CN206212040U - 一种用于快递行业的实名认证系统 - Google Patents

Abstract

本申请实施例公开了一种用于快递行业的实名认证系统，能够通过网络电子身份标识进行身份认证，保护个人身份和隐私信息。该系统包括终端设备、快递企业信息平台和eID第三方认证平台，该终端设备用于读取用户持有的eID卡中的数字证书信息；并接收该eID卡基于数字信息生成的数字签名，经由快递企业信息平台向eID第三方认证平台发送用户认证请求，该用户认证请求中携带数字证书信息、数字信息、数字签名和终端设备的设备ID；该eID第三方认证平台用于获取数字证书，根据该数字信息和该数字证书，对该数字签名进行验证，以对该用户身份进行认证；并发送认证结果的指示信息，以便于该终端设备获取该认证结果。

Description

一种用于快递行业的实名认证系统

技术领域

本申请涉及信息安全领域，并且更具体地，涉及一种用于快递行业的实名认证系统。

背景技术

随着电子商务的飞速发展，快递物流行业也随之发展。为保证物流快递的货品安全，清理整顿危险品，公安部决定全面落实快递物流实名登记制度。这就要求快递员在收发快递时，需要核查收件人和发件人的身份证，现场手动登记用户明文身份信息，返回到快递公司后，再将用户明文身份信息存储在快递企业信息平台备案。

快递企业若不能对用户明文身份信息妥善保管，就很有可能造成大规模用户隐私泄露甚至被不法分子盗用的危险，由此给用户带来了严重的影响。

申请内容

本申请实施例提供了一种用于快递行业的实名认证系统，以通过网络电子身份标识进行身份认证，避免将用户真实的身份信息暴露在外，最大程度地保护个人身份和隐私信息。

第一方面，提供了一种用于快递行业的实名认证系统，所述系统用于快递企业对用户身份进行认证，所述系统包括终端设备和eID第三方认证平台，所述终端设备通过所述快递企业信息平台与所述eID第三方认证平台通信连接，其中，

所述终端设备用于读取用户持有的网络电子身份标识eID卡中保存的数字证书信息，所述数字证书信息用于所述eID第三方认证平台在对数字签名进行验证时，获取与所述eID卡对应的数字证书，所述数字证书与所述用户的身份对应；

所述终端设备还用于接收所述eID卡发送的所述数字签名，并经由所述快递企业信息平台向所述eID第三方认证平台发送用户认证请求，所述用户认证请求中携带所述数字证书信息、数字信息、所述数字签名和所述终端设备的设备标识ID，其中，所述数字签名是由所述eID卡基于私钥和所述终端设备发送的所述数字信息生成；

所述eID第三方认证平台用于根据所述数字证书信息，获取数字证书；并基于所述用户认证请求，根据所述事件信息和所述数字证书中保存的公钥，对所述数字签名进行验证，以对所述用户身份进行认证；并发送认证结果的指示信息；

所述快递企业信息平台用于接收所述eID第三方认证平台发送的所述认证结果的指示信息；并基于所述认证结果的指示信息和所述终端设备的设备ID，向所述终端设备发送所述认证结果。

结合第一方面，在第一方面的第一种可能的实现方式中，所述终端设备中配置有读卡装置，所述读卡装置包括：近场通信NFC读卡装置，通过银联认证并带有eID标识的标准读卡装置，或者，通过eID认证并带有eID标识的标准读卡装置。

结合第一方面及其上述可能的实现方式，在第一方面的第二种可能的实现方式中，所述终端设备还用于接收所述用户输入的eID密码，所述eID密码用于启用保存在所述eID卡中的所述私钥。

结合第一方面及其上述可能的实现方式，在第一方面的第三种可能的实现方式中，所述快递企业信息平台还用于向所述eID第三方认证平台发送企业认证请求，所述企业认证请求中携带有所述eID第三方认证平台预先分配给快递企业的企业标识ID，所述企业认证请求用于请求所述eID第三方认证平台对所述快递企业进行认证；

所述eID第三方认证平台具体用于在基于所述企业认证请求对所述快递企业认证成功后，基于所述用户认证请求对所述数字签名进行验证。

结合第一方面及其上述可能的实现方式，在第一方面的第四种可能的实现方式中，当所述eID第三方认证平台对所述企业认证成功，并且对所述用户认证成功时，所述eID第三方认证平台还用于向所述快递企业信息平台发送所述用户的与应用相对应的用户网络身份应用标识编码appeIDcode，

所述快递企业信息平台还用于保存所述appeIDcode与所述事件信息的对应关系。

结合第一方面及其上述可能的实现方式，在第一方面的第五种可能的实现方式中，所述终端设备安装有快递企业信息平台应用APP，

所述终端设备具体用于通过所述快递企业信息平台APP向所述快递企业信息平台发送所述用户认证请求，并通过所述快递企业信息平台APP接收所述认证结果。

结合第一方面及其上述可能的实现方式，在第一方面的第六种可能的实现方式中，所述eID第三方认证平台包括：eID网络身份服务机构IDSP和eID中心。

因此，本申请实施例通过网络电子身份标识进行身份认证，实现了在不泄露身份信息的前提下在线远程识别身份，在实现网络用户身份认证的同时满足了用户的个人隐私的保护需求，最大程度地保护个人身份和隐私信息。

附图说明

为了更清楚地说明本申请实施例的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本申请实施例的用于快递行业的实名认证系统的示意性框图。

图2是根据本申请实施例的用于快递行业的实名认证系统的另一示意性框图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

应理解，网络电子身份标识(electronic Identity，简称“eID”)卡是一种以密码技术为基础，以智能卡芯片为载体，由公安部统一签发给公民的、权威的、保护个人身份信息的、普适的网络身份标识。它能够用于在互联网上不泄露身份信息的前提下远程识别个人的身份。

eID卡是eID的载体，目前主要是金融IC卡，可以通过银行网点发放，发放过程中银行会对用户的真实身份做严格审核，确保本人申领，审核通过后才将eID颁发给用户。因此，eID面签过程可信且具有普适性。

eID基于公安部人口库的审核，由“公安部公民网络身份识别系统”统一签发，可进行跨地域、跨行业的网络身份服务，具有权威性，且采用密码技术为基础，具有高安全性。eID含有一对由智能安全芯片内部产生的非对称密钥，通过高强度安全机制确保其无法被非法读取、复制、篡改或使用；其唯一性标识采用国家商用密码算法生成，不含任何个人身份信息，有效保护了公民身份信息。

因此，eID用于身份认证是一种具有权威性、安全性、普适性和隐私性的认证方法。

以下，结合图1和图2详细说明eID用于用户认证的系统。

图1是根据本申请一实施例的用于快递行业的实名认证系统100的示意图。如图1所示，该系统100包括终端设备110、快递企业信息平台120和eID第三方认证平台130。其中，该终端设备110通过快递企业信息平台120与eID第三方认证平台130通信连接。

具体而言，该系统100可以用于快递企业对用户进行身份认证。其中，该终端设备110用于读取用户持有的eID卡中保存的数字证书信息。该数字证书信息可以用于eID第三方认证平台获取与该eID卡对应的数字证书。具体地，该数字证书信息可以为数字证书的序列号，该序列号用于唯一地标识该数字证书，该数字证书用于唯一地标识用户身份。也就是说，每个持有eID卡的用户都对应有一个数字证书，或者对应有一个数字证书信息。每个用户所持有的eID卡都对应有一对公私钥对，其中，私钥保存在用户持有的eID卡中，公钥保存在与该用户对应的数字证书中。该公私钥对可以是用户在申请办理eID卡时就预先生成并保存在相应位置的。

这里，为方便理解本申请实施例，首先介绍私钥签名、公钥验证的具体过程。

设备A(即，可对应于本申请实施例的eID卡)持有一对公私钥对，包括公钥A和私钥A，公钥A为设备A的数字证书中包含的公钥，私钥A为设备A自身持有的私钥。首先，设备A向设备B发送消息M。设备A使用私钥A对消息M的散列值(或者说，消息摘要)进行加密，生成数字签名A。具体地，以消息M作为数字信息，设备A通过哈希(Hash)函数生成该数字信息(例如，消息M)的散列值后，再利用设备A自身持有的私钥A对该散列值进行加密，生成数字签名A。设备A将消息M(即，数字信息的一例)和数字签名A发送给设备B。所述数字信息可理解为明文信息或签名的明文信息。

另一方面，设备B中保存有设备A是数字证书，该数字证书中保存有公钥A。设备B基于公钥A对该数字签名A进行解密，得到该消息M的散列值。

进一步地，设备B可以对消息M使用Hash函数进行计算，将得到的结果与上述解密后得到的消息M的散列值进行对比，若两者一致，可以确定该数字签名A是设备A利用自身唯一的私钥A计算出的，从而设备B验证了设备A的身份，同时也可证明该数字签名A保护的消息M未被篡改。

应理解，以上列举的方法仅为示例性说明，不应对本申请构成任何限定，用于计算数字签名的签名算法和签名Hash算法要根据数字证书中表明的算法进行计算。

在本申请实施例中，可选地，可以首先通过终端设备根据事件信息生成数字信息(即，数字信息的一例)，并将数字信息发送给eID卡，eID卡基于自身保存的私钥对数字信息进行运算，生成数字签名，再将数字信息和数字签名发送到第三方认证中心，由第三方认证中心对数字签名进行验证。

作为示例而非限定，该事件信息可以为：事件(例如，快递收发)发生的时间、唯一标识该事件的业务流水号以及业务信息(例如，快递单号)。该数字信息可以理解为该事件信息的散列值(或者说，消息摘要)。

终端设备可以根据私钥和数字信息，生成数字签名，并将生成的数字签名、上述从eID卡中读取到的数字证书信息以及终端设备的设备ID一同发送给快递企业信息平台，由快递企业信息平台转发给eID第三方认证平台，即，向eID第三方认证平台发送用户认证请求，以请求eID第三方认证平台对该数字签名进行验证，从而能完成对该用户的身份认证。

具体地，eID第三方认证平台首先可以根据终端设备发送的数字证书信息，去数据库中检索该数字证书信息所对应的数字证书，若能够检索到对应的数字证书则说明该用户是真实存在的。然后，进一步根据数字证书中保存的公钥，对数字签名进行解密，得到数字信息。第三认证服务器可以对通过运算得到的数字信息和接收到的数字信息进行对比，若两者一致，则可以确定该数字签名验证成功，即对该用户的身份认证成功；若两者不一致，则可以确定该数字签名验证失败，即对该用户的身份认证失败。

eID第三方认证平台在认证完成后，可以向快递企业信息平台发送认证结果的指示信息。在本申请实施例中，该快递企业信息平台可以根据终端设备的设备ID向终端设备发送认证结果的指示信息，该终端设备根据接收到的认证结果的指示信息，便可以确定对该用户的身份认证成功或失败，并以语音提示或文本消息的方式通知快递员。该eID第三方认证平台可以先将认证结果的指示信息发送给快递企业信息平台，再由快递企业信息平台基于接收到的认证结果的指示信息和终端设备的设备ID，向终端设备直接发送认证结果，例如，可以为：认证成功消息，或者，认证失败消息。快递企业信息平台可以通过语音提示或者文本消息的方式将该认证结果发送给终端设备，以通知快递员。应理解，以上列举的终端设备获取认证结果的方法仅为示例性说明，该eID第三方认证平台可以经由快递企业信息平台向终端设备发送认证结果的指示信息，该终端设备可以根据接收到的认证结果的指示信息，自行确定对该用户的身份认证成功或失败。本申请对于终端设备获取认证结果的具体方法并未特别限定。

可选地，该终端设备还用于接收该用户输入的eID密码，该eID密码用于启用保存在该eID卡中的私钥。

具体而言，该eID卡中保存的私钥可以通过用户输入eID密码来启用。该eID密码可以是用户在办理eID卡时设置的密码，用于保护私钥不被盗用。

可选地，该终端设备中配置有读卡装置，该读卡装置包括：近场通信NFC读卡装置，通过银联认证并带有eID标识的标准读卡装置，或者，通过eID认证并带有eID标识的标准读卡装置。

示例性地，该终端设备可以为NFC手机、具备eID卡读取功能的扫码枪等等。应理解，本申请对于终端设备的具体形态并未特别限定。只要能够支持读卡功能，均可以用作终端设备。

可选地，该终端设备中安装有快递企业信息平台应用(application，简称“APP”)，

该终端设备具体用于通过该快递企业信息平台APP向该快递企业信息平台发送该用户认证请求；并通过快递企业信息平台APP接收认证结果。

具体而言，上文所描述的读取eID卡的过程可以通过该快递企业信息平台APP来实现。即，快递员可以在读卡时，打开该快递企业信息平台APP，读卡以获取数字证书信息，并接收用户输入的eID密码，以启用保存在eID卡中的私钥。eID卡在基于自身保存的私钥，对数字信息进行处理得到数字签名后，将该数字签名发送给终端设备。终端设备在接收到eID卡生成的数字签名后，通过该快递企业信息平台APP将包含有数字签名的用户认证请求发送到快递企业信息平台，以便于快递企业信息平台向eID第三方认证平台发认证请求。

在本申请实施例中，快递企业信息平台可以理解为服务器，该服务器可以为一个也可以为多个，即，多个服务器可以构成服务器集群。该服务器可以部署在一台物理设备上，也可以分布式地部署在一组物理设备中，构成服务器集群，从而达到扩展网络设备和服务器带宽、增加吞吐量、加强网络数据处理能力、提高网络灵活性和可用性的目的。

快递企业信息平台在接收到eID第三方认证平台发送的认证结果的指示信息时，可以对该指示信息进行解析，确定认证成功或失败，并直接向终端设备发送认证成功消息或认证失败消息。例如，可以通过快递企业信息平台应用APP向终端设备发送文本消息，以提示快递员认证成功或者失败。

在本申请实施例中，该快递企业信息平台可以为快递企业管理和维护的设备，快递企业信息平台可以包含数据库，用于保存该快递企业的历史数据。终端设备可以通过快递企业信息平台APP与eID第三方认证平台通信连接。具体地，终端设备可以将用户认证请求发送到快递企业信息平台，快递企业信息平台可以直接向eID第三方认证平台转发该用户认证请求，也可以在向eID第三方认证平台发送用户认证请求的同时，发送企业认证请求。

可选地，快递企业信息平台还用于向该eID第三方认证平台发送企业认证请求，该企业认证请求中携带有所述eID第三方认证平台预先分配给快递企业的企业标识ID，该企业认证请求用于请求该eID第三方认证平台对该快递企业进行认证，

该eID第三方认证平台具体用于在基于该企业认证请求对该快递企业认证成功后，基于该用户认证请求对该数字签名进行验证。

具体而言，快递企业在eID第三方认证平台注册的时候，若注册成功，eID第三方认证平台可以预先为该快递企业分配一个企业ID。在该快递企业每次向eID第三方认证平台发送用户认证请求时，可以同时携带该企业ID(即，发送企业认证请求)。也就是说，快递企业信息平台可以同时向eID第三方认证平台发送用户认证请求和企业认证请求，该用户认证请求和企业认证请求可以同时承载在一条消息中，也可以分别承载在两条消息中单独发送。

在实际执行过程中，若用户认证请求和企业认证请求分别承载在两条消息中发送时，用于承载用户认证请求的消息和用于承载企业认证请求的消息可以由快递企业信息平台同时发送到eID第三方认证平台，也可以在预设的时间阈值范围内发送到eID第三方认证平台，以便于eID第三方认证平台能够及时地对用户进行身份认证并反馈认证结果。

eID第三方认证平台在接收到用户认证请求和企业认证请求时，可以首先基于企业认证请求对企业ID进行认证，在企业认证成功后，再基于用户认证请求，获取与数字证书信息对应的数字证书，对eID签名值进行验证，即，对用户进行身份认证。

应理解，以上示例的eID第三方认证平台进行认证的具体过程仅为示例性说明，不应对本申请构成任何限定。例如，eID第三方认证平台也可以在接收到用户认证请求和企业认证请求时，分别对企业ID和eID签名值进行认证。

可选地，当该eID第三方认证平台对该企业认证成功，并且对该用户认证成功时，该eID第三方认证平台还用于向该快递企业信息平台发送该用户的与应用相对应的用户网络身份应用标识编码appeIDcode，

该快递企业信息平台还用于保存该appeIDcode与该事件信息的对应关系。

具体而言，eID第三方认证平台在对企业认证成功以及对用户认证成功后，可以在向快递企业信息平台发送认证结果的指示信息的同时发送该用户的appeIDcode。该认证结果的指示信息和appeIDcode可以承载在同一条消息中发送，也可以分别承载在两条消息中发送，本申请对此并未特别限定。

需要说明的是，若eID第三方认证平台对该企业认证不成功，则可以不接受该快递企业信息平台发送的用户认证请求，或者，即便已经完成了用户认证请求也不反馈用户认证结果。同时，eID第三方认证平台可以直接向快递企业信息平台发送企业认证失败消息，或者，不对快递企业信息平台发送的用户认证请求和企业认证请求作任何响应。由此可以避免他人冒充快递企业发送认证请求，以接入eID第三方认证平台获取用户的隐私信息的危险。

如上文所述，快递企业信息平台在接收到认证结果的指示信息时，可以确定对该用户的身份认证成功或是失败。同时，快递企业信息平台可以进一步获取用于标识用户的appeIDcode，并将其保存在快递企业信息平台的数据库中。具体地，快递企业信息平台可以保存该appeIDcode与事件信息的对应关系，以对该次事件进行备案，以便于通过appIDcode向eID第三方认证平台请求，以获取与某个快递收发事件对应的用户真实身份。

这里，需要说明的是，该快递企业信息平台接收到的appeIDcode与用户具有一一对应的关系，每一个appeIDcode可以唯一地标识一个用户。但这并不代表每一个快递企业请求eID第三方认证平台认证时，对同一个用户具有相同的appeIDcode。对于不同的快递企业，eID第三方认证平台对同一个用户的身份信息经过运算得到的appeIDcode是不同的，由此可以避免用户在不同网络应用中的行为数据被汇聚、分析和追踪，最大程度地保护个人身份和隐私信息。

图2是根据本申请实施例的用于快递行业的实名认证系统的另一示意性框图。如图2所示，该系统100包括终端设备110、快递企业信息平台120和eID第三方认证平台130。其中，该eID第三方认证平台可以包括eID网络身份服务机构IDSP 131和eID中心132。该终端设备110通过快递企业信息平台120与eID第三方认证平台130中的IDSP 131通信连接。

其中，eID网络身份服务机构(Identity Service Provider，简称“IDSP”)可以理解为用于外部快递企业信息平台访问eID中心的接口。eID中心可以理解为一个保存所有eID卡用户的身份信息和数字证书的数据库。IDSP在接收到终端设备发送的数字证书信息后，可以根据该数字证书信息去eID中心检索相应的数字证书。若检索到该数字证书，并确认该数字证书有效，则可以将该数字证书下发到IDSP，以便于IDSP从该数字证书中获取公钥，以对数字签名进行验证，根据验证结果确定用户认证成功或是失败；若IDSP从eID中心未检索到该数字证书，则认为不存在该用户，用户认证失败。

因此，本申请实施例的用户认证的系统，通过终端设备读取用户持有的eID卡，获取eID卡根据自身保存的私钥和终端设备发送的数字信息生成的数字签名，以向eID第三方认证平台发起用户认证请求，再通过eID第三方认证平台根据数字证书以及保存的公钥，对该数字签名进行认证。实现了在不泄露身份信息的前提下在线远程识别身份，在实现网络用户身份认证的同时满足了用户的个人隐私的保护需求，最大程度地保护了个人身份和隐私信息。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

以上所述，仅为本申请的具体实施方式，但本申请的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本申请揭露的技术范围内，可轻易想到各种等效的修改或替换，这些修改或替换都应涵盖在本申请的保护范围之内。因此，本申请的保护范围应以所述权利要求的保护范围为准。

Claims (8)

1.一种用于快递行业的实名认证系统，其特征在于，所述系统包括终端设备、快递企业信息平台和eID第三方认证平台，所述终端设备通过所述快递企业信息平台与所述eID第三方认证平台通信连接，其中，

所述终端设备用于读取用户持有的网络电子身份标识eID卡中保存的数字证书信息，所述数字证书信息用于所述eID第三方认证平台在对数字签名进行验证时，获取与所述eID卡对应的数字证书，所述数字证书与所述用户的身份对应；

所述终端设备还用于接收所述eID卡发送的数字签名，并经由所述快递企业信息平台向所述eID第三方认证平台发送所述用户认证请求，所述用户认证请求中携带所述数字证书信息、数字信息、所述数字签名和所述终端设备的设备标识ID，其中，所述数字签名是由所述eID卡基于私钥和所述终端设备发送的所述数字信息生成；

所述eID第三方认证平台用于根据所述数字证书信息，获取数字证书；并基于所述用户认证请求，根据所述数字信息和所述数字证书中保存的公钥，对所述数字签名进行验证，以对所述用户身份进行认证；并发送认证结果的指示信息；

所述快递企业信息平台用于接收所述eID第三方认证平台发送的所述认证结果的指示信息；并基于所述认证结果的指示信息和所述终端设备的设备ID，向所述终端设备发送所述认证结果。

2.根据权利要求1所述的系统，其特征在于，所述终端设备中配置有读卡装置，所述读卡装置包括：近场通信NFC读卡装置，通过银联认证并带有eID标识的标准读卡装置，或者，通过eID认证并带有eID标识的标准读卡装置。

3.根据权利要求2所述的系统，其特征在于，所述终端设备具体用于根据事件信息生成所述数字信息，所述事件信息用于记录快递员与所述用户之间的快递收发事件。

4.根据权利要求3所述的系统，其特征在于，所述终端设备还用于接收所述用户输入的eID密码，所述eID密码用于启用保存在所述eID卡中的所述私钥。

5.根据权利要求4所述的系统，其特征在于，所述快递企业信息平台还用于向所述eID第三方认证平台发送企业认证请求，所述企业认证请求中携带有所述eID第三方认证平台预先分配给快递企业的企业标识ID，所述企业认证请求用于请求所述eID第三方认证平台对所述快递企业进行认证；

所述eID第三方认证平台具体用于在基于所述企业认证请求对所述快递企业认证成功后，基于所述用户认证请求对所述数字签名进行验证。

6.根据权利要求5所述的系统，其特征在于，当所述eID第三方认证平台对所述企业认证成功，并且对所述用户认证成功时，所述eID第三方认证平台还用于向所述快递企业信息平台发送所述用户的与应用相对应的用户网络身份应用标识编码appeIDcode，

所述快递企业信息平台还用于保存所述appeIDcode与所述事件信息的对应关系。

7.根据权利要求6所述的系统，其特征在于，所述终端设备安装有快递企业信息平台应用APP，

所述终端设备具体用于通过所述快递企业信息平台APP向所述快递企业信息平台发送所述用户认证请求，并通过所述快递企业信息平台APP接收所述认证结果。

8.根据权利要求1至7中任一项所述的系统，其特征在于，所述eID第三方认证平台包括：eID网络身份服务机构IDSP和eID中心。