CN114095211A - 一种可信数字身份人员核验方法与系统 - Google Patents

Abstract

本发明公开了一种可信数字身份人员核验方法与系统；移动端接收用户身份核验请求，向可信数字身份服务端获取对可信数字身份文件进行加密生成的二维码或加密文件；业务终端扫描二维码或通过无线通信方式获取加密文件，并上送至业务服务端；业务服务端将二维码或加密文件上送至可信数字身份服务端进行核验，并接收可信数字身份服务端返回的核验结果和业务所需的核验信息，根据核验结果以及核验信息进行业务办理；通过可信数字身份的二维码或加密文件，使用户无需携带二代身份证原件，即可在需要实人认证的业务场景中证明身份，并办理业务，更加方便，避免了身份信息被无关人员窥窃或业务系统非必要留存的可能性，降低了隐私泄露的风险，更加安全。

Description

一种可信数字身份人员核验方法与系统

技术领域

本发明涉及数字通信技术领域，特别涉及一种可信数字身份人员核验方法与系统。

背景技术

当前情况下，在政务窗口办事、酒店登记入住、重点人员核查等需要核验人员真实身份的场景，通常需要被核验人出示二代身份证。工作人员通过身份证读卡器从二代证中读取到芯片照后，再通过摄像头采集被核验人的现场照片进行比对，人像一致性比对通过后进行政务办理、酒店入住登记、人员核查等后续业务。其存在如下缺点：

(1)便利性不足，被核验人需要随身携带二代身份证原件，一旦忘带证件就无法证明自身身份，极其不便。

(2)隐私泄露风险，被核验人在出示二代身份证时，存在被周围无关人员窥窃真实身份信息的可能性，并且办理业务过程中，也会被业务终端留存其身份信息，存在较大安全隐患。

发明内容

本发明所要解决的技术问题是：提供一种可信数字身份人员核验方法与系统，提高人员身份核验的便利性和安全性。

为了解决上述技术问题，本发明采用的技术方案为：

一种可信数字身份人员核验方法，包括步骤：

S1、移动端接收用户身份核验请求，向可信数字身份服务端获取对可信数字身份文件进行加密生成的二维码或加密文件；

S2、所述业务终端扫描所述二维码或通过无线通信方式获取所述加密文件，并上送至业务服务端；

S3、所述业务服务端将所述二维码或所述加密文件上送至所述可信数字身份服务端进行核验，并接收所述可信数字身份服务端返回的核验结果和业务所需的核验信息，根据所述核验结果以及核验信息进行业务办理。

为了解决上述技术问题，本发明采用的另一种技术方案为：

一种可信数字身份人员核验系统，包括移动端、业务终端以及业务服务端，所述移动端包括第一处理器、第一存储器以及存储在所述第一存储器中并可在所述第一处理器上运行的第一计算机程序，所述业务终端包括第二处理器、第二存储器以及存储在所述第二存储器中并可在所述第二处理器上运行的第二计算机程序，所述业务服务端包括第三处理器、第三存储器以及存储在所述第三存储器中并可在所述第三处理器上运行的第三计算机程序，所述第一处理器执行所述第一计算机程序时实现以下步骤：

S1、接收用户身份核验请求，向可信数字身份服务端获取对可信数字身份文件进行加密生成的二维码或加密文件；

所述第二处理器执行所述第二计算机程序时实现以下步骤：

S2、扫描所述二维码或通过无线通信方式获取所述加密文件，并上送至业务服务端；

所述第三处理器执行所述第三计算机程序时实现以下步骤：

S3、将所述二维码或所述加密文件上送至所述可信数字身份服务端进行核验，并接收所述可信数字身份服务端返回的核验结果和业务所需的核验信息，根据所述核验结果以及核验信息进行业务办理。

本发明的有益效果在于：本发明通过可信数字身份的二维码或加密文件，使用户无需携带二代身份证原件，即可在需要实人认证的业务场景中证明自身身份，并办理业务，更加方便，且在业务办理过程中，被核验人无需出示二代身份证，避免了身份信息被无关人员窥窃，或业务系统非必要留存的可能性，大大降低了隐私泄露的风险，更加安全。

附图说明

图1为本发明实施例的一种可信数字身份人员核验方法的流程图；

图2为本发明实施例的一种可信数字身份人员核验系统的结构图；

图3为本发明实施例的一种可信数字身份人员核验系统的通信示意图；

标号说明：

1、一种可信数字身份人员核验系统；2、移动端；3、第一处理器；4、第一存储器；5、业务终端；6、第二处理器；7、第二存储器；8、业务服务端；9、第三处理器；10、第三存储器；11、可信数字身份服务端；12、第四处理器；13、第四存储器。

具体实施方式

为详细说明本发明的技术内容、所实现目的及效果，以下结合实施方式并配合附图予以说明。

请参照图1和图3，一种可信数字身份人员核验方法，包括步骤：

S1、移动端接收用户身份核验请求，向可信数字身份服务端获取对可信数字身份文件进行加密生成的二维码或加密文件；

S2、所述业务终端扫描所述二维码或通过无线通信方式获取所述加密文件，并上送至业务服务端；

S3、所述业务服务端将所述二维码或所述加密文件上送至所述可信数字身份服务端进行核验，并接收所述可信数字身份服务端返回的核验结果和业务所需的核验信息，根据所述核验结果以及核验信息进行业务办理。

从上述描述可知，本发明的有益效果在于：本发明通过可信数字身份的二维码或加密文件，使用户无需携带二代身份证原件，即可在需要实人认证的业务场景中证明自身身份，并办理业务，更加方便，且在业务办理过程中，被核验人无需出示二代身份证，避免了身份信息被无关人员窥窃，或业务系统非必要留存的可能性，大大降低了隐私泄露的风险，更加安全。

进一步地，所述步骤S1包括：

S11、移动端获取用户输入的身份信息，通过摄像头采集用户的第一人像信息，获取自身的设备信息，并向可信数字身份服务端发送所述身份信息、第一人像信息和设备信息；

S12、所述可信数字身份服务端接收并保存所述身份信息、所述第一人像信息以及所述设备信息，并对所述身份信息、第一人像信息进行校验，在校验通过后，根据所述身份信息和所述第一人像信息生成可信数字身份文件，保存所述可信数字身份文件并返回所述可信数字身份文件至所述移动端；

S13、所述移动端接收用户身份核验请求，向所述可信数字身份服务端上送所述可信数字身份文件以及设备信息以请求使用可信数字身份；

S14、所述可信数字身份服务端对所述可信数字身份文件以及所述设备信息进行校验，在校验通过后根据所述可信数字身份文件加密生成并返回对应的二维码或加密文件至所述移动端。

由上述描述可知，在获取可信数字身份文件之前，需要对用户输入的身份信息进行校验，以确定本人使用，更加安全，且在后续的每次获取可信数字身份的二维码或加密文件时只需上传可信数字身份文件和设备信息，进行校验，不再需要用户输入信息和人脸校验，更加方便。

进一步地，所述步骤S12中所述对所述身份信息、第一人像信息进行校验具体为：

所述可信数字身份服务端根据所述身份信息向公民身份信息数据库进行查询，并根据查询结果验证所述第一人像信息。

由上述描述可知，根据用户提供的身份信息和第一人像信息向公民身份信息数据库进行查询，更加准确。

进一步地，所述步骤S14具体为：

S14、所述可信数字身份服务端对所述可信数字身份文件以及所述设备信息进行校验，以确定所述可信数字身份文件未篡改且所述设备信息未变更，在校验通过后根据所述可信数字身份文件加密生成对应的二维码或加密文件并保存生成记录，而后返回所述二维码或加密文件至所述移动端；

所述步骤S2具体为：

S2、所述业务终端通过扫码头获取扫描所述二维码或通过无线通信方式获取所述加密文件，通过摄像头采集第二人像信息，并上送至业务服务端；

所述步骤S3包括：

S31、所述业务服务端将所述第二人像信息以及所述二维码或所述加密文件上送至所述可信数字身份服务端，并请求核验；

S32、所述可信数字身份服务端检索所述二维码或所述加密文件的所述生成记录，并根据所述生成记录对所述第二人像信息进行校验，若校验通过则返回校验结果以及对应业务所需的核验信息，所述核验信息包括所述二维码或所述加密文件对应的所述可信数字身份信息，否则仅返回校验结果；

S33、所述业务终端根据收到的校验结果判断是否校验通过，若校验通过则根据所述核验信息进行后续的业务处理。

由上述描述可知，可信数字身份服务端在生成二维码或加密文件时保存生成记录，在后续业务服务端上送第二人像信息以及所述二维码或加密文件时，检索其生成记录，以确定其有效性，并根据生成记录中对应的数字身份文件中的人像信息对所述第二人像信息进行校验，以确定是本人使用，更加安全。

进一步地，所述无线通讯方式包括NFC和蓝牙。

由上述描述可知，所采用的无线通讯方式包括常见的移动端自带的NFC和蓝牙等功能，使用更加方便。

请参照图2，一种可信数字身份人员核验系统，包括移动端、业务终端以及业务服务端，所述移动端包括第一处理器、第一存储器以及存储在所述第一存储器中并可在所述第一处理器上运行的第一计算机程序，所述业务终端包括第二处理器、第二存储器以及存储在所述第二存储器中并可在所述第二处理器上运行的第二计算机程序，所述业务服务端包括第三处理器、第三存储器以及存储在所述第三存储器中并可在所述第三处理器上运行的第三计算机程序，所述第一处理器执行所述第一计算机程序时实现以下步骤：

S1、接收用户身份核验请求，向可信数字身份服务端获取对可信数字身份文件进行加密生成的二维码或加密文件；

所述第二处理器执行所述第二计算机程序时实现以下步骤：

S2、扫描所述二维码或通过无线通信方式获取所述加密文件，并上送至业务服务端；

所述第三处理器执行所述第三计算机程序时实现以下步骤：

S3、将所述二维码或所述加密文件上送至所述可信数字身份服务端进行核验，并接收所述可信数字身份服务端返回的核验结果和业务所需的核验信息，根据所述核验结果以及核验信息进行业务办理。

从上述描述可知，本发明的有益效果在于：本发明通过可信数字身份的二维码或加密文件，使用户无需携带二代身份证原件，即可在需要实人认证的业务场景中证明自身身份，并办理业务，更加方便，且在业务办理过程中，被核验人无需出示二代身份证，避免了身份信息被无关人员窥窃，或业务系统非必要留存的可能性，大大降低了隐私泄露的风险，更加安全。

进一步地，还包括可信数字身份服务端，所述可信数字身份服务端包括第四处理器、第四存储器以及存储在所述第四存储器中并可在所述第四处理器上运行的第四计算机程序，所述第一处理器执行所述第一计算机程序时步骤S1包括：

S11、获取用户输入的身份信息，通过摄像头采集用户的第一人像信息，获取自身的设备信息，并向可信数字身份服务端发送所述身份信息、第一人像信息和设备信息；

S13、接收用户身份核验请求，向所述可信数字身份服务端上送所述可信数字身份文件以及设备信息以请求使用可信数字身份；

所述第四处理器执行所述第四计算机程序时实现以下步骤：

S12、接收并保存所述身份信息、所述第一人像信息以及所述设备信息，并对所述身份信息、第一人像信息进行校验，在校验通过后，根据所述身份信息和所述第一人像信息生成可信数字身份文件，保存所述可信数字身份文件并返回所述可信数字身份文件至所述移动端；

S14、对所述可信数字身份文件以及所述设备信息进行校验，在校验通过后根据所述可信数字身份文件加密生成并返回对应的二维码或加密文件至所述移动端。

由上述描述可知，在获取可信数字身份文件之前，需要对用户输入的身份信息进行校验，以确定本人使用，更加安全，且在后续的每次获取可信数字身份的二维码或加密文件时只需上传可信数字身份文件和设备信息，进行校验，不再需要用户输入信息和人脸校验，更加方便。

进一步地，所述第四处理器执行所述第四计算机程序时所述步骤S12中所述对所述身份信息、第一人像信息进行校验具体为：

根据所述身份信息向公民身份信息数据库进行查询，并根据查询结果验证所述第一人像信息。

由上述描述可知，根据用户提供的身份信息和第一人像信息向公民身份信息数据库进行查询，更加准确。

进一步地，所述第四处理器执行所述第四计算机程序时步骤S14具体为：

S14、对所述可信数字身份文件以及所述设备信息进行校验，以确定所述可信数字身份文件未篡改且所述设备信息未变更，在校验通过后根据所述可信数字身份文件加密生成对应的二维码或加密文件并保存生成记录，而后返回所述二维码或加密文件至所述移动端；

所述第二处理器执行所述第二计算机程序时所述步骤S2具体为：

S2、通过扫码头获取扫描所述二维码或通过无线通信方式获取所述加密文件，通过摄像头采集第二人像信息，并上送至业务服务端；

所述第三处理器执行所述第三计算机程序时步骤S3包括：

S31、将所述第二人像信息以及所述二维码或所述加密文件上送至所述可信数字身份服务端，并请求核验；

S33、根据收到的校验结果判断是否校验通过，若校验通过则根据所述核验信息进行后续的业务处理。

所述第四处理器执行所述第四计算机程序时还包括以下步骤：

S32、检索所述二维码或所述加密文件的所述生成记录，并根据所述生成记录对所述第二人像信息进行校验，若校验通过则返回校验结果以及对应业务所需的核验信息，所述核验信息包括所述二维码或所述加密文件对应的所述可信数字身份信息，否则仅返回校验结果。

由上述描述可知，可信数字身份服务端在生成二维码或加密文件时保存生成记录，在后续业务服务端上送第二人像信息以及所述二维码或加密文件时，检索其生成记录，以确定其有效性，并根据生成记录中对应的数字身份文件中的人像信息对所述第二人像信息进行校验，以确定是本人使用，更加安全。

进一步地，所述无线通讯方式包括NFC和蓝牙。

由上述描述可知，所采用的无线通讯方式包括常见的移动端自带的NFC和蓝牙等功能，使用更加方便。

请参照图1，本发明的实施例一为：

一种可信数字身份人员核验方法，包括步骤：

S1、移动端接收用户身份核验请求，向可信数字身份服务端获取对可信数字身份文件进行加密生成的二维码或加密文件；

所述步骤S1包括：

S11、移动端获取用户输入的身份信息，通过摄像头采集用户的第一人像信息，获取自身的设备信息，并向可信数字身份服务端发送所述身份信息、第一人像信息和设备信息。

本实施例中，被核验人通过移动端程序(可为某城市级或行业即App或小程序)，开通可信数字身份功能，并通过键入身份信息或拍摄身份证等方式输入身份信息，以及进行人脸识别采集人像信息。移动终端将设备信息、被核验人的身份信息和人像信息上送到可信数字身份服务端。

本实施例中，所述设备信息为设备的SN信息。

S12、所述可信数字身份服务端接收并保存所述身份信息、所述第一人像信息以及所述设备信息，并对所述身份信息、第一人像信息进行校验，在校验通过后，根据所述身份信息和所述第一人像信息生成可信数字身份文件，保存所述可信数字身份文件并返回所述可信数字身份文件至所述移动端；

所述步骤S12中所述对所述身份信息、第一人像信息进行校验具体为：

所述可信数字身份服务端根据所述身份信息向公民身份信息数据库进行查询，并根据查询结果验证所述第一人像信息。

本实施例中，可信数字身份服务端通过接入官方的公民身份信息数据库，对移动端上送的身份信息以及人像信息进行校验，判断是否本人使用，若是则保存设备信息以及被核验人的身份信息和人像信息，并返回由身份信息和人像信息生成的可信数字身份文件。由移动端对可信数字身份文件进行保存。

S13、所述移动端接收用户身份核验请求，向所述可信数字身份服务端上送所述可信数字身份文件以及设备信息以请求使用可信数字身份。

本实施例中，在每次需要对被核验人进行身份核验时，移动端向可信数字身份服务端上送可信数字身份文件和设备信息。

S14、所述可信数字身份服务端对所述可信数字身份文件以及所述设备信息进行校验，以确定所述可信数字身份文件未篡改且所述设备信息未变更，在校验通过后根据所述可信数字身份文件加密生成对应的二维码或加密文件并保存生成记录，而后返回所述二维码或加密文件至所述移动端。

本实施例中，可信数字身份服务端在接收到可信数字身份文件和设备信息后对其进行校验。判断可信数字身份文件是否进行了篡改，以及设备信息是否与之前所保存的发生变化，若可信数字身份文件和设备信息均无误，则利用加密算法生成可信数字身份的二维码或加密文件，并将其返回至移动端，同时保存此次的生成记录。

S2、所述业务终端扫描所述二维码或通过无线通信方式获取所述加密文件，并上送至业务服务端；

所述步骤S2具体为：

S2、所述业务终端通过扫码头获取扫描所述二维码或通过无线通信方式获取所述加密文件，通过摄像头采集第二人像信息，并上送至业务服务端；

所述无线通讯方式包括NFC和蓝牙。

本实施例中，被核验人在移动端收到二维码或加密文件后，出示所述二维码或由移动端通过NFC或蓝牙的无线通讯方式将加密文件发送到业务终端。业务终端通过扫码头扫描二维码或通过对应的无线通讯方式接收加密文件，同时通过摄像头进行人脸识别，得到人像信息，并将这些信息一并上送至业务服务端。

本实施例中，所述业务终端可以为手持式终端、桌面式终端、立式终端等形态。

S3、所述业务服务端将所述二维码或所述加密文件上送至所述可信数字身份服务端进行核验，并接收所述可信数字身份服务端返回的核验结果和业务所需的核验信息，根据所述核验结果以及核验信息进行业务办理。

所述步骤S3包括：

S31、所述业务服务端将所述第二人像信息以及所述二维码或所述加密文件上送至所述可信数字身份服务端，并请求核验。

本实施例中，业务服务端将收到人像信息以及二维码或加密文件后，将其闪送到可信数字身份服务端以请求核验其身份。

S32、所述可信数字身份服务端检索所述二维码或所述加密文件的所述生成记录，并根据所述生成记录对所述第二人像信息进行校验，若校验通过则返回校验结果以及对应业务所需的核验信息，所述核验信息包括所述二维码或所述加密文件对应的所述可信数字身份信息，否则仅返回校验结果。

本实施例中，可信数字身份服务端收到业务服务端上送的人像信息以及二维码或加密文件后，查找比对其生成记录，并对人像信息进行对应校验，若存在其生成记录且人像校验通过，则确定同时身份信息无误且为本人使用，返回其核验结果(核验通过)和对应的业务所需的核验信息(可为被核验人可信数字身份标识或身份信息等)，否则仅返回核验结果(核验不通过)。

S33、所述业务终端根据收到的校验结果判断是否校验通过，若校验通过则根据所述核验信息进行后续的业务处理。

本实施例中，业务服务端在收到返回信息后判断核验是否通过，若核验通过则确认身份无误，因此可以根据核验信息正常进行业务，如政务办理、酒店登记入住、重点人员核查等。

请参照图2，本发明的实施例二为：

一种可信数字身份人员核验系统1，包括移动端2、业务终端5、业务服务端8以及可信数字身份服务端11，所述移动端2包括第一处理器3、第一存储器4以及存储在所述第一存储器4中并可在所述第一处理器3上运行的第一计算机程序，所述业务终端5包括第二处理器6、第二存储器7以及存储在所述第二存储器7中并可在所述第二处理器6上运行的第二计算机程序，所述业务服务端8包括第三处理器9、第三存储器10以及存储在所述第三存储器10中并可在所述第三处理器9上运行的第三计算机程序，所述可信数字身份服务端11包括第四处理器12、第四存储器13以及存储在所述第四存储器13中并可在所述第四处理器12上运行的第四计算机程序；

所述第一处理器执行所述第一计算机程序时实现以上实施例一中的步骤S11和S13；

所述第二处理器执行所述第二计算机程序时实现以上实施例一中的步骤S2；

所述第三处理器执行所述第三计算机程序时实现以上实施例一中的步骤S31和S33；

所述第四处理器执行所述第四计算机程序时实现以上实施例一中的步骤S12、S14以及S32。

综上所述，本发明提供的一种可信数字身份人员核验方法与系统，通过可信数字身份的二维码或加密文件，使用户无需携带二代身份证原件，即可在需要实人认证的业务场景中证明自身身份，并办理业务，且仅需在获取可信数字身份文件时输入身份信息和人脸核验，后续二维码或加密文件的使用不再需要向移动端输入身份信息和人脸核验，更加方便，在获取可信数字身份文件是需要录入身份信息以及人脸核验，并需要在通过公民身份信息数据库进行校验，确认本人使用后才能使用，且在业务办理过程中，被核验人无需出示二代身份证，避免了身份信息被无关人员窥窃，或业务系统非必要留存的可能性，大大降低了隐私泄露的风险，更加安全。

以上所述仅为本发明的实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等同变换，或直接或间接运用在相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种可信数字身份人员核验方法，其特征在于，包括步骤：

S1、移动端接收用户身份核验请求，向可信数字身份服务端获取对可信数字身份文件进行加密生成的二维码或加密文件；

S2、所述业务终端扫描所述二维码或通过无线通信方式获取所述加密文件，并上送至业务服务端；

S3、所述业务服务端将所述二维码或所述加密文件上送至所述可信数字身份服务端进行核验，并接收所述可信数字身份服务端返回的核验结果和业务所需的核验信息，根据所述核验结果以及核验信息进行业务办理。

2.根据权利要求1所述的一种可信数字身份人员核验方法，其特征在于，所述步骤S1包括：

S11、移动端获取用户输入的身份信息，通过摄像头采集用户的第一人像信息，获取自身的设备信息，并向可信数字身份服务端发送所述身份信息、第一人像信息和设备信息；

S12、所述可信数字身份服务端接收并保存所述身份信息、所述第一人像信息以及所述设备信息，并对所述身份信息、第一人像信息进行校验，在校验通过后，根据所述身份信息和所述第一人像信息生成可信数字身份文件，保存所述可信数字身份文件并返回所述可信数字身份文件至所述移动端；

S13、所述移动端接收用户身份核验请求，向所述可信数字身份服务端上送所述可信数字身份文件以及设备信息以请求使用可信数字身份；

S14、所述可信数字身份服务端对所述可信数字身份文件以及所述设备信息进行校验，在校验通过后根据所述可信数字身份文件加密生成并返回对应的二维码或加密文件至所述移动端。

3.根据权利要求2所述的一种可信数字身份人员核验方法，其特征在于，所述步骤S12中所述对所述身份信息、第一人像信息进行校验具体为：

所述可信数字身份服务端根据所述身份信息向公民身份信息数据库进行查询，并根据查询结果验证所述第一人像信息。

4.根据权利要求2所述的一种可信数字身份人员核验方法，其特征在于，所述步骤S14具体为：

S14、所述可信数字身份服务端对所述可信数字身份文件以及所述设备信息进行校验，以确定所述可信数字身份文件未篡改且所述设备信息未变更，在校验通过后根据所述可信数字身份文件加密生成对应的二维码或加密文件并保存生成记录，而后返回所述二维码或加密文件至所述移动端；

所述步骤S2具体为：

S2、所述业务终端通过扫码头获取扫描所述二维码或通过无线通信方式获取所述加密文件，通过摄像头采集第二人像信息，并上送至业务服务端；

所述步骤S3包括：

S31、所述业务服务端将所述第二人像信息以及所述二维码或所述加密文件上送至所述可信数字身份服务端，并请求核验；

S32、所述可信数字身份服务端检索所述二维码或所述加密文件的所述生成记录，并根据所述生成记录对所述第二人像信息进行校验，若校验通过则返回校验结果以及对应业务所需的核验信息，所述核验信息包括所述二维码或所述加密文件对应的所述可信数字身份信息，否则仅返回校验结果；

S33、所述业务终端根据收到的校验结果判断是否校验通过，若校验通过则根据所述核验信息进行后续的业务处理。

5.根据权利要求1所述的一种可信数字身份人员核验方法，其特征在于，所述无线通讯方式包括NFC和蓝牙。

6.一种可信数字身份人员核验系统，包括移动端、业务终端以及业务服务端，所述移动端包括第一处理器、第一存储器以及存储在所述第一存储器中并可在所述第一处理器上运行的第一计算机程序，所述业务终端包括第二处理器、第二存储器以及存储在所述第二存储器中并可在所述第二处理器上运行的第二计算机程序，所述业务服务端包括第三处理器、第三存储器以及存储在所述第三存储器中并可在所述第三处理器上运行的第三计算机程序，其特征在于，所述第一处理器执行所述第一计算机程序时实现以下步骤：

S1、接收用户身份核验请求，向可信数字身份服务端获取对可信数字身份文件进行加密生成的二维码或加密文件；

所述第二处理器执行所述第二计算机程序时实现以下步骤：

S2、扫描所述二维码或通过无线通信方式获取所述加密文件，并上送至业务服务端；

所述第三处理器执行所述第三计算机程序时实现以下步骤：

S3、将所述二维码或所述加密文件上送至所述可信数字身份服务端进行核验，并接收所述可信数字身份服务端返回的核验结果和业务所需的核验信息，根据所述核验结果以及核验信息进行业务办理。

7.根据权利要求6所述的一种可信数字身份人员核验系统，还包括可信数字身份服务端，所述可信数字身份服务端包括第四处理器、第四存储器以及存储在所述第四存储器中并可在所述第四处理器上运行的第四计算机程序，其特征在于，所述第一处理器执行所述第一计算机程序时步骤S1包括：

S11、获取用户输入的身份信息，通过摄像头采集用户的第一人像信息，获取自身的设备信息，并向可信数字身份服务端发送所述身份信息、第一人像信息和设备信息；

S13、接收用户身份核验请求，向所述可信数字身份服务端上送所述可信数字身份文件以及设备信息以请求使用可信数字身份；

所述第四处理器执行所述第四计算机程序时实现以下步骤：

S12、接收并保存所述身份信息、所述第一人像信息以及所述设备信息，并对所述身份信息、第一人像信息进行校验，在校验通过后，根据所述身份信息和所述第一人像信息生成可信数字身份文件，保存所述可信数字身份文件并返回所述可信数字身份文件至所述移动端；

S14、对所述可信数字身份文件以及所述设备信息进行校验，在校验通过后根据所述可信数字身份文件加密生成并返回对应的二维码或加密文件至所述移动端。

8.根据权利要求7所述的一种可信数字身份人员核验系统，其特征在于，所述第四处理器执行所述第四计算机程序时所述步骤S12中所述对所述身份信息、第一人像信息进行校验具体为：

根据所述身份信息向公民身份信息数据库进行查询，并根据查询结果验证所述第一人像信息。

9.根据权利要求7所述的一种可信数字身份人员核验系统，其特征在于，所述第四处理器执行所述第四计算机程序时步骤S14具体为：

S14、对所述可信数字身份文件以及所述设备信息进行校验，以确定所述可信数字身份文件未篡改且所述设备信息未变更，在校验通过后根据所述可信数字身份文件加密生成对应的二维码或加密文件并保存生成记录，而后返回所述二维码或加密文件至所述移动端；

所述第二处理器执行所述第二计算机程序时所述步骤S2具体为：

S2、通过扫码头获取扫描所述二维码或通过无线通信方式获取所述加密文件，通过摄像头采集第二人像信息，并上送至业务服务端；

所述第三处理器执行所述第三计算机程序时步骤S3包括：

S31、将所述第二人像信息以及所述二维码或所述加密文件上送至所述可信数字身份服务端，并请求核验；

S33、根据收到的校验结果判断是否校验通过，若校验通过则根据所述核验信息进行后续的业务处理。

所述第四处理器执行所述第四计算机程序时还包括以下步骤：

S32、检索所述二维码或所述加密文件的所述生成记录，并根据所述生成记录对所述第二人像信息进行校验，若校验通过则返回校验结果以及对应业务所需的核验信息，所述核验信息包括所述二维码或所述加密文件对应的所述可信数字身份信息，否则仅返回校验结果。

10.根据权利要求6所述的一种可信数字身份人员核验系统，其特征在于，所述无线通讯方式包括NFC和蓝牙。

Images