CN116319067A - 信息的验证方法、终端、云服务器、后台及电子设备 - Google Patents

Abstract

本申请实施例提供了一种信息的验证方法、终端、云服务器、后台及电子设备，涉及信息安全技术领域。该方法应用于终端，包括：向云服务器发送证件标识；接收云服务器返回的响应信息，响应信息包括第一指示信息或者第二指示信息，第一指示信息用于指示应用后台向云服务器请求证件标识对应的身份信息，第二指示信息用于指示证件标识被云服务器解码成功；向应用后台发送待验证信息，其中，若响应信息包括第一指示信息，则待验证信息包括第一指示信息、业务信息和终端标识；若响应信息包括第二指示信息，则待验证信息包括业务信息和终端标识。本申请实施例减少了信息验证过程中，解码后的信息被随意收集和篡改的风险，提高了信息验证过程中的安全性。

Description

信息的验证方法、终端、云服务器、后台及电子设备

技术领域

本申请涉及信息安全技术领域，具体而言，本申请涉及一种信息的验证方法、终端、云服务器、后台及电子设备。

背景技术

可机读证件的终端，如POS（point of sale，销售终端）终端，可以在读取用户的证件信息并通过信息验证后，安全、快捷地完成网上业务。

然而相关技术提供的方法中，在对身份信息进行验证的过程中，在云服务器对终端获取的证件信息进行解码后，存在解码结果被篡改的风险，从而导致安全性差的问题。

发明内容

本申请实施例提供了一种信息的验证方法、终端、云服务器、后台及电子设备，减少了信息验证过程中，解码后的信息被随意收集和篡改的风险，提高了信息验证过程中的安全性。

根据本申请实施例的第一方面，提供了一种应用于终端的信息的验证方法，该方法包括：

向云服务器发送证件标识；

接收所述云服务器返回的响应信息，所述响应信息包括第一指示信息或者第二指示信息，所述第一指示信息用于指示应用后台向所述云服务器请求所述证件标识对应的身份信息，所述第二指示信息用于指示所述证件标识被所述云服务器解码成功；

向所述应用后台发送待验证信息，其中，若所述响应信息包括所述第一指示信息，则所述待验证信息包括所述第一指示信息、业务信息和终端标识；若所述响应信息包括所述第二指示信息，则所述待验证信息包括所述业务信息和所述终端标识。

在一个可能的实现方式中；所述终端还包括：

结果接收模块，用于接收所述应用后台返回的稽核结果或注册结果；

其中，所述注册结果用于指示所述身份信息、所述业务信息和所述终端标识是否符合业务注册要求；

所述稽核结果用于指示所述身份信息、所述业务信息和所述终端标识与预先获得的注册结果是否一致。

在另一个可能的实现方式中，所述证件标识包括但不限于：身份证标识、通行证标识、护照标识；所述证件为可机读证件。

根据本申请实施例的第二方面，提供了一种应用于云服务器的信息的验证方法，该方法包括：

接收终端发送的证件标识；

对所述证件标识进行解码，获取所述证件标识对应的身份信息；

向所述终端返回响应信息，所述响应信息包括用于指示应用后台向所述云服务器请求对应的身份信息的第一指示信息或者用于指示所述证件标识被所述云服务器解码成功的第二指示信息。

在一个可能的实现方式中，当所述响应信息包括所述第一指示信息时，所述云服务器还包括：

指示接收单元，用于接收所述应用后台发送的第一指示信息，

第一信息发送单元，用于向所述应用后台发送所述证件标识对应的身份信息。

在另一个可能的实现方式中，所述响应信息包括所述第二指示信息时，所述云服务器还包括：

第二信息发送单元，用于向所述应用后台发送所述证件标识对应的身份信息。

在一个可能的实现方式中，所述证件标识包括但不限于：身份证标识、通行证标识、护照标识；所述证件为可机读证件。

根据本申请实施例的第三方面，提供了一种应用于应用后台的信息的验证方法，该方法包括：

接收终端发送的待验证信息；

当所述待验证信息包括第一指示信息、业务信息和终端标识时，所述方法包括：

向云服务器发送所述第一指示信息，接收所述云服务器发送的身份信息；

当所述待验证信息包括业务信息和终端标识时，所述方法包括：

接收所述云服务器发送的身份信息。

在一个可能的实现方式中，所述应用后台还包括：

判断单元，用于根据所述待验证信息中的业务信息、终端标识和身份信息，获得稽核结果或注册结果；

其中，所述注册结果用于指示所述身份信息、所述业务信息和所述终端标识是否符合业务注册要求；

所述稽核结果用于指示所述身份信息、所述业务信息和所述终端标识与预先获得的注册结果是否一致。

根据本申请实施例的第四方面，提供了一种终端，该终端包括：

第一发送模块，用于向云服务器发送证件标识；

第一接收模块，用于接收所述云服务器返回的响应信息，所述响应信息包括第一指示信息或者第二指示信息，所述第一指示信息用于指示应用后台向所述云服务器请求所述证件标识对应的身份信息的，所述第二指示信息用于指示所述证件标识被所述云服务器解码成功；

第二发送模块，用于向所述应用后台发送待验证信息，其中，若所述响应信息包括所述第一指示信息，则所述待验证信息包括所述第一指示信息、业务信息和终端标识；若所述响应信息包括所述第二指示信息，则所述待验证信息包括所述业务信息和所述终端标识。

根据本申请实施例的第五方面，提供了一种云服务器，该云服务器包括：

第二接收模块，用于接收终端发送的证件标识；

解码模块，用于对所述证件标识进行解码，获取所述证件标识对应的身份信息；

返回模块，用于向所述终端返回响应信息，所述响应信息包括用于指示应用后台向所述云服务器请求对应的身份信息的第一指示信息或者用于指示所述证件标识被所述云服务器解码成功的第二指示信息。

根据本申请实施例的第六方面，提供了一种应用后台，该应用后台包括：

第三接收模块，用于接收终端发送的待验证信息；

收发模块，用于当所述待验证信息包括第一指示信息、业务信息和终端标识时，所述方法包括：

向云服务器发送所述第一指示信息，接收所述云服务器发送的身份信息；

当所述待验证信息包括业务信息和终端标识时，所述方法包括：

接收所述云服务器发送的身份信息。

在一个可能的实现方式中，应用后台还包括：

结果发送模块，用于根据所述待验证信息中的所述业务信息、所述终端标识和所述身份信息，获得稽核结果或注册结果；

其中，所述注册结果用于指示所述身份信息、所述业务信息和所述终端标识是否符合业务注册要求；

所述稽核结果用于指示所述身份信息、所述业务信息和所述终端标识与预先获得的注册结果是否一致。

根据本申请实施例的第七方面，提供了一种电子设备，该电子设备包括存储器、处理器及存储在存储器上的计算机程序，处理器执行程序时实现如第一方面所提供的应用于终端的信息的验证方法的步骤，或者，如第二方面所提供的应用于云服务器的信息的验证方法的步骤，或者，如第三方面所提供的应用于应用后台的信息的验证方法的步骤。

根据本申请实施例的第八方面，提供了一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如第一方面所提供的应用于终端的信息的验证方法的步骤，或者，如第二方面所提供的应用于云服务器的信息的验证方法的步骤，或者，如第三方面所提供的应用于应用后台的信息的验证方法的步骤。

根据本申请实施例的第九方面，提供了一种计算机程序产品，该计算机程序产品包括计算机指令，该计算机指令存储在计算机可读存储介质中，当计算机设备的处理器从计算机可读存储介质读取该计算机指令，处理器执行该计算机指令，使得该计算机设备执行实现如第一方面所提供的应用于终端的信息的验证方法的步骤，或者，如第二方面所提供的应用于云服务器的信息的验证方法的步骤，或者，如第三方面所提供的应用于应用后台的信息的验证方法的步骤。

本申请实施例提供的技术方案带来的有益效果是：

通过向云服务器发送获取的证件标识，接收用于应用后台从云服务器获取证件标识对应的身份信息的第一指示信息，终端向应用后台传输第一指示信息，供应用后台根据第一指示信息获取证件标识对应的身份信息，或者终端和云服务器直接将应用后台作为中间方进行信息传递，避免终端和云服务器直接交互身份信息，避免了云服务器解码出的证件标识对应的身份信息，需要返回至终端后再传输至应用后台，减少了身份信息流转的中间环节，降低了证件内容被随意收集和篡改的风险。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对本申请实施例描述中所需要使用的附图作简单地介绍。

图1为本申请实施例提供的实现信息的验证方法的系统架构示意图；

图2为本申请实施例提供的一种应用于终端的信息的验证方法的流程示意图；

图3为本申请实施例提供的一种应用于云服务器的信息的验证方法的流程示意图；

图4为本申请实施例提供的一种应用于应用后台的信息的验证方法的示意图；

图5为本申请实施例提供的一种应用于POS机场景的信息的验证方法的交互流程示意图；

图6为本申请实施例提供的一种应用于无人机注册使用场景的信息的验证方法的交互流程示意图；

图7为本申请实施例提供的一种终端的结构示意图；

图8为本申请实施例提供的一种云服务器的结构示意图；

图9为本申请实施例提供的一种应用后台的结构示意图；

图10为本申请实施例提供的电子设备的结构示意图。

具体实施方式

下面结合本申请中的附图描述本申请的实施例。应理解，下面结合附图所阐述的实施方式，是用于解释本申请实施例的技术方案的示例性描述，对本申请实施例的技术方案不构成限制。

本技术领域技术人员可以理解，除非特意声明，这里使用的单数形式 “一”、“一个”、“所述”和“该”也可包括复数形式。应该进一步理解的是，本申请实施例所使用的术语“包括”以及“包含”是指相应特征可以实现为所呈现的特征、信息、数据、步骤、操作、元件和/或组件，但不排除实现为本技术领域所支持其他特征、信息、数据、步骤、操作、元件、组件和/或它们的组合等。应该理解，当我们称一个元件被“连接”或“耦接”到另一元件时，该一个元件可以直接连接或耦接到另一元件，也可以指该一个元件和另一元件通过中间元件建立连接关系。此外，这里使用的“连接”或 “耦接”可以包括无线连接或无线耦接。这里使用的术语“和/或”指示该术语所限定的项目中的至少一个，例如“A和/或B”可以实现为“A”，或者实现为“B”，或者实现为“A和B”。

为使本申请的目的、技术方案和优点更加清楚，下面将结合附图对本申请实施方式作进一步地详细描述。

首先对本申请涉及的几个名词进行介绍和解释：

终端：是与计算机系统相连的一种输入输出设备，通常离计算机较远。根据功能不同，可分若干类。具有某些处理功能的终端称为灵巧终端或智能终端，这类终端有它自己的微处理器和控制电路；没有此功能的叫做哑终端，它没有微处理器。支持与计算机会话或处理的终端叫交互终端或联机终端。

云服务器：是一种简单高效、安全可靠、处理能力可弹性伸缩的计算服务。其管理方式比物理服务器更简单高效。用户无需提前购买硬件，即可迅速创建或释放任意多台云服务器。云服务器帮助快速构建更稳定、安全的应用，降低开发运维的难度和整体IT成本，使人能够更专注于核心业务的创新。

解码：是指受传者将接受到的符号或代码还原为信息的过程，与编码过程相对应。解码活动要受到受众的社会地位和文化背景的影响，体现社会的多样性，受众的解码还具有同向性、对抗性、妥协性三种形态。编码和解码的连通过程实质上就是简单的传播过程。如果说符号具或符号的表现层面是由编码者决定的，那么符号义或符号的内容层面则是由解码者决定的。

本申请提供的信息的验证方法、装置、电子设备、计算机可读存储介质以及计算机程序产品，旨在解决现有技术的如上技术问题。

下面通过对几个示例性实施方式的描述，对本申请实施例的技术方案以及本申请的技术方案产生的技术效果进行说明。需要指出的是，下述实施方式之间可以相互参考、借鉴或结合，对于不同实施方式中相同的术语、相似的特征以及相似的实施步骤等，不再重复描述。

图1为本申请实施例提供的实现信息的验证方法的系统架构示意图，该系统架构中包括：终端120、云服务器140以及应用后台160。

终端120安装和运行有支持信息的验证方法的应用程序，终端120，用于获取证件标识，向云服务器140发送证件标识，供云服务器140解码对应的身份信息，还用于接收云服务器140传输的响应信息，还用于向应用后台160传输终端标识和业务信息，供应用后台160基于终端标识、业务信息和身份信息。

终端120通过无线网络与云服务器140相连。

云服务器140包括云计算平台和虚拟化中心中的至少一种。示意性的，服务器140包括处理器144和存储器142，存储器142包括显示模块1421、控制模块1422和接收模块1423。服务器140用于为支持新的验证的应用程序提供后台服务。可选的，服务器140承担主要计算工作，终端120承担次要计算工作；或者，服务器140承担次要计算工作，终端120承担主要计算工作；或者，服务器140、终端120和之间采用分布式计算架构进行协同计算。

应用后台160，用于基于接收的身份信息、终端标识和业务信息进行新的验证。

可选的，终端的设备类型包括：POS终端、智能手机、平板电脑、电子书阅读器、动态影像专家压缩标准音频层面3(MovingPicture Experts Group Audio Layer III，MP3)播放器、动态影像专家压缩标准音频层面4(Moving Picture Experts Group Audio LayerIV，MP4)播放器、膝上型便携计算机和台式计算机中的至少一种。

本领域技术人员可以知晓，上述终端的数量可以更多或更少。比如上述终端可以仅为一个，或者上述终端为几十个或几百个，或者更多数量。本申请实施例对终端的数量和设备类型不加以限定。

在相关技术中，业务注册和信息的验证方法中，通过终端获取身份信息，云平台接收身份信息并解码完成后，将身份信息返回给终端，终端将终端标识和身份信息发送至注册平台，注册平台将身份信息再次发送至云平台获取对应的身份照片，根据收单银行信息、终端标识和身份照片进行校验，完成注册。也就是说，云平台对证件标识解码后获得的身份信息，需要传回至终端，再由终端传输至注册平台，供注册平台基于身份信息等信息进注册校验，因此，存在终端篡改身份标识解码结果的风险。

为克服现有技术的上述问题，本申请实施例中提供了一种信息的验证方法，应用于终端，该终端可以是上述图1中的终端120，如图2所示，该方法包括：

S101，向云服务器发送证件标识。

在本申请实施例中，证件标识包括但不限于：身份证标识、通行证标识、护照标识；证件为可机读证件。

在本申请实施例中，终端可以直接向云服务器发送读取的证件标识，终端还可以通过应用后台向云服务器发送读取的证件标识。

在一个例子中，POS终端通过读卡器读取持卡人的银行卡信息，将银行卡的磁条信息，即银行卡标识，发送至云服务器，供云服务器对磁条信息进行解码，获取持卡人的身份信息。

在又一个例子中，POS终端通过读卡器读取持卡人的银行卡信息，将银行卡的磁条信息，通过应用后台发送至云服务器，供云服务器对磁条信息进行解码，获取持卡人的身份信息。

S102，接收云服务器返回的响应信息，响应信息包括第一指示信息或者第二指示信息，第一指示信息用于指示应用后台向云服务器请求证件标识对应的身份信息的，第二指示信息用于指示证件标识被云服务器解码成功。

在本申请实施例中，终端向云服务器发送证件标识之后，接收到云服务器返回的响应信息，响应信息用于指示云服务器对证件标识的解码是否成功。当返回的响应信息中包括第一指示信息时，说明云服务器已对证件标识解码成功，可通过第一指示信息向云服务器请求证件标识对应的身份信息。在响应信息为第二指示信息时，说明证件标识已被云服务器解码成功，且云服务器对应的身份信息已发送至应用后台。

在一个例子中，在终端直接向云服务器发送证件标识，且云服务器对证件标识识别成功的情况下，终端接收携带第一指示信息的响应信息。

在又一个例子中，在终端通过应用后台向云服务器发送证件标识，且云服务器对证件标识识别成功的情况下，终端接收云服务器通过应用后台发送的携带第二指示信息的响应信息。

S103，向应用后台发送待验证信息，其中，若响应信息包括第一指示信息，则待验证信息包括第一指示信息、业务信息和终端标识；若响应信息包括第二指示信息，则待验证信息包括业务信息和终端标识。

在本申请实施例中，终端标识用于表征设备的唯一性，包括但不限于如国际移动设备标识，是由15位数字组成的“电子串号”，它与每台手机一一对应，每个IMEI在世界上都是唯一的应的编号。

在本申请实施例中，业务信息用于表征待办理业务的相关信息，包括但不限于：收单银行卡信息、注册地点、无人机型号等。

需要说明的是，本申请实施例不对业务信息和终端标识进行具体限定，业务信息和终端标识内容的选择基于实际情况和具体应用场景决定。

在一个例子中，在响应信息中包括第一指示信息的情况下，终端向应用后台发送第一指示信息、业务信息和终端标识。

在又一个例子中，在响应信息中包括第二指示信息的情况下，终端向应用后台发送业务信息和终端标识。

在本申请实施例中，终端向应用后台发送待验证信息之后，接收应用后台返回的稽核结果或注册结果；其中，注册结果用于指示身份信息、业务信息和终端标识是否符合业务注册要求；稽核结果用于指示身份信息、业务信息和终端标识与预先获得的注册结果是否一致。

在一个示例中，在第一次进行业务注册时，向应用后台发送待验证信息之后，等待应用后台基于发送的待验证信息和身份信息进行业务注册，接收应用后台返回的注册结果。

在又一个示例中，进行业务校验时，向应用后台发送待验证信息之后，等待应用后台基于发送的待验证信心和身份信息进行业务校验，接收应用后台返回的稽核结果。

本申请实施例提供的信息的验证方法，终端获取的证件标识发送到云服务器之后，对云服务器解码得到的身份信息不会通过终端传输至应用后台，也就是说，终端不会获取到解码后的身份信息，减少了身份信息到达终端，再由终端传输至应用后台这一中间环节，避免终端和云服务器直接交互身份信息，避免了云服务器解码出的证件标识对应的身份信息，需要返回至终端后再传输至应用后台。降低了证件内容在终端被随意收集和篡改的风险，提高了业务注册和信息验证过程中的准确率和安全性。

为克服现有技术的上述问题，本申请又一实施例中提供了一种信息的验证方法，应用于云服务器，该云服务器可以是上述图1中的云服务器140，如图3所示，该方法包括：

S201，接收终端发送的证件标识。

在本申请实施例中，证件标识包括但不限于：身份证标识、通行证标识、护照标识；证件为可机读证件。

在本申请实施例中，云服务器可以直接接收终端发送的证件标识，也可以通过应用后台接收终端发送的证件标识。

在一个例子中，接收POS终端发送的银行卡的磁条信息，对磁条信息进行解码，获取持卡人的身份信息。

在又一个例子中，云服务器接收POS终端通过应用后台发送的银行卡的磁条信息，云服务器对磁条信息进行解码，获取持卡人的身份信息。

S202，对证件标识进行解码，获取证件标识对应的身份信息。

在本申请实施例中，云服务器对证件标识编码的数据进行解码，获取解码后的数据，即证件标识对应的身份信息。

在一个例子中，接收POS终端传输的银行卡的磁条信息，对磁条信息进行解码，得到银行卡持有者的账号信息，即证件标识对应的身份信息。

需要说明的是，本申请不对参与解码的数据和解码方式进行限定，具体的内容基于实际情况和具体应用场景限定。

S203，向终端返回响应信息，响应信息包括用于指示应用后台向云服务器请求对应的身份信息的第一指示信息或者用于指示证件标识被云服务器解码成功的第二指示信息。

在一个例子中，POS终端对银行卡解码成功的情况下，云服务器返回解码成功响应，在解码失败的情况下，云服务器返回解码失败响应。

在一个示例中，在云服务器直接接收终端发送的证件标识，且解码成功的情况下，云服务器向终端发送携带第一指示信息的响应信息。

在又一个示例中，在云服务器通过应用后台接收终端发送的证件标识的，且解码成功的情况下，云服务器通过应用后台向终端发送携带第二指示信息的响应信息。

在本申请实施例中，在响应信息包括第一指示信息的情况下，向终端返回响应信息之后，接收应用后台发送的第一指示信息，向应用后台发送证件标识对应的身份信息。

在本申请实施例中，在云服务器解码出证件标识对应的身份信息时，生成第一指示信息，并建立第一指示信息、证件标识和身份信息三者的关联关系。当云服务器收到第一指示信息时，向请求方发送第一指示信息对应的身份信息。

在一个例子中，云服务器接收应用后台发送的第一指示信息，云服务器基于第一指示信息，向应用后台发送对应的身份信息。

在本申请实施例中，在响应信息包括第二指示信息的情况下，向应用后台发送证件标识对应的身份信息。

在一个例子中，云服务器通过后台接收终端的证件标识，因此，在解码出证件标识对应的身份信息时，直接将身份信息随响应信息发送至应用后台。

本申请实施例提供的信息的验证方法，在云服务器通过对证件标识进行解码获取到证件标识对应的身份信息后，不直接将身份信息返回给提供证件标识的终端，而是通过向终端发送第一指示信息，终端再将第一指示信息发送至应用后台，云服务器接收到应用后台发送的第一指示信息后，云服务器将身份信息发送至进行业务注册或者业务校验所需的应用后台，或者直接将身份信息发送至应用后台，避免了和终端直接交互身份信息，避免了云服务器解码出的证件标识对应的身份信息，需要返回至终端后再传输至应用后台，减少了身份信息流转的中间环节，降低了证件内容被随意收集和篡改的风险。

为克服现有技术的上述问题，本申请又一实施例中提供了一种信息的验证方法，应用于应用后台云服务器可以是上述图1中的应用后台160，如图4所示，该方法包括：

S301，接收终端发送的待验证信息。

在一个例子中，应用后台接收终端传输的等待进行业务验证和注册验证的信息，即业务信息和终端标记。

S302，当待验证信息包括第一指示信息、业务信息和终端标识时，方法包括：向云服务器发送第一指示信息，接收云服务器发送的对应的身份信息；当待验证信息包括业务信息和终端标识时，方法包括：接收云服务器发送的对应的身份信息。

在本申请实施例中，应用后台获取终端传输的第一指示信息后，可以通过向云服务器发送第一指示信息，从而获得对应的身份信息。

在一个例子中，当待验证的信息中包括业务信息、终端标识和第一指示信息时，说明此时还需通过指示信息获取身份信息，从而才能顺利进行业务验证或者业务注册；当待验证信息中只包括业务信息和终端标识时，说明此时应用后台已经获取了身份信息，直接进行业务验证或者业务注册即可。

在本申请实施例中，接收云服务器发送的对应的身份信息之后，根据待验证信息中的业务信息、终端标识和身份信息，获得稽核结果或注册结果；其中，注册结果用于指示身份信息、业务信息和终端标识是否符合业务注册要求；稽核结果用于指示身份信息、业务信息和终端标识与预先获得的注册结果是否一致。

在一个例子中，在进行业务验证的情况下，云服务器判断获取的业务信息、终端标识和身份信息三者之间的关联关系是否与预先建立的关联关系相同，在相同的情况下，说明通过业务验证，向终端返回稽核通过的结果。

在又一个例子中，在当前身份信息没有进行过业务注册的情况下，进行业务注册，云服务器判断获取的业务信息、终端标识和身份信息是否符合业务注册的要求，如身份信息是否成年等，在业务信息、终端标识和身份信息符合业务注册的要求的情况下，建立业务信息、终端标识和身份信息的关联关系，向终端返回业务注册成功的结果。

本申请实施例提供的信息的验证方法，应用后台不从终端获取需要进行验证的身份信息，而是直接从云服务器获取，避免了接收到遭到终端篡改的身份信息，另外，应用后台也可以作为终端和云服务器之间的中转平台，帮助终端和云服务器之间进行信息传递，避免了终端和云服务器之间的直接交互，避免了云服务器解码出的证件标识对应的身份信息，需要返回至终端后再传输至应用后台，减少了身份信息流转的中间环节，降低了证件内容被随意收集和篡改的风险。

本申请实施例提供的信息的验证方法可应用于POS机的使用场景、无人机注册使用场景和社区网格设备使用场景。需要说明的是本申请实施例不对本申请提供的信息的验证方法的具体使用场景进行限定。

请参考图5，其示例性地示出了本申请实施例应用于POS机的信息的验证方法的交互流程图，如图所示，具体过程如下：

S401，POS终端获取身份证标识。

S402，并将身份证标识发送到云服务器。

S403，云服务器对接收的身份证标识进行解码，获取身份证标识对应的身份信息。

S404，云服务器向POS终端传输携带第一指示信息的解码成功响应。

S405，POS终端在收到解码成功响应的情况下，将第一指示信息、收单银行卡信息、POS终端的标识和注册地点等信息发送至应用后台。

S406，应用后台使用第一指示信息向云服务器请求身份信息。

S407，云服务器基于获取的第一指示信息向应用后台服务器发送对应的身份信息。

S408，应用后台基于获取的身份信息、终端标识和收单银行卡等信息进行业务注册或者业务校验。

其中，在进行业务注册时，应用后台验证终端标识、身份信息和银行卡信息是否满足业务要求，在满足业务要求的情况下，建立终端标识、身份信息和银行卡信息的关联关系。

在进行业务校验时，应用后台验证终端标识、身份信息和银行卡信息是否与注册时信息一致，在一致的情况下，通过业务校验。

S409，应用后台向POS终端返回注册结果或者校验结果。

通过本申请实施例提供的信息的验证方法，保证了解码后得到的身份信息不会在POS终端被篡改，提高了POS机使用过程中的安全性。

请参考图6，其示例性地示出了本申请实施例应用于无人机注册使用场景的信息的验证方法的交互流程图，如图所示，具体过程如下：

S501，具有NFC功能的无人机读取身份证标识。

S502，无人机终端通过应用后台将身份证标识发送至云服务器。

S503，云服务器对接收到的身份证标识进行解码，获取身份证标识对应的身份信息。

S504，将解码得到的身份信息和解码成功通知发送至应用后台。

S505，应用后台通知无人机解码成功。

S506，无人机将将终端的标识、型号、注册位置等信息发送至应用后台。

S507，应用后台基于获取的身份信息、终端标识和型号等信息进行业务注册或者业务校验。

在进行业务注册时，应用后台验证终端标识、身份信息和业务信息是否满足飞行管理的要求，在满足业务要求的情况下，建立终端标识、身份信息和业务信息的关联关系。

在进行业务校验时，应用后台验证终端标识、身份信息和银行卡信息是否与注册时的信息一致，在一致的情况下，通过业务校验。

S508，应用后台向无人机返回业务注册结果或业务校验结果。

本申请实施例提供的信息的验证方法，使得解码后的身份信息直接流转至进行信息验证的应用后台，避免了没有注册权限或者业务使用权限的用户在终端进行身份信息篡改而通过验证或者注册，提高了无人机注册和业务使用的安全性。

本申请实施例提供了一种终端，如图7所示，该终端70可以包括：第一发送模块701、第一接收模块702以及第二发送模块703，其中，

第一发送模块701，用于向云服务器发送证件标识。

第一接收模块702，用于接收云服务器返回的响应信息，所述响应信息包括第一指示信息或者第二指示信息，第一指示信息用于指示应用后台向云服务器请求证件标识对应的身份信息，第二指示信息用于指示证件标识被云服务器解码成功。

第二发送模块703，用于向应用后台发送待验证信息，其中，若响应信息包括第一指示信息，则待验证信息包括第一指示信息、业务信息和终端标识；若响应信息包括第二指示信息，则待验证信息包括业务信息和终端标识。

本申请实施例的装置可执行本申请实施例所提供的方法，其实现原理相类似，本申请各实施例的装置中的各模块所执行的动作是与本申请各实施例的方法中的步骤相对应的，对于装置的各模块的详细功能描述具体可以参见前文中所示的对应方法中的描述，此处不再赘述。

进一步地，在一个可能的实现方式中；所述终端还包括：

结果接收模块，用于接收应用后台返回的稽核结果或注册结果；

其中，注册结果用于指示身份信息、业务信息和终端标识是否符合业务注册要求；

稽核结果用于指示身份信息、业务信息和终端标识与预先获得的注册结果是否一致。

在另一个可能的实现方式中，证件标识包括但不限于：身份证标识、通行证标识、护照标识；证件为可机读证件。

本申请实施例提供了一种云服务器，如图8所示，该云服务器80可以包括：第二接收模块801、解码模块802以及返回模块803，其中，

第二接收模块801，用于接收终端发送的证件标识；

解码模块802，用于对证件标识进行解码，获取证件标识对应的身份信息；

返回模块803，用于向终端返回响应信息，响应信息包括用于指示应用后台向云服务器请求对应的身份信息的第一指示信息或者用于指示证件标识被云服务器解码成功的第二指示信息。

本申请实施例的装置可执行本申请实施例所提供的方法，其实现原理相类似，本申请各实施例的装置中的各模块所执行的动作是与本申请各实施例的方法中的步骤相对应的，对于装置的各模块的详细功能描述具体可以参见前文中所示的对应方法中的描述，此处不再赘述。

在一个可能的实现方式中，当响应信息包括第一指示信息时，云服务器还包括：

指示接收单元，用于接收应用后台发送的第一指示信息，

第一信息发送单元，用于向应用后台发送证件标识对应的身份信息。

在另一个可能的实现方式中，响应信息包括第二指示信息时，云服务器还包括：

第二信息发送单元，用于向应用后台发送证件标识对应的身份信息。

在一个可能的实现方式中，证件标识包括但不限于：身份证标识、通行证标识、护照标识；证件为可机读证件。

本申请实施例提供了一种应用后台，如图9所示，该应用后台90可以包括：第三接收模块901以及收发模块902，其中，

第三接收模块901，用于接收终端发送的待验证信息；

收发模块902，用于当待验证信息包括第一指示信息、业务信息和终端标识时，方法包括：

向云服务器发送第一指示信息，接收云服务器发送的身份信息；

当待验证信息包括业务信息和终端标识时，方法包括：

接收云服务器发送的身份信息。

在一个可能的实现方式中，应用后台还包括：

结果发送模块，用于根据待验证信息中的业务信息、终端标识和身份信息，获得稽核结果或注册结果；

其中，注册结果用于指示身份信息、业务信息和终端标识是否符合业务注册要求；

稽核结果用于指示身份信息、业务信息和终端标识与预先获得的注册结果是否一致。

本申请实施例的装置可执行本申请实施例所提供的方法，其实现原理相类似，本申请各实施例的装置中的各模块所执行的动作是与本申请各实施例的方法中的步骤相对应的，对于装置的各模块的详细功能描述具体可以参见前文中所示的对应方法中的描述，此处不再赘述。

本申请实施例中提供了一种电子设备，包括存储器、处理器及存储在存储器上的计算机程序，该处理器执行上述计算机程序以实现信息的验证方法的步骤，与相关技术相比可实现：

通过向云服务器发送获取的证件标识，接收用于应用后台从云服务器获取证件标识对应的身份信息的第一指示信息，终端向应用后台传输第一指示信息，供应用后台根据第一指示信息获取证件标识对应的身份信息，或者终端和云服务器直接将应用后台作为中间方进行信息传递，避免终端和云服务器直接交互身份信息，避免了云服务器解码出的证件标识对应的身份信息，需要返回至终端后再传输至应用后台，减少了身份信息流转的中间环节，降低了证件内容被随意收集和篡改的风险。

在一个可选实施例中提供了一种电子设备，如图10所示，图10所示的电子设备4000包括：处理器4001和存储器4003。其中，处理器4001和存储器4003相连，如通过总线4002相连。可选地，电子设备4000还可以包括收发器4004，收发器4004可以用于该电子设备与其他电子设备之间的数据交互，如数据的发送和/或数据的接收等。需要说明的是，实际应用中收发器4004不限于一个，该电子设备4000的结构并不构成对本申请实施例的限定。

处理器4001可以是CPU（Central Processing Unit，中央处理器），通用处理器，DSP（Digital Signal Processor，数据信号处理器），ASIC（Application SpecificIntegrated Circuit，专用集成电路），FPGA（Field Programmable Gate Array，现场可编程门阵列）或者其他可编程逻辑器件、晶体管逻辑器件、硬件部件或者其任意组合。其可以实现或执行结合本申请公开内容所描述的各种示例性的逻辑方框，模块和电路。处理器4001也可以是实现计算功能的组合，例如包含一个或多个微处理器组合，DSP和微处理器的组合等。

总线4002可包括一通路，在上述组件之间传送信息。总线4002可以是PCI（Peripheral Component Interconnect，外设部件互连标准）总线或EISA（ExtendedIndustry Standard Architecture，扩展工业标准结构）总线等。总线4002可以分为地址总线、数据总线、控制总线等。为便于表示，图10中仅用一条粗线表示，但并不表示仅有一根总线或一种类型的总线。

存储器4003可以是ROM（Read Only Memory，只读存储器）或可存储静态信息和指令的其他类型的静态存储设备，RAM（Random Access Memory，随机存取存储器）或者可存储信息和指令的其他类型的动态存储设备，也可以是EEPROM（Electrically ErasableProgrammable Read Only Memory，电可擦可编程只读存储器）、CD-ROM（Compact DiscRead Only Memory，只读光盘）或其他光盘存储、光碟存储（包括压缩光碟、激光碟、光碟、数字通用光碟、蓝光光碟等）、磁盘存储介质、其他磁存储设备、或者能够用于携带或存储计算机程序并能够由计算机读取的任何其他介质，在此不做限定。

存储器4003用于存储执行本申请实施例的计算机程序，并由处理器4001来控制执行。处理器4001用于执行存储器4003中存储的计算机程序，以实现前述方法实施例所示的步骤。

其中，电子设备包可以包括但不限于诸如移动电话、笔记本电脑、数字广播接收器、PDA（个人数字助理）、PAD（平板电脑）、PMP（便携式多媒体播放器）、车载终端（例如车载导航终端）等等的移动终端以及诸如数字TV、台式计算机等等的固定终端。图10所示的电子设备仅仅是一个示例，不应对本公开实施例的功能和使用范围带来任何限制。

本申请实施例提供了一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，计算机程序被处理器执行时可实现前述方法实施例的步骤及相应内容。与现有技术相比可实现：通过向云服务器发送获取的证件标识，接收用于应用后台从云服务器获取证件标识对应的身份信息的第一指示信息，终端向应用后台传输第一指示信息，供应用后台根据第一指示信息获取证件标识对应的身份信息，或者终端和云服务器直接将应用后台作为中间方进行信息传递，避免终端和云服务器直接交互身份信息，避免了云服务器解码出的证件标识对应的身份信息，需要返回至终端后再传输至应用后台，减少了身份信息流转的中间环节，降低了证件内容被随意收集和篡改的风险。

需要说明的是，本公开上述的计算机可读介质可以是计算机可读信号介质或者计算机可读介质或者是上述两者的任意组合。计算机可读存储介质例如可以是但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器（RAM）、只读存储器（ROM）、可擦式可编程只读存储器（EPROM或闪存）、光纤、便携式紧凑磁盘只读存储器（CD-ROM）、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本公开中，计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读信号介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：电线、光缆、RF（射频）等等，或者上述的任意合适的组合。

本申请实施例还提供了一种计算机程序产品，包括计算机程序，计算机程序被处理器执行时可实现前述方法实施例的步骤及相应内容。与现有技术相比可实现：通过向云服务器发送获取的证件标识，接收用于应用后台从云服务器获取证件标识对应的身份信息的第一指示信息，终端向应用后台传输第一指示信息，供应用后台根据第一指示信息获取证件标识对应的身份信息，或者终端和云服务器直接将应用后台作为中间方进行信息传递，避免终端和云服务器直接交互身份信息，避免了云服务器解码出的证件标识对应的身份信息，需要返回至终端后再传输至应用后台，减少了身份信息流转的中间环节，降低了证件内容被随意收集和篡改的风险。

本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”、“第三”、“第四”、“1”、“2”等（如果存在）是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例能够以除图示或文字描述以外的顺序实施。

应该理解的是，虽然本申请实施例的流程图中通过箭头指示各个操作步骤，但是这些步骤的实施顺序并不受限于箭头所指示的顺序。除非本文中有明确的说明，否则在本申请实施例的一些实施场景中，各流程图中的实施步骤可以按照需求以其他的顺序执行。此外，各流程图中的部分或全部步骤基于实际的实施场景，可以包括多个子步骤或者多个阶段。这些子步骤或者阶段中的部分或全部可以在同一时刻被执行，这些子步骤或者阶段中的每个子步骤或者阶段也可以分别在不同的时刻被执行。在执行时刻不同的场景下，这些子步骤或者阶段的执行顺序可以根据需求灵活配置，本申请实施例对此不限制。

以上所述仅是本申请部分实施场景的可选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本申请的方案技术构思的前提下，采用基于本申请技术思想的其他类似实施手段，同样属于本申请实施例的保护范畴。

Claims (15)

1.一种信息的验证方法，其特征在于，应用于终端，所述方法包括：

向云服务器发送证件标识；

接收所述云服务器返回的响应信息，所述响应信息包括第一指示信息或者第二指示信息，所述第一指示信息用于指示应用后台向所述云服务器请求所述证件标识对应的身份信息，所述第二指示信息用于指示所述证件标识被所述云服务器解码成功；

向所述应用后台发送待验证信息；其中，若所述响应信息包括所述第一指示信息，则所述待验证信息包括所述第一指示信息、业务信息和终端标识；若所述响应信息包括所述第二指示信息，则所述待验证信息包括所述业务信息和所述终端标识。

2.根据权利要求1所述的信息的验证方法，其特征在于，在向所述应用后台发送待验证信息之后，还包括：

接收所述应用后台返回的稽核结果或注册结果；

其中，所述注册结果用于指示所述身份信息、所述业务信息和所述终端标识是否符合业务注册要求；

所述稽核结果用于指示所述身份信息、所述业务信息和所述终端标识与预先获得的注册结果是否一致。

3.根据权利要求1所述的信息的验证方法，其特征在于，所述证件标识包括但不限于：身份证标识、通行证标识以及护照标识；所述证件标识的证件为可机读证件。

4.一种信息的验证方法，其特征在于，应用于云服务器，所述方法包括：

接收终端发送的证件标识；

对所述证件标识进行解码，获取所述证件标识对应的身份信息；

向所述终端返回响应信息，所述响应信息包括用于指示应用后台向所述云服务器请求对应的身份信息的第一指示信息或者用于指示所述证件标识被所述云服务器解码成功的第二指示信息。

5.根据权利要求4所述的信息的验证方法，其特征在于，当所述响应信息包括所述第一指示信息时，所述向所述终端返回响应信息，之后还包括：

接收所述应用后台发送的所述第一指示信息；

向所述应用后台发送所述证件标识对应的身份信息。

6.根据权利要求4所述的信息的验证方法，其特征在于，当所述响应信息包括所述第二指示信息时，所述向所述终端返回响应信息，包括：

向所述应用后台发送所述证件标识对应的身份信息。

7.根据权利要求4所述的信息的验证方法，其特征在于，所述证件标识包括但不限于：身份证标识、通行证标识以及护照标识；所述证件标识的证件为可机读证件。

8.一种信息的验证方法，其特征在于，应用于应用后台，所述方法包括：

接收终端发送的待验证信息；

当所述待验证信息包括第一指示信息、业务信息和终端标识时，所述方法包括：

向云服务器发送所述第一指示信息，接收所述云服务器发送的身份信息；

当所述待验证信息包括所述业务信息和所述终端标识时，所述方法包括：

接收所述云服务器发送的所述身份信息。

9.根据权利要求8所述的信息的验证方法，其特征在于，所述接收所述云服务器发送的所述身份信息，之后还包括：

根据所述待验证信息中的所述业务信息、所述终端标识和所述身份信息，获得稽核结果或注册结果；

其中，所述注册结果用于指示所述身份信息、所述业务信息和所述终端标识是否符合业务注册要求；

所述稽核结果用于指示所述身份信息、所述业务信息和所述终端标识与预先获得的注册结果是否一致。

10.一种终端，其特征在于，包括：

第一发送模块，用于向云服务器发送证件标识；

第一接收模块，用于接收所述云服务器返回的响应信息，所述响应信息包括第一指示信息或者第二指示信息，所述第一指示信息用于指示应用后台向所述云服务器请求所述证件标识对应的身份信息，所述第二指示信息用于指示所述证件标识被所述云服务器解码成功；

第二发送模块，用于向所述应用后台发送待验证信息；其中，若所述响应信息包括所述第一指示信息，则所述待验证信息包括所述第一指示信息、业务信息和终端标识；若所述响应信息包括所述第二指示信息，则所述待验证信息包括所述业务信息和所述终端标识。

11.一种云服务器，其特征在于，包括：

第二接收模块，用于接收终端发送的证件标识；

解码模块，用于对所述证件标识进行解码，获取所述证件标识对应的身份信息；

返回模块，用于向所述终端返回响应信息，所述响应信息包括用于指示应用后台向所述云服务器请求对应的身份信息的第一指示信息或者用于指示所述证件标识被所述云服务器解码成功的第二指示信息。

12.一种应用后台，其特征在于，包括：

第三接收模块，用于接收终端发送的待验证信息；

收发模块，用于当所述待验证信息包括第一指示信息、业务信息和终端标识时，所述方法包括：

向云服务器发送所述第一指示信息，接收所述云服务器发送的身份信息；

当所述待验证信息包括所述业务信息和所述终端标识时，所述方法包括：

接收所述云服务器发送的所述身份信息。

13.一种电子设备，包括存储器、处理器及存储在存储器上的计算机程序，其特征在于，所述处理器执行所述计算机程序以实现权利要求1-3任一项所述方法的步骤，或者，权利要求4-7所述方法的步骤，或者，权利要求8-9所述的方法步骤。

14.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1-3任一项所述方法的步骤，或者，权利要求4-7所述方法的步骤，或者，权利要求8-9所述的方法步骤。

15.一种计算机程序产品，包括计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1-3任一项所述方法的步骤，或者，权利要求4-7所述的方法的步骤，或者，权利要求8-9所述的方法步骤。

Images