CN110557366A - 一种基于跨网络传输及ctid网证认证的身份认证系统及认证方法 - Google Patents

Abstract

本发明涉及一种基于跨网络传输及CTID网证认证的身份认证系统及认证方法，包括：接收用户发送的认证请求，通过调用脱敏认证库查询是否有该用户信息；若脱敏认证库查询无此用户信息，则将认证请求发送至公安网系统进行认证，通过公安网系统返回认证结果，如脱敏认证库查询有此人信息，则将认证请求通过跨网通讯通道发送至内网认证中心，由内网认证中心调用核心敏感库数据，通过人脸识别引擎比对得出认证结果，再由跨网通讯通道将认证结果返回互联网认证中心，并发给互联网行业应用；如认证通过，则将相关认证数据储存至脱敏认证库，否则认证结束。本发明在保证内网敏感数据安全的情况下，为内外网行业应用提供可信身份认证服务，该方法简单、能够减少大量认证成本。

Description

一种基于跨网络传输及CTID网证认证的身份认证系统及认证 方法

技术领域

本发明涉及跨网络数据传输技术领域，具体涉及一种基于跨网络传输及CTID网证认证的身份认证系统及认证方法。

背景技术

随着信息技术的快速发展，各类电子商务、电子政务、社会公共服务已融入人们生活的方方面面，通过智能手机、平板电脑即可在线办理衣、食、住、行、娱、购、政、学等各种业务。

但在网络空间进行身份认证存在着诸多问题，如身份信息非法或超需求收集买卖、身份信息批量窃取、身份认证服务鱼龙混杂、个人信息保护不力等。随着《网络安全法》的颁布实施，建立网络空间可信身份体系，实现网络空间可信身份管理和服务已上升为国家战略。

网络信息安全问题受到了广泛地关注，为此很多政府机构、军队单位、公司都加强了内部信息系统的安全保密措施。其中一个重要措施就是在内部信息系统与外部网络之间实行完全的物理隔离。这就导致这些企事业单位在使用身份认证服务时不得不将内网敏感信息移动到互联网，增加的敏感信息泄露的风险。现有技术存在多种进行身份认证的方法，但大多数认证方法都使用用户密码对用户身份进行认证，采用密码认证容易被盗取，安全性不高，而且认证成本也较高。

发明内容

本发明的目的在于提供一种基于跨网络传输及CTID网证认证的身份认证系统及认证方法，在保证内网敏感数据安全的情况下，为内外网行业应用提供可信身份认证服务，该方法简单、能够减少大量认证成本。

为实现上述目的，本发明采用了以下技术方案：

一种基于跨网络传输及CTID网证认证的身份认证方法，包括：

接收用户发送的认证请求，通过调用脱敏认证库查询是否有该用户信息；

若脱敏认证库查询无此用户信息，则将认证请求发送至公安网系统进行认证，通过公安网系统返回认证结果，如脱敏认证库查询有此人信息，则将认证请求通过跨网通讯通道发送至内网认证中心，由内网认证中心调用核心敏感库数据，然后通过人脸识别引擎比对得出认证结果，再由跨网通讯通道将认证结果返回互联网认证中心，并发给互联网行业应用；

如认证未通过，则认证结束；如认证通过，则将相关认证数据储存至脱敏认证库；所述认证请求所涉及的信息包括姓名、身份证号码、身份证有效期及个人图像。

上述方案中，还包括内网行业应用身份认证，具体包括如下步骤：

用户通过内网行业应用发起认证请求至内网认证中心；

内网认证中心通过调用核心敏感库查询是否有该用户信息；

如核心敏感库查询无此用户信息，则将认证请求通过跨网通讯通道发送至互联网认证中心，互联网认证中心再将认证请求发送至公安网证系统，由公安网证系统返回认证结果，并由跨网通讯通道将认证结果返回内网认证中心，同时发给内网行业应用；如核心敏感库查询有该用户信息，则调用相关信息通过人脸识别引擎比对得出认证结果，返回内网行业应用；

如认证未通过，则认证结束；如认证通过，则内网行业应用相关认证数据储存至脱敏认证库及核心敏感库。

进一步的，所述内网行业应用身份认证的认证请求所涉及的信息包括姓名、身份证号码、身份证有效期及个人图像。

一种基于跨网络传输及CTID网证认证的身份认证系统，包括：

互联网认证系统及内网认证系统，所述互联网认证系统包括互联网认证中心及脱敏认证库，所述内网认证系统包括核心敏感库及内网认证中心；所述互联网认证中心，通过互联网与公安网证系统连接，用于识别用户身份信息并返回认证结果；所述脱敏认证库，通过RJ45接口与互联网认证中心连接，用于储存及调用用户认证脱敏数据； 所述核心敏感库，通过RJ45接口与内网认证中心连接，用于储存及调用用户认证敏感信息；所述内网认证中心，与核心敏感库及内网行业应用模块连接，用于处理内网行业应用及已有人像图谱身份认证请求；

上述方案中，所述互联网认证系统还包括互联网行业应用；所述互联网行业应用与互联网认证中心通过互联网连接，包括电子商务、互联网金融及共享经济需要个人身份认证的应用。

所述互联网认证中心与内网认证中心之间通过跨网通讯通道连接。

所述内网行业应用模块与内网认证中心通过内部网络连接，包括门禁、安防身份认证的应用。

由上述技术方案可知，本发明所述的基于跨网络传输及CTID网证认证的身份认证系统及认证方法，以公安部网证系统为认证基础，结合跨网数据传输技术及人像比对技术，使系统能够在保证内网敏感数据安全的情况下，为内外网行业应用提供可信身份认证服务。用户只需要首次认证使用公安部网证系统，能够减少大量认证成本。

附图说明

图1是本发明的系统图；

图2是本发明互联网行业应用认证的方法流程图；

图3是本发明的内网行业应用认证的方法流程图。

具体实施方式

下面结合附图对本发明做进一步说明：

如图1所示，本实施利的基于跨网络传输及CTID网证认证的身份认证系统，包括互联网认证系统1及内网认证系统2，互联网认证系统1包括互联网认证中心11、脱敏认证库12、公安网认证系统13及互联网行业应用14，内网认证系统2包括核心敏感库22、内网认证中心21及内网行业应用模块23；

互联网认证中心11通过互联网与公安网证系统13连接，用于识别用户身份信息并返回认证结果，在内网认证中心21内布置有人脸识别引擎2，互联网认证中心11可通过人脸识别方式进行对比得出认证结果；脱敏认证库12通过RJ45接口与互联网认证中心11连接，用于储存及调用用户认证脱敏数据；核心敏感库22通过RJ45接口与内网认证中心21连接，用于储存及调用用户认证敏感信息；内网认证中心21与内网行业应用模块23连接，用于处理内网行业应用及已有人像图谱身份认证请求。

本实施例的基于跨网络传输及CTID网证认证的身份认证方法，包括以下步骤：

S1：用户通过互联网行业应用发起认证请求至互联网认证中心11，认证请求所涉及信息包括但不仅限于：姓名、身份证号码、身份证有效期、个人图像等；

S2：互联网认证中心11通过调用脱敏认证库查询是否有该人信息；

如脱敏认证库12查询无此人信息，则将认证请求发送至公安网证（CTID）系统13，由公安网证（CTID）系统13返回认证结果；如脱敏认证库12查询有此人信息，则将认证请求通过跨网通讯通道15发送至内网认证中心21，内网认证中心21调用核心敏感库22的数据，通过人脸识别引擎24比对得出认证结果，再由跨网通讯通道15将认证结果返回互联网认证中心11，并发给互联网行业应用14；

S3：如认证未通过，则互联网行业应用14相关业务无法续行；如认证通过，则互联网行业应用14相关业务可续行，相关认证数据储存至脱敏认证库12及核心敏感库22。

图2所示，用户通过互联网行业应用认证的方法如下：

步骤1：用户通过互联网行业应用发起认证；

步骤2：互联网认证中心处理认证请求；

步骤3：调用脱敏认证库数据比对是否有记录，如是则进入步骤4，如否则进入步骤7；

步骤4：如有历史认证记录，则认证请求经跨网通讯通道传送至内网认证中心；

步骤5：内网认证中心调用核心敏感库数据通过人脸识别引擎比对得出认证结果；

步骤6：认证结果经跨网通讯通道回传互联网认证中心，进入步骤9；

步骤7：如经脱敏认证库比对查无历史认证记录，则认证请求经互联网传送至公安网证（CTID）系统；

步骤8：认证结果经互联网回传至互联网认证中心，进入步骤9；

步骤9：认证结果通过互联网返回互联网应用模块；

步骤10：判断认证结果是否通过，如认证通过则进入步骤11，如认证失败则进入步骤12；

步骤11：认证数据保存至核心敏感库及脱敏认证库，进入步骤12

步骤12：结束。

图3示出了用户通过内网行业应用认证的流程：

步骤1：用户通过内网行业应用发起认证；

步骤2：内网认证中心处理认证请求；

步骤3：调用核心敏感库数据比对是否有记录，如否则进入步骤4，如是则进入步骤7；

步骤4：如经核心敏感库比对查无历史认证记录，则认证请求经跨网通讯通道传送至互联网认证中心；

步骤5：互联网认证中心将认证请求经互联网传送至公安网证（CTID）系统；

步骤6：公安网证（CTID）系统给出认证结果，经跨网通讯通道回传内网认证中心，进入步骤8；

步骤7：如经脱敏认证库比对查到有历史认证记录，则内网认证中心调用核心敏感库的认证数据通过人脸识别引擎比对，给出认证结果，进入步骤8；

步骤8：认证结果通过内部网络返回内网行业应用；

步骤9：判断认证结果是否通过，如认证通过则进入步骤10，如认证失败则进入步骤11；

步骤10：认证数据保存至核心敏感库及脱敏认证库，进入步骤11

步骤11：结束。

以上所述的实施例仅仅是对本发明的优选实施方式进行描述，并非对本发明的范围进行限定，在不脱离本发明设计精神的前提下，本领域普通技术人员对本发明的技术方案作出的各种变形和改进，均应落入本发明权利要求书确定的保护范围内。

Claims (8)

1.一种基于跨网络传输及CTID网证认证的身份认证方法，其特征在于，包括：

接收用户发送的认证请求，通过调用脱敏认证库查询是否有该用户信息；

若脱敏认证库查询无此用户信息，则将认证请求发送至公安网系统进行认证，通过公安网系统返回认证结果，如脱敏认证库查询有此人信息，则将认证请求通过跨网通讯通道发送至内网认证中心，由内网认证中心调用核心敏感库数据，然后通过人脸识别引擎比对得出认证结果，再由跨网通讯通道将认证结果返回互联网认证中心，并发给互联网行业应用；

如认证未通过，则认证结束；如认证通过，则将相关认证数据储存至脱敏认证库。

2.根据权利要求1所述的基于跨网络传输及CTID网证认证的身份认证方法，其特征在于：所述认证请求所涉及的信息包括姓名、身份证号码、身份证有效期及个人图像。

3.根据权利要求1所述的基于跨网络传输及CTID网证认证的身份认证方法，其特征在于：还包括内网行业应用身份认证，具体包括如下步骤：

用户通过内网行业应用发起认证请求至内网认证中心；

内网认证中心通过调用核心敏感库查询是否有该用户信息；

如核心敏感库查询无此用户信息，则将认证请求通过跨网通讯通道发送至互联网认证中心，互联网认证中心再将认证请求发送至公安网证系统，由公安网证系统返回认证结果，并由跨网通讯通道将认证结果返回内网认证中心，同时发给内网行业应用；如核心敏感库查询有该用户信息，则调用相关信息通过人脸识别引擎比对得出认证结果，返回内网行业应用；

如认证未通过，则认证结束；如认证通过，则内网行业应用相关认证数据储存至脱敏认证库及核心敏感库。

4.根据权利要求3所述的基于跨网络传输及CTID网证认证的身份认证方法，其特征在于：所述内网行业应用身份认证的认证请求所涉及的信息包括姓名、身份证号码、身份证有效期及个人图像。

5.一种基于跨网络传输及CTID网证认证的身份认证系统，其特征在于，包括：

互联网认证系统及内网认证系统，所述互联网认证系统包括互联网认证中心及脱敏认证库，所述内网认证系统包括核心敏感库及内网认证中心；

所述互联网认证中心，通过互联网与公安网证系统连接，用于识别用户身份信息并返回认证结果；

所述脱敏认证库，通过RJ45接口与互联网认证中心连接，用于储存及调用用户认证脱敏数据；

所述核心敏感库，通过RJ45接口与内网认证中心连接，用于储存及调用用户认证敏感信息；

所述内网认证中心，与核心敏感库及内网行业应用模块连接，用于处理内网行业应用及已有人像图谱身份认证请求。

6.根据权利要求5所述的基于跨网络传输及CTID网证认证的身份认证系统，其特征在于：所述互联网认证系统还包括互联网行业应用；所述互联网行业应用与互联网认证中心通过互联网连接，包括电子商务、互联网金融及共享经济需要个人身份认证的应用。

7.根据权利要求5所述的基于跨网络传输及CTID网证认证的身份认证系统，其特征在于：所述互联网认证中心与内网认证中心之间通过跨网通讯通道连接。

8.根据权利要求5所述的基于跨网络传输及CTID网证认证的身份认证系统，其特征在于：所述内网行业应用模块与内网认证中心通过内部网络连接，包括门禁、安防身份认证的应用。