便捷性和灵活性。
需要说明的是，本说明书中关于身份认证系统的实施例与本说明书中关于身份认证方法的实施例基于同一发明构思，因此该实施例的具体实施可以参见前述对应的身份认证方法的实施，重复之处不再赘述。
进一步地，对应上述图2至图5所示的方法，基于相同的技术构思，本说明书一个或多个实施例还提供一种身份认证设备，该设备用于执行上述的身份认证方法，附图8为本说明书一个或多个实施例提供的一种身份认证设备的结构示意图。
如图8所示，身份认证设备可因配置或性能不同而产生比较大的差异，可以包括一个或一个以上的处理器601和存储器602，存储器602中可以存储有一个或一个以上存储应用程序或数据。其中，存储器602可以是短暂存储或持久存储。存储在存储器602的应用程序可以包括一个或一个以上模块(图示未示出)，每个模块可以包括身份认证设备中的一系列计算机可执行指令。更进一步地，处理器601可以设置为与存储器602通信，在身份认证设备上执行存储器602中的一系列计算机可执行指令。身份认证设备还可以包括一个或一个以上电源603，一个或一个以上有线或无线网络接口604，一个或一个以上输入输出接口605，一个或一个以上键盘606等。
在一个具体的实施例中，身份认证设备包括有存储器，以及一个或一个以上的程序，其中一个或者一个以上程序存储于存储器中，且一个或者一个以上程序可以包括一个或一个以上模块，且每个模块可以包括对身份认证设备中的一系列计算机可执行指令，且经配置以由一个或者一个以上处理器执行该一个或者一个以上程序包含用于进行以下计算机可执行指令：
接收可信应用发送的待认证用户的第一认证因子，其中，所述第一认证因子包括可信电子凭证；
将所述第一认证因子发送给身份认证平台，以使所述身份认证平台在根据所述可信电子凭证生成二维码信息；
接收所述身份认证平台发送的所述二维码信息；
将所述二维码信息发送给所述可信应用，以使所述可信应用将所述二维码信息对应的二维码展示给商户认证系统，所述商户认证系统基于扫描所述二维码得到的所述二维码信息，获取所述待认证用户的身份认证结果。
本说明书一个或多个实施例中，通过将待认证用户的第一认证因子发送给身份认证平台，由身份认证平台基于第一认证因子中的可信电子凭证生成二维码信息，既确保了安全性、有效性和权威性，又使得采用不同身份认证模式的商户认证系统均可以基于该二维码信息获取待认证用户的身份认证信息，即实现了对采用不同身份认证模式的商户认证系统的兼容；且对于待认证用户而言是无感的，其无需升级终端设备中安装的可信应用，对于身份认证平台而言，仅进行认证策略的配置即可，而无需开发多个平台，提升了身份认证的便捷性和灵活性。
可选地，计算机可执行指令在被执行时，所述将所述第一认证因子发送给身份认证平台之前，还包括：
确定所述待认证用户的用户标识，标记所述用户标识得到标记信息；
所述将所述第一认证因子发送给身份认证平台，包括：
将所述用户标识与所述第一认证因子发送给身份认证平台；
所述接收所述身份认证平台发送的所述二维码信息，包括：
接收所述身份认证平台发送的所述用户标识和所述二维码信息；
将接收的用户标识与所述标记信息对应的用户标识进行匹配；
若匹配成功，则将接收的所述二维码信息与匹配成功的用户标识对应保存。
可选地，计算机可执行指令在被执行时，若所述商户认证系统采用第一身份认证模式，则所述第一认证因子还包括所述待认证用户的第二认证因子，以使所述身份认证平台根据所述第二认证因子对所述待认证用户的身份认证通过时，根据所述可信电子凭证生成二维码信息；所述将所述二维码信息发送给所述可信应用之后，还包括：
接收所述商户认证系统发送的身份认证结果获取请求，其中，所述身份认证结果获取请求包括所述二维码信息；
将所述身份认证结果获取请求包括的二维码信息与保存的二维码信息进行匹配；
若匹配成功，则分别发送认证通过的身份认证结果给所述商户认证系统和所述可信应用。
可选地，计算机可执行指令在被执行时，所述可信应用的服务端中存有用户标识与用户信息的关联记录信息，若所述商户认证系统采用第二身份认证模式，则所述将所述二维码信息发送给所述可信应用之后，还包括：
接收所述商户认证系统发送的用户信息获取请求，其中，所述用户信息获取请求包括所述二维码信息和/或所述待认证用户的用户标识；
根据所述二维码信息和/或所述待认证用户的用户标识，在所述关联记录信息中获取所述待认证用户的用户信息；
将获取的所述用户信息发送给所述商户认证系统。
可选地，计算机可执行指令在被执行时，所述接收所述身份认证平台发送的所述二维码信息之后，还包括：
接收所述身份认证平台发送的所述待认证用户的身份认证结果；
将所述身份认证结果发送给所述可信应用。
可选地，计算机可执行指令在被执行时，所述接收可信应用发送的待认证用户的第一认证因子之后，还包括：
确定所述待认证用户进行身份认证的认证时限并开始计时；
当到达所述认证时限时，删除所述标记信息；以及，
若确定所述待认证用户的用户标识对应保存有二维码信息，则删除所述二维码信息。
本说明书一个或多个实施例提供的身份认证设备，通过将待认证用户的第一认证因子发送给身份认证平台，由身份认证平台基于第一认证因子中的可信电子凭证生成二维码信息，既确保了安全性、有效性和权威性，又使得采用不同身份认证模式的商户认证系统均可以基于该二维码信息获取待认证用户的身份认证信息，即实现了对采用不同身份认证模式的商户认证系统的兼容；且对于待认证用户而言是无感的，其无需升级终端设备中安装的可信应用，对于身份认证平台而言，仅进行认证策略的配置即可，而无需开发多个平台，提升了身份认证的便捷性和灵活性。
需要说明的是，本说明书中关于身份认证设备的实施例与本说明书中关于身份认证方法的实施例基于同一发明构思，因此该实施例的具体实施可以参见前述对应的身份认证方法的实施，重复之处不再赘述。
进一步地，对应上述图2至图5所示的方法，基于相同的技术构思，本说明书一个或多个实施例还提供了一种存储介质，用于存储计算机可执行指令，一个具体的实施例中，该存储介质可以为U盘、光盘、硬盘等，该存储介质存储的计算机可执行指令在被处理器执行时，能实现以下流程：
接收可信应用发送的待认证用户的第一认证因子，其中，所述第一认证因子包括可信电子凭证；
将所述第一认证因子发送给身份认证平台，以使所述身份认证平台根据所述可信电子凭证生成二维码信息；
接收所述身份认证平台发送的所述二维码信息；
将所述二维码信息发送给所述可信应用，以使所述可信应用将所述二维码信息对应的二维码展示给商户认证系统，所述商户认证系统基于扫描所述二维码得到的所述二维码信息，获取所述待认证用户的身份认证结果。
本说明书一个或多个实施例中，通过将待认证用户的第一认证因子发送给身份认证平台，由身份认证平台基于第一认证因子中的可信电子凭证生成二维码信息，既确保了安全性、有效性和权威性，又使得采用不同身份认证模式的商户认证系统均可以基于该二维码信息获取待认证用户的身份认证信息，即实现了对采用不同身份认证模式的商户认证系统的兼容；且对于待认证用户而言是无感的，其无需升级终端设备中安装的可信应用，对于身份认证平台而言，仅进行认证策略的配置即可，而无需开发多个平台，提升了身份认证的便捷性和灵活性。
可选地，该存储介质存储的计算机可执行指令在被处理器执行时，所述将所述第一认证因子发送给身份认证平台之前，还包括：
确定所述待认证用户的用户标识，标记所述用户标识得到标记信息；
所述将所述第一认证因子发送给身份认证平台，包括：
将所述用户标识与所述第一认证因子发送给身份认证平台；
所述接收所述身份认证平台发送的所述二维码信息，包括：
接收所述身份认证平台发送的所述用户标识和所述二维码信息；
将接收的用户标识与所述标记信息对应的用户标识进行匹配；
若匹配成功，则将接收的所述二维码信息与匹配成功的用户标识对应保存。
可选地，该存储介质存储的计算机可执行指令在被处理器执行时，若所述商户认证系统采用第一身份认证模式，则所述第一认证因子还包括所述待认证用户的第二认证因子，以使所述身份认证平台根据所述第二认证因子对所述待认证用户的身份认证通过时，根据所述可信电子凭证生成二维码信息；所述将所述二维码信息发送给所述可信应用之后，还包括：
接收所述商户认证系统发送的身份认证结果获取请求，其中，所述身份认证结果获取请求包括所述二维码信息；
将所述身份认证结果获取请求包括的二维码信息与保存的二维码信息进行匹配；
若匹配成功，则分别发送认证通过的身份认证结果给所述商户认证系统和所述可信应用。
可选地，该存储介质存储的计算机可执行指令在被处理器执行时，所述可信应用的服务端中存有用户标识与用户信息的关联记录信息，若所述商户认证系统采用第二身份认证模式，则所述将所述二维码信息发送给所述可信应用之后，还包括：
接收所述商户认证系统发送的用户信息获取请求，其中，所述用户信息获取请求包括所述二维码信息和/或所述待认证用户的用户标识；
根据所述二维码信息和/或所述待认证用户的用户标识，在所述关联记录信息中获取所述待认证用户的用户信息；
将获取的所述用户信息发送给所述商户认证系统。
可选地，该存储介质存储的计算机可执行指令在被处理器执行时，所述接收所述身份认证平台发送的所述二维码信息之后，还包括：
接收所述身份认证平台发送的所述待认证用户的身份认证结果；
将所述身份认证结果发送给所述可信应用。
可选地，该存储介质存储的计算机可执行指令在被处理器执行时，所述接收可信应用发送的待认证用户的第一认证因子之后，还包括：
确定所述待认证用户进行身份认证的认证时限并开始计时；
当到达所述认证时限时，删除所述标记信息；以及，
若确定所述待认证用户的用户标识对应保存有二维码信息，则删除所述二维码信息。
本说明书一个或多个实施例提供的存储介质存储的计算机可执行指令在被处理器执行时，通过将待认证用户的第一认证因子发送给身份认证平台，由身份认证平台基于第一认证因子中的可信电子凭证生成二维码信息，既确保了安全性、有效性和权威性，又使得采用不同身份认证模式的商户认证系统均可以基于该二维码信息获取待认证用户的身份认证信息，即实现了对采用不同身份认证模式的商户认证系统的兼容；且对于待认证用户而言是无感的，其无需升级终端设备中安装的可信应用，对于身份认证平台而言，仅进行认证策略的配置即可，而无需开发多个平台，提升了身份认证的便捷性和灵活性。
需要说明的是，本说明书中关于存储介质的实施例与本说明书中关于身份认证方法的实施例基于同一发明构思，因此该实施例的具体实施可以参见前述对应的身份认证方法的实施，重复之处不再赘述。
上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。
在20世纪30年代，对于一个技术的改进可以很明显地区分是硬件上的改进(例如，对二极管、晶体管、开关等电路结构的改进)还是软件上的改进(对于方法流程的改进)。然而，随着技术的发展，当今的很多方法流程的改进已经可以视为硬件电路结构的直接改进。设计人员几乎都通过将改进的方法流程编程到硬件电路中来得到相应的硬件电路结构。因此，不能说一个方法流程的改进就不能用硬件实体模块来实现。例如，可编程逻辑器件(Programmable Logic Device，PLD)(例如现场可编程门阵列(Field Programmable GateArray，FPGA))就是这样一种集成电路，其逻辑功能由用户对器件编程来确定。由设计人员自行编程来把一个数字系统“集成”在一片PLD上，而不需要请芯片制造厂商来设计和制作专用的集成电路芯片。而且，如今，取代手工地制作集成电路芯片，这种编程也多半改用“逻辑编译器(logic compiler)”软件来实现，它与程序开发撰写时所用的软件编译器相类似，而要编译之前的原始代码也得用特定的编程语言来撰写，此称之为硬件描述语言(Hardware Description Language，HDL)，而HDL也并非仅有一种，而是有许多种，如ABEL(Advanced Boolean Expression Language)、AHDL(Altera Hardware DescriptionLanguage)、Confluence、CUPL(Cornell University Programming Language)、HDCal、JHDL(Java Hardware Description Language)、Lava、Lola、MyHDL、PALASM、RHDL(RubyHardware Description Language)等，目前最普遍使用的是VHDL(Very-High-SpeedIntegrated Circuit Hardware Description Language)与Verilog。本领域技术人员也应该清楚，只需要将方法流程用上述几种硬件描述语言稍作逻辑编程并编程到集成电路中，就可以很容易得到实现该逻辑方法流程的硬件电路。
控制器可以按任何适当的方式实现，例如，控制器可以采取例如微处理器或处理器以及存储可由该(微)处理器执行的计算机可读程序代码(例如软件或固件)的计算机可读介质、逻辑门、开关、专用集成电路(Application Specific Integrated Circuit，ASIC)、可编程逻辑控制器和嵌入微控制器的形式，控制器的例子包括但不限于以下微控制器：ARC 625D、Atmel AT91SAM、Microchip PIC18F26K20以及Silicone Labs C8051F320，存储器控制器还可以被实现为存储器的控制逻辑的一部分。本领域技术人员也知道，除了以纯计算机可读程序代码方式实现控制器以外，完全可以通过将方法步骤进行逻辑编程来使得控制器以逻辑门、开关、专用集成电路、可编程逻辑控制器和嵌入微控制器等的形式来实现相同功能。因此这种控制器可以被认为是一种硬件部件，而对其内包括的用于实现各种功能的装置也可以视为硬件部件内的结构。或者甚至，可以将用于实现各种功能的装置视为既可以是实现方法的软件模块又可以是硬件部件内的结构。
上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机。具体的，计算机例如可以为个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。
为了描述的方便，描述以上装置时以功能分为各种单元分别描述。当然，在实施本说明书实施例时可以把各单元的功能在同一个或多个软件和/或硬件中实现。
本领域内的技术人员应明白，本说明书一个或多个实施例可提供为方法、系统或计算机程序产品。因此，本说明书一个或多个实施例可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本说明书可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本说明书是参照根据本说明书实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。
内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。
计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。
还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。
本说明书一个或多个实施例可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本说明书的一个或多个实施例，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。
本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
以上所述仅为本文件的实施例而已，并不用于限制本文件。对于本领域技术人员来说，本文件可以有各种更改和变化。凡在本文件的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本文件的权利要求范围之内。
Claims (15)
1.一种身份认证方法，应用于可信应用的服务端，包括：
接收可信应用发送的待认证用户的第一认证因子，其中，所述第一认证因子包括可信电子凭证；
将所述第一认证因子发送给身份认证平台，以使所述身份认证平台根据所述可信电子凭证生成二维码信息；
接收所述身份认证平台发送的所述二维码信息；
将所述二维码信息发送给所述可信应用，以使所述可信应用将所述二维码信息对应的二维码展示给商户认证系统，所述商户认证系统基于扫描所述二维码得到的所述二维码信息，获取所述待认证用户的身份认证结果。
2.根据权利要求1所述的方法，所述将所述第一认证因子发送给身份认证平台之前，还包括：
确定所述待认证用户的用户标识，标记所述用户标识得到标记信息；
所述将所述第一认证因子发送给身份认证平台，包括：
将所述用户标识与所述第一认证因子发送给身份认证平台；
所述接收所述身份认证平台发送的所述二维码信息，包括：
接收所述身份认证平台发送的所述用户标识和所述二维码信息；
将接收的用户标识与所述标记信息对应的用户标识进行匹配；
若匹配成功，则将接收的所述二维码信息与匹配成功的用户标识对应保存。
3.根据权利要求2所述的方法，若所述商户认证系统采用第一身份认证模式，则所述第一认证因子还包括所述待认证用户的第二认证因子，以使所述身份认证平台根据所述第二认证因子对所述待认证用户的身份认证通过时，根据所述可信电子凭证生成二维码信息；
所述将所述二维码信息发送给所述可信应用之后，还包括：
接收所述商户认证系统发送的身份认证结果获取请求，其中，所述身份认证结果获取请求包括所述二维码信息；
将所述身份认证结果获取请求包括的二维码信息与保存的二维码信息进行匹配；
若匹配成功，则分别发送认证通过的身份认证结果给所述商户认证系统和所述可信应用。
4.根据权利要求2所述的方法，所述可信应用的服务端中存有用户标识与用户信息的关联记录信息，若所述商户认证系统采用第二身份认证模式，则所述将所述二维码信息发送给所述可信应用之后，还包括：
接收所述商户认证系统发送的用户信息获取请求，其中，所述用户信息获取请求包括所述二维码信息和/或所述待认证用户的用户标识；
根据所述二维码信息和/或所述待认证用户的用户标识，在所述关联记录信息中获取所述待认证用户的用户信息；
将获取的所述用户信息发送给所述商户认证系统。
5.根据权利要求4所述的方法，所述接收所述身份认证平台发送的所述二维码信息之后，还包括：
接收所述身份认证平台发送的所述待认证用户的身份认证结果；
将所述身份认证结果发送给所述可信应用。
6.根据权利要求2-5任一项所述的方法，所述接收可信应用发送的待认证用户的第一认证因子之后，还包括：
确定所述待认证用户进行身份认证的认证时限并开始计时；
当到达所述认证时限时，删除所述标记信息；以及，
若确定所述待认证用户的用户标识对应保存有二维码信息，则删除所述二维码信息。
7.一种身份认证装置，包括：
第一接收模块，其接收可信应用发送的待认证用户的第一认证因子，所述第一认证因子包括可信电子凭证；
第一发送模块，其将所述第一认证因子发送给身份认证平台，以使所述身份认证平台根据所述可信电子凭证生成二维码信息；
第二接收模块，其接收所述身份认证平台发送的所述二维码信息；
第二发送模块，其将所述二维码信息发送给所述可信应用，以使所述可信应用将所述二维码信息对应的二维码展示给商户认证系统，所述商户认证系统基于扫描所述二维码得到的所述二维码信息，获取所述待认证用户的身份认证结果。
8.根据权利要求7所述的装置，还包括：标记模块和匹配模块；
所述标记模块，在所述第一发送模块发送所述第一认证因子给身份认证平台之前，确定所述待认证用户的用户标识，标记所述用户标识得到标记信息；
所述第一发送模块，将所述用户标识与所述第一认证因子发送给身份认证平台；
所述第二接收模块，接收所述身份认证平台发送的所述用户标识和所述二维码信息；
所述匹配模块，将接收的用户标识与所述标记信息对应的用户标识进行匹配，若匹配成功，则将接收的所述二维码信息与匹配成功的用户标识对应保存。
9.根据权利要求8所述的装置，若所述商户认证系统采用第一身份认证模式，则所述第一认证因子还包括所述待认证用户的第二认证因子，以使所述身份认证平台根据所述第二认证因子对所述待认证用户的身份认证通过时，根据所述可信电子凭证生成二维码信息，所述装置还包括：第三接收模块和第三发送模块；
所述第三接收模块，接收所述商户认证系统发送的身份认证结果获取请求，其中，所述身份认证结果获取请求包括所述二维码信息；
所述第三发送模块，将所述身份认证结果获取请求包括的二维码信息与保存的二维码信息进行匹配；以及，
若匹配成功，则分别发送认证通过的身份认证结果给所述商户认证系统和所述可信应用。
10.根据权利要求8所述的装置，其存有用户标识与用户信息的关联记录信息，若所述商户认证系统采用第二身份认证模式，则所述装置还包括：第四接收模块和第四发送模块；
所述第四接收模块，接收所述商户认证系统发送的用户信息获取请求，其中，所述用户信息获取请求包括所述二维码信息和/或所述待认证用户的用户标识；以及，
根据所述二维码信息和/或所述待认证用户的用户标识，在所述关联记录信息中获取所述待认证用户的用户信息；
所述第四发送模块，将获取的所述用户信息发送给所述商户认证系统。
11.一种身份认证系统，包括：可信应用、可信应用的服务端、身份认证平台以及商户认证系统；
所述可信应用，响应于待认证用户对其所提供的身份认证功能的触发操作，采集待认证用户的第一认证因子，将所述第一认证因子发送给所述服务端，其中，所述第一认证因子包括可信电子凭证；以及，将所述服务端发送的二维码信息所对应的二维码展示给所述商户认证系统；
所述服务端，将所述可信应用发送的第一认证因子发送给身份认证平台；接收所述身份认证平台发送的二维码信息，并将所述二维码信息发送给所述可信应用；
所述身份认证平台，接收所述服务端发送的第一认证因子，根据所述可信电子凭证生成二维码信息，将所述二维码信息发送给所述服务端；
所述商户认证系统，基于扫描所述二维码得到的所述二维码信息，获取所述待认证用户的身份认证结果。
12.根据权利要求11所述的系统，所述第一认证因子还包括第二认证因子；
所述身份认证平台，根据所述第二认证因子对所述待认证用户的身份认证通过时，根据所述可信电子凭证生成二维码信息；
所述商户认证系统，根据得到的所述二维码信息发送身份认证结果获取请求给所述服务端，并接收所述服务端发送的身份认证结果；
所述服务端，接收所述商户认证系统发送的身份认证结果获取请求，根据所述身份认证结果获取请求包括的二维码信息，确定所述待认证用户的身份认证结果，发送所述身份认证结果给所述商户认证系统。
13.根据权利要求11所述的系统，
所述商户认证系统，采集所述待认证用户的第三认证因子，根据所述二维码信息和所述第三认证因子，发送身份认证结果获取请求给所述身份认证平台，并接收所述身份认证平台发送的身份认证结果；
所述身份认证平台，接收所述商户认证系统发送的身份认证结果获取请求，根据所述身份认证结果获取请求包括的第三认证因子对所述待认证用户的身份进行认证，以及对所述身份认证结果获取请求包括的二维码信息进行验证，根据认证结果和验证结果，确定所述待认证用户的身份认证结果，发送所述身份认证结果给所述商户认证系统。
14.一种身份认证设备，包括：
处理器；以及；
被安排成存储计算机可执行指令的存储器，所述计算机可执行指令在被执行时使所述处理器：
接收可信应用发送的待认证用户的第一认证因子，其中，所述第一认证因子包括可信电子凭证；
将所述第一认证因子发送给身份认证平台，以使所述身份认证平台根据所述可信电子凭证生成二维码信息；
接收所述身份认证平台发送的所述二维码信息；
将所述二维码信息发送给所述可信应用，以使所述可信应用将所述二维码信息对应的二维码展示给商户认证系统，所述商户认证系统基于扫描所述二维码得到的所述二维码信息，获取所述待认证用户的身份认证结果。
15.一种存储介质，用于存储计算机可执行指令，所述计算机可执行指令在被执行时实现以下流程：
接收可信应用发送的待认证用户的第一认证因子，其中，所述第一认证因子包括可信电子凭证；
将所述第一认证因子发送给身份认证平台，以使所述身份认证平台根据所述可信电子凭证生成二维码信息；
接收所述身份认证平台发送的所述二维码信息；
将所述二维码信息发送给所述可信应用，以使所述可信应用将所述二维码信息对应的二维码展示给商户认证系统，所述商户认证系统基于扫描所述二维码得到的所述二维码信息，获取所述待认证用户的身份认证结果。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201910867029.2A CN110519294B (zh) | 2019-09-12 | 2019-09-12 | 身份认证方法、装置、设备及系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201910867029.2A CN110519294B (zh) | 2019-09-12 | 2019-09-12 | 身份认证方法、装置、设备及系统 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN110519294A true CN110519294A (zh) | 2019-11-29 |
| CN110519294B CN110519294B (zh) | 2021-08-31 |
Family
ID=68630907
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201910867029.2A Active CN110519294B (zh) | 2019-09-12 | 2019-09-12 | 身份认证方法、装置、设备及系统 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN110519294B (zh) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN111062726A (zh) * | 2019-12-17 | 2020-04-24 | 中国银行股份有限公司 | 一种信息交互方法及终端 |
| CN111522541A (zh) * | 2020-01-17 | 2020-08-11 | 中国银联股份有限公司 | 一种图形化代码生成方法、装置以及计算机可读存储介质 |
| CN112926969A (zh) * | 2021-02-07 | 2021-06-08 | 新大陆（福建）公共服务有限公司 | 一种基于可信数字身份二维码的支付方法及设备 |
| CN113158151A (zh) * | 2021-04-29 | 2021-07-23 | 支付宝(杭州)信息技术有限公司 | 身份认证处理方法及装置 |
| CN113949585A (zh) * | 2019-12-17 | 2022-01-18 | 支付宝(杭州)信息技术有限公司 | 基于信用的信息标识生成方法及装置 |
| CN116132141A (zh) * | 2022-12-30 | 2023-05-16 | 中国人寿保险股份有限公司上海数据中心 | 一种集成办公邮件系统与多种身份认证方式的系统及方法 |
| WO2024187871A1 (zh) * | 2023-03-13 | 2024-09-19 | 支付宝(杭州)信息技术有限公司 | 一种基于可信执行环境的账号数据交互方法 |
Citations (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN104994114A (zh) * | 2015-07-27 | 2015-10-21 | 尤磊 | 一种基于电子身份证的身份认证系统和方法 |
| CN105162606A (zh) * | 2015-09-28 | 2015-12-16 | 公安部第一研究所 | 一种基于电子法定身份证件实体证生成网络映射证件的方法 |
| CN105512570A (zh) * | 2015-11-27 | 2016-04-20 | 南威软件股份有限公司 | 一种电子政务内网电子证照的认证方法及系统 |
| CN105721165A (zh) * | 2016-02-22 | 2016-06-29 | 阿里巴巴集团控股有限公司 | 一种验证身份的方法和服务器、客户端 |
| CN106899570A (zh) * | 2016-12-14 | 2017-06-27 | 阿里巴巴集团控股有限公司 | 二维码的处理方法、装置及系统 |
| CN108154211A (zh) * | 2017-11-22 | 2018-06-12 | 阿里巴巴集团控股有限公司 | 二维码生成、业务处理方法、装置和设备以及二维码 |
| US20190014105A1 (en) * | 2017-07-09 | 2019-01-10 | Abdullah Rashid Alsaifi | Certification System |
| CN109413086A (zh) * | 2018-11-16 | 2019-03-01 | 阿里巴巴集团控股有限公司 | 线上核验身份信息的方法及装置 |
| CN109598663A (zh) * | 2018-11-16 | 2019-04-09 | 阿里巴巴集团控股有限公司 | 提供和获取安全身份信息的方法及装置 |
| CN109636411A (zh) * | 2018-11-16 | 2019-04-16 | 阿里巴巴集团控股有限公司 | 提供和获取安全身份信息的方法及装置 |
| CN109636955A (zh) * | 2018-10-26 | 2019-04-16 | 杭州云时智创科技有限公司 | 采用ctid电子身份证开锁的智能锁系统及开锁方法 |
| CN109769003A (zh) * | 2019-03-26 | 2019-05-17 | 夏浩然 | 防止手机号码泄露的手机注册方法、系统及服务器 |
-
2019
- 2019-09-12 CN CN201910867029.2A patent/CN110519294B/zh active Active
Patent Citations (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN104994114A (zh) * | 2015-07-27 | 2015-10-21 | 尤磊 | 一种基于电子身份证的身份认证系统和方法 |
| CN105162606A (zh) * | 2015-09-28 | 2015-12-16 | 公安部第一研究所 | 一种基于电子法定身份证件实体证生成网络映射证件的方法 |
| CN105512570A (zh) * | 2015-11-27 | 2016-04-20 | 南威软件股份有限公司 | 一种电子政务内网电子证照的认证方法及系统 |
| CN105721165A (zh) * | 2016-02-22 | 2016-06-29 | 阿里巴巴集团控股有限公司 | 一种验证身份的方法和服务器、客户端 |
| CN106899570A (zh) * | 2016-12-14 | 2017-06-27 | 阿里巴巴集团控股有限公司 | 二维码的处理方法、装置及系统 |
| US20190014105A1 (en) * | 2017-07-09 | 2019-01-10 | Abdullah Rashid Alsaifi | Certification System |
| CN108154211A (zh) * | 2017-11-22 | 2018-06-12 | 阿里巴巴集团控股有限公司 | 二维码生成、业务处理方法、装置和设备以及二维码 |
| CN109636955A (zh) * | 2018-10-26 | 2019-04-16 | 杭州云时智创科技有限公司 | 采用ctid电子身份证开锁的智能锁系统及开锁方法 |
| CN109413086A (zh) * | 2018-11-16 | 2019-03-01 | 阿里巴巴集团控股有限公司 | 线上核验身份信息的方法及装置 |
| CN109598663A (zh) * | 2018-11-16 | 2019-04-09 | 阿里巴巴集团控股有限公司 | 提供和获取安全身份信息的方法及装置 |
| CN109636411A (zh) * | 2018-11-16 | 2019-04-16 | 阿里巴巴集团控股有限公司 | 提供和获取安全身份信息的方法及装置 |
| CN109769003A (zh) * | 2019-03-26 | 2019-05-17 | 夏浩然 | 防止手机号码泄露的手机注册方法、系统及服务器 |
Non-Patent Citations (2)
| Title |
|---|
| 中国人民银行安康市中心支行课题组等: "网证新模式在基层央行数字证书应用的探讨", 《金融科技时代》 * |
| 董贵山等: "基于区块链的身份管理认证研究", 《计算机科学》 * |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN111062726A (zh) * | 2019-12-17 | 2020-04-24 | 中国银行股份有限公司 | 一种信息交互方法及终端 |
| CN113949585A (zh) * | 2019-12-17 | 2022-01-18 | 支付宝(杭州)信息技术有限公司 | 基于信用的信息标识生成方法及装置 |
| CN111522541A (zh) * | 2020-01-17 | 2020-08-11 | 中国银联股份有限公司 | 一种图形化代码生成方法、装置以及计算机可读存储介质 |
| CN112926969A (zh) * | 2021-02-07 | 2021-06-08 | 新大陆（福建）公共服务有限公司 | 一种基于可信数字身份二维码的支付方法及设备 |
| CN113158151A (zh) * | 2021-04-29 | 2021-07-23 | 支付宝(杭州)信息技术有限公司 | 身份认证处理方法及装置 |
| CN113158151B (zh) * | 2021-04-29 | 2022-07-12 | 支付宝(杭州)信息技术有限公司 | 身份认证处理方法及装置 |
| CN116132141A (zh) * | 2022-12-30 | 2023-05-16 | 中国人寿保险股份有限公司上海数据中心 | 一种集成办公邮件系统与多种身份认证方式的系统及方法 |
| WO2024187871A1 (zh) * | 2023-03-13 | 2024-09-19 | 支付宝(杭州)信息技术有限公司 | 一种基于可信执行环境的账号数据交互方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN110519294B (zh) | 2021-08-31 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN110519294A (zh) | 身份认证方法、装置、设备及系统 | |
| EP3474209A1 (en) | Storing blockchain private keys in a sim card | |
| CN110336797A (zh) | 基于区块链的企业认证、认证追溯方法、装置及设备 | |
| CN110166246A (zh) | 基于生物特征的身份注册、认证的方法和装置 | |
| US20140093144A1 (en) | More-Secure Hardware Token | |
| US8661262B2 (en) | User authentication system, terminal used in the same, authentication verification device, and program | |
| CN107196901B (zh) | 一种身份注册及认证的方法及装置 | |
| CN105095737A (zh) | 检测弱密码的方法和装置 | |
| CN103279411A (zh) | 基于指纹识别进入应用程序的方法及系统 | |
| CN110222531A (zh) | 一种访问数据库的方法、系统及设备 | |
| CN112866280B (zh) | 一种信息验证方法、装置及设备 | |
| CN109145563A (zh) | 一种身份验证方法及装置 | |
| CN107231331A (zh) | 获取、下发电子证件的实现方法和装置 | |
| CN110290134A (zh) | 一种身份认证方法、装置、存储介质及处理器 | |
| CN107169775A (zh) | 基于微信的防伪溯源营销系统及方法 | |
| CN113010870A (zh) | 基于数字凭证的业务处理方法、装置及设备 | |
| CN108768963A (zh) | 可信应用与安全元件的通信方法和系统 | |
| CN108335108A (zh) | 一种二维码安全移动支付方法及系统 | |
| CN109919601A (zh) | 支付验证方法、装置及电子设备 | |
| CN105100029A (zh) | 对用户进行身份验证的方法和装置 | |
| CN110263505A (zh) | 基于区块链的图片处理方法及装置 | |
| KR20120087095A (ko) | 실시간 패스워드를 생성하는 장치 및 방법 및 저장 매체 | |
| CN103905457A (zh) | 服务器、客户端、认证系统及用户认证和数据访问方法 | |
| JP7013385B2 (ja) | グラフィカルバーコード及びペイメントカードの認証読取データを使用してユーザを識別するためのシステム及び方法 | |
| CN101739525B (zh) | 安全校验的方法、编译装置、可运行.net程 序的装置和系统 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| TA01 | Transfer of patent application right | ||
| TA01 | Transfer of patent application right |
Effective date of registration: 20200924 Address after: Cayman Enterprise Centre, 27 Hospital Road, George Town, Grand Cayman, British Islands Applicant after: Innovative advanced technology Co.,Ltd. Address before: Cayman Enterprise Centre, 27 Hospital Road, George Town, Grand Cayman, British Islands Applicant before: Advanced innovation technology Co.,Ltd. Effective date of registration: 20200924 Address after: Cayman Enterprise Centre, 27 Hospital Road, George Town, Grand Cayman, British Islands Applicant after: Advanced innovation technology Co.,Ltd. Address before: A four-storey 847 mailbox in Grand Cayman Capital Building, British Cayman Islands Applicant before: Alibaba Group Holding Ltd. |
|
| GR01 | Patent grant | ||
| GR01 | Patent grant |