TWI717728B - 身份校驗、登錄方法、裝置及電腦設備 - Google Patents

身份校驗、登錄方法、裝置及電腦設備 Download PDF

Info

Publication number
TWI717728B
TWI717728B TW108115874A TW108115874A TWI717728B TW I717728 B TWI717728 B TW I717728B TW 108115874 A TW108115874 A TW 108115874A TW 108115874 A TW108115874 A TW 108115874A TW I717728 B TWI717728 B TW I717728B
Authority
TW
Taiwan
Prior art keywords
account
identity
sub
service device
information
Prior art date
Application number
TW108115874A
Other languages
English (en)
Other versions
TW202006580A (zh
Inventor
張愛輝
Original Assignee
開曼群島商創新先進技術有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 開曼群島商創新先進技術有限公司 filed Critical 開曼群島商創新先進技術有限公司
Publication of TW202006580A publication Critical patent/TW202006580A/zh
Application granted granted Critical
Publication of TWI717728B publication Critical patent/TWI717728B/zh

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0815—Network architectures or network communication protocols for network security for authentication of entities providing single-sign-on or federations
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/105—Multiple levels of security

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Information Transfer Between Computers (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

本說明書實施例提供一種身份校驗、登錄方法、裝置及電腦設備，其中，身份管理裝置用於統一管理用戶身份，該裝置與其他服務方獨立，可不與服務方的服務裝置綁定；用戶可註冊主帳戶，該主帳戶用於登錄身份管理裝置，同時，可基於主帳戶關聯一個或多個子帳戶，所述子帳戶對應各個服務方，用於所述服務裝置登錄服務端。基於上述方案，用戶在登錄服務裝置時，由身份管理裝置對用戶的主帳戶進行身份校驗，在校驗通過後，可以採用預先為所述服務裝置關聯的其中一個子帳戶登錄服務端。

Description

身份校驗、登錄方法、裝置及電腦設備
本說明書關於互聯網技術領域，尤其關於身份校驗、登錄方法、裝置及電腦設備。
互聯網已成為人們生活中很重要的一部分，用戶通過互聯網能夠獲取各種服務(如購物、娛樂、內容或社交等等)。隨著互聯網服務的快速膨脹，形式多樣、種類繁多的互聯網產品面向用戶，用戶需要管理大量網站或應用的帳戶，維護成本非常大。
為克服相關技術中存在的問題，本說明書實施例提供了身份校驗、登錄方法、裝置及電腦設備。 根據本說明書實施例的第一態樣，提供一種登錄方法，包括： 在服務裝置的登錄流程被觸發後，所述服務裝置中的對接模組獲取目標主帳戶的校驗資訊並發送給身份管理裝置； 所述身份管理裝置接收到所述校驗資訊後，利用已註冊主帳戶的身份識別資訊集對所述目標主帳戶進行身份校驗，在通過身份校驗後獲取所述目標主帳戶預先為所述服務裝置關聯的至少一個子帳戶的登錄資訊，並發送給所述對接模組； 在所述對接模組接收到所述登錄資訊後，所述服務裝置確定目標子帳戶並登錄服務端。 可選的，所述校驗資訊包括：所述目標主帳戶的標識以及至少一種身份識別資訊。 可選的，所述目標主帳戶的標識與對應用戶的身份證件號碼相關聯。 可選的，所述校驗資訊所包括的至少一種身份識別資訊，基於所述服務裝置的安全級別而確定。 可選的，所述服務裝置確定目標子帳戶，包括： 若接收到多個子帳戶的登錄資訊，展示所述多個子帳戶後，獲取被用戶選擇的子帳戶作為所述目標子帳戶。 可選的，所述主帳戶的身份識別資訊集包括如下一類或多類身份識別資訊：網路身份識別資訊、個人身份識別資訊或生物識別資訊。 根據本說明書實施例的第二態樣，提供一種身份管理裝置，包括： 身份資訊管理模組，用於：管理已註冊主帳戶、以及所述已註冊主帳戶為至少一個服務裝置關聯的至少一個子帳戶；所述已註冊主帳戶對應有身份識別資訊集，所述子帳戶用於所述服務裝置登錄服務端； 身份校驗模組，用於：接收所述服務裝置的對接模組發送的目標主帳戶的校驗資訊，利用所述身份識別資訊集對所述目標主帳戶進行身份校驗，在通過身份校驗後獲取所述目標主帳戶預先為所述服務裝置關聯的至少一個子帳戶的登錄資訊，並發送給所述對接模組。 可選的，所述已註冊主帳戶與對應用戶的身份證件資訊綁定。 可選的，所述子帳戶對應有用於身份校驗的身份識別資訊子集，所述身份識別資訊子集基於所述服務裝置的安全級別而確定。 可選的，所述身份識別資訊集包括如下一類或多類身份識別資訊：網路身份識別資訊、個人身份識別資訊或生物識別資訊。 可選的，所述身份資訊管理模組，還用於：至少基於所述已註冊主帳戶的年齡確定所述已註冊主帳戶的內容等級參數，並發送給所述對接模組。 可選的，所述裝置還包括：安全控制模組，用於： 獲取所述服務裝置發送的用戶行為資料，基於所述用戶行為資料進行風險控制。 可選的，所述裝置還包括：安全控制模組，用於： 在主帳戶註冊階段，基於提交的身份識別資訊是否與其他已註冊主帳戶的身份識別資訊相同進行風險控制。 根據本說明書實施例的第三態樣，提供一種服務裝置，所述服務裝置包括： 對接模組，用於：在所述服務裝置的登錄流程被觸發後，獲取目標主帳戶的校驗資訊並發送給所述身份管理裝置；以及，接收所述身份管理裝置發送的至少一個子帳戶的登錄資訊； 登錄模組，用於：在所述對接模組接收到所述登錄資訊後，確定目標子帳戶並登錄服務端。 可選的，所述目標主帳戶的標識與對應用戶的身份證件號碼相關聯。 可選的，所述校驗資訊所包括的至少一種身份識別資訊，基於所述服務裝置的安全級別而確定。 可選的，所述對接模組，還用於接收所述目標子帳戶對應的主帳戶的內容等級參數； 所述服務裝置還包括展示模組，用於：根據所述內容等級參數確定所展示的服務內容並展示。 根據本說明書實施例的第四態樣，提供一種身份校驗方法，所述方法包括： 接收服務裝置的對接模組發送的目標主帳戶的校驗資訊； 利用已註冊主帳戶對應的身份識別資訊集對所述目標主帳戶進行身份校驗；其中，所述已註冊主帳戶為至少一個服務裝置預先關聯有至少一個子帳戶；所述子帳戶用於所述服務裝置登錄服務端； 在通過身份校驗後獲取所述目標主帳戶預先為所述服務裝置關聯的至少一個子帳戶的登錄資訊，並發送給所述對接模組。 根據本說明書實施例的第五態樣，提供一種登錄方法，所述方法包括： 在登錄流程被觸發後，獲取目標主帳戶的校驗資訊並發送給所述身份管理裝置； 接收所述身份管理裝置發送的至少一個子帳戶的登錄資訊； 從所述至少一個子帳戶中確定目標子帳戶並登錄服務端。 根據本說明書實施例的第六態樣，提供一種電腦設備，包括記憶體、處理器及儲存在記憶體上並可在處理器上運行的電腦程式，其中，所述處理器執行所述程式時實現如下方法： 接收服務裝置的對接模組發送的目標主帳戶的校驗資訊； 利用已註冊主帳戶對應的身份識別資訊集對所述目標主帳戶進行身份校驗；其中，所述已註冊主帳戶為至少一個服務裝置預先關聯有至少一個子帳戶；所述子帳戶用於所述服務裝置登錄服務端； 在通過身份校驗後獲取所述目標主帳戶預先為所述服務裝置關聯的至少一個子帳戶的登錄資訊，並發送給所述對接模組。 根據本說明書實施例的第七態樣，提供一種電腦設備，包括記憶體、處理器及儲存在記憶體上並可在處理器上運行的電腦程式，其中，所述處理器執行所述程式時實現如下方法： 在登錄流程被觸發後，獲取目標主帳戶的校驗資訊並發送給所述身份管理裝置； 接收所述身份管理裝置發送的至少一個子帳戶的登錄資訊； 從所述至少一個子帳戶中確定目標子帳戶並登錄服務端。 本說明書的實施例提供的技術方案可以包括以下有益效果： 本說明書實施例中，身份管理裝置用於統一管理用戶身份，該裝置與其他服務方獨立，可不與服務方的服務裝置綁；用戶可註冊主帳戶，該主帳戶用於登錄身份管理裝置，同時，可基於主帳戶關聯一個或多個子帳戶，所述子帳戶對應各個服務方，用於所述服務裝置登錄服務端。基於上述方案，用戶在登錄服務裝置時，由身份管理裝置對用戶的主帳戶進行身份校驗，在校驗通過後，採用預先為所述服務裝置關聯的其中一個子帳戶登錄服務端。 基於此，用戶只需要記住主帳戶及身份識別資訊，即可登錄多個不同的服務裝置，並且，用戶可為服務裝置關聯多個子帳戶，從而滿足用戶的個性化需求；另一方面，由於用於登錄服務裝置的子帳戶都與主帳戶關聯，因此可以根據身份追溯到身份管理裝置側的主帳戶，從而為網路安全提供保障。 應當理解的是，以上的一般描述和後文的細節描述僅是示例性和解釋性的，並不能限制本說明書。
這裡將詳細地對示例性實施例進行說明，其示例表示在附圖中。下面的描述涉及附圖時，除非另有表示，不同附圖中的相同數字表示相同或相似的要素。以下示例性實施例中所描述的實施方式並不代表與本說明書相一致的所有實施方式。相反，它們僅是與如所附申請專利範圍中所詳述的、本說明書的一些方面相一致的裝置和方法的例子。 在本說明書使用的術語是僅僅出於描述特定實施例的目的，而非旨在限制本說明書。在本說明書和所附申請專利範圍中所使用的單數形式的“一種”、“所述”和“該”也旨在包括多數形式，除非上下文清楚地表示其他含義。還應當理解，本文中使用的術語“和/或”是指並包含一個或多個相關聯的列出專案的任何或所有可能組合。 應當理解，儘管在本說明書可能採用術語第一、第二、第三等來描述各種資訊，但這些資訊不應限於這些術語。這些術語僅用來將同一類型的資訊彼此區分開。例如，在不脫離本說明書範圍的情況下，第一資訊也可以被稱為第二資訊，類似地，第二資訊也可以被稱為第一資訊。取決於語境，如在此所使用的詞語“如果”可以被解釋成為“在……時”或“當……時”或“回應於確定”。 互聯網服務的產品越來越多，用戶需要管理大量網站或應用帳戶，維護成本巨大。而隨著互聯網產品頻出、服務品質以及用戶自身原因，在不同時期用戶可能使用不同登錄名、郵箱、手機號、或者設置不同的安全資訊如安全問題等，隨時間推移，也可能出現用戶遺忘早期帳戶等等問題。 基於此，本說明書實施例提供了一種身份校驗及登錄方案，如圖1A所示，是本說明書根據一示例性實施例示出的一種身份管理系統架構示意圖，包括由身份管理方設置的身份管理裝置10；與所述身份管理裝置對接的一個或多個服務裝置(用戶端)，各個服務裝置由服務方提供，可以包括可安裝於智慧手機或個人電腦等終端設備上的電腦程式等等。 其中，本說明書實施例身份管理裝置可以包括部署於身份管理方配置的伺服器(也可以是服務集群或雲伺服器)上的服務端，也可以包括安裝於用戶設備上的用戶端，用戶端可以與服務端配合完成身份管理方案。 作為例子，如圖1A所示，身份管理裝置可包括： 身份資訊管理模組101，用於：管理已註冊主帳戶、以及所述已註冊主帳戶為至少一個服務裝置關聯的至少一個子帳戶；所述已註冊主帳戶對應有身份識別資訊集，所述子帳戶用於所述服務裝置登錄服務端。 身份校驗模組102，用於：接收所述服務裝置的對接模組發送的目標主帳戶的校驗資訊，利用所述身份識別資訊集對所述目標主帳戶進行身份校驗，在通過身份校驗後獲取所述目標主帳戶預先為所述服務裝置關聯的至少一個子帳戶的登錄資訊，並發送給所述對接模組。 本說明書實施例方案中，身份管理裝置用於統一管理用戶身份，該裝置與其他服務方獨立，可不與服務方的服務裝置綁定。身份管理裝置所管理的主帳戶，可以理解為一個自然人帳戶，自然人表示生物意義上的一個取得民事資格的主體。如圖1B所示，用戶可採用有效合法的身份證件在身份識別裝置註冊個人的主帳戶，註冊後，用戶可綁定身份識別資訊，可選的，可以綁定3個以上的身份識別資訊，身份識別資訊可包括網路身份識別資訊、個人身份識別資訊或生物識別資訊等。 其中，網路身份識別資訊可以包括：帳戶名、帳戶暱稱、密碼、手機號碼、郵箱位址、密碼保護問題和答案等。 個人身份資訊，可以包括身份證號碼、護照號碼或駕駛證號碼等。 生物識別資訊，可以包括指紋資訊、虹膜資訊、人臉資訊、聲紋資訊以及未來與生物特徵相關的資訊等等。 本實施例中，用戶所綁定的身份識別資訊可構成身份識別資訊集，在需要身份校驗的情況下，身份管理系統可根據身份識別資訊集中的一個或多個身份識別資訊對用戶身份進行校驗。 可選的，用戶還可添加應急連絡人、安全問題等其他安全資訊，還可添加興趣愛好等其他選填資訊。 由上述實施例可知，身份管理裝置作為身份集中管理中心，每個用戶(自然人)對應一套身份識別資訊，並且只有一個主帳戶。可選的，每個自然人有唯一的身份證件(個人身份證、護照或駕照等)，主帳戶可以與對應用戶的身份證件資訊綁定，主帳戶的標識可以與對應用戶的身份證件資訊關聯，例如，可以採用身份證號碼作為主帳戶的標識，也可以基於身份證號碼添加其他識別字後作為主帳戶的標識。 在該主帳戶的基礎上，用戶可以關聯一個或多個子帳戶，一個子帳戶可對應一個或多個服務裝置，用於所述服務裝置登錄服務端。如圖1C所示，是本說明書根據一示例性實施例示出的用戶與多個子帳戶的關係示意圖，該子帳戶可以理解為用戶在使用不同服務方產品時所採用的角色(也可稱為虛擬身份，圖1C中該自然人可以對應有N個身份)，每個子帳戶對應一類服務裝置，用戶可以針對一個服務裝置關聯一個或多個子帳戶。用戶可在身份管理系統中關聯子帳戶，也可以是在服務方側關聯子帳戶。關聯子帳戶的過程中，需要該用戶登錄身份識別系統的主帳戶，之後關聯基於該主帳戶的子帳戶，還可設置頭像、暱稱等子帳戶資訊，生成子帳戶標識等等。 在關聯有子帳戶的情況下，基於本實施例的方案，用戶登錄服務裝置的過程，可以理解為：在服務側首先對用戶的主帳戶進行身份校驗，在通過身份校驗後，採用該主帳戶預先為所述服務裝置關聯的其中一個子帳戶登錄服務端。本說明書實施例提供一種登錄方法，如圖2A所示，包括： 在步驟202中，服務裝置的登錄流程被觸發。 在步驟204中，所述服務裝置中的對接模組獲取目標主帳戶的校驗資訊。 在步驟206中，對接模組將校驗資訊發送給身份管理裝置。 在步驟208中，身份管理裝置接收所述校驗資訊，利用已註冊主帳戶的身份識別資訊集對所述目標主帳戶進行身份校驗。 在步驟210中，身份管理裝置在通過身份校驗後，獲取所述目標主帳戶預先為所述服務裝置關聯的至少一個子帳戶的登錄資訊。 在步驟212中，身份管理裝置將登錄資訊發送給所述對接模組。 在步驟214中，所述對接模組接收到所述登錄資訊後，所述服務裝置確定目標子帳戶並登錄服務端。 如圖2B所示，是本說明書根據一示例性實施例示出的用戶在某個服務裝置登錄服務端的介面示意圖，其中服務裝置採用安裝於智慧手機上的APP進行示意，在用戶點擊APP上的登錄選項(圖2B中未示出)，服務裝置的登錄流程被觸發，如圖2B所示，首先需要由身份管理系統對用戶的主帳戶進行身份校驗。 作為例子，本實施例中，服務裝置內置的對接模組可以在服務裝置的應用介面示出目標主帳戶的校驗資訊獲取介面，在圖2B中具體為主帳戶標識的輸入框，以及“點此輸入密碼”選項和“點此登錄指紋”選項。校驗資訊用於對當前需要登錄用戶的主帳戶進行校驗，可以包括目標主帳戶的標識以及至少一種身份識別資訊，用戶可以通過上述校驗資訊獲取介面輸入主帳戶標識和身份識別資訊。 其中，服務裝置中的對接模組需要與身份管理裝置進行資料交互。實際應用中，身份管理裝置與服務裝置由不同廠商所生產，且兩者直接進行資料交互，則雙方需相互向對方公開資訊傳輸協定，以實現資料交互。然而，雙方公開資訊傳輸協定可能會降低安全性，因此，本實施例的對接模組可以由身份管理方提供給服務方，對接模組的具體功能由身份管理方提供，則身份管理方無須向服務方公開較多的資料傳輸協定。對接模組提供給服務方後，可以由服務方整合，作為服務裝置的子模組與身份管理裝置進行資料交互，從而可減少安全風險，減少服務方的開發成本和難度。 由前述描述可知，可以利用主帳戶的身份識別資訊集中的一個或多個身份識別資訊進行身份校驗。可以理解，各個身份識別資訊具有不同的重要性或安全性；例如，生物識別資訊具有唯一性、破解難度較大且竊取難度也較大，涉及用戶的指紋、虹膜等個人生物特徵，此類資訊的安全級別較高；而郵箱位址、密碼等具有可更改特點、破解和可竊取難度也較低，安全級別低於生物識別資訊。本實施例中，對於用於校驗的身份識別資訊，實際應用中可以根據需要靈活配置。 本實施例中，若用戶的身份識別資訊遺失、需要變更、或需要添加新的身份識別資訊，可登錄身份識別系統進行身份識別資訊的管理。作為例子，身份識別特徵按破解以及可竊取的難易程度等因素可劃分為多個安全級別，以高、中、低三個安全級別為例，如圖2C所示，變更身份識別資訊的處理過程可包括如下： 變更低安全等級特徵：需至少其他兩個特徵校驗通過； 變更中安全等級特徵：需至少其他兩個特徵校驗通過，安全問題驗證通過； 變更高安全等級特徵：需至少其他兩個特徵校驗通過，同時獲得應急連絡人認可。 實際應用中，互聯網服務具有多樣性特點，有些互聯網服務對安全性的要求會比較高，例如支付等相關服務；而有些互聯網服務的登錄過程對安全性可以稍微降低要求。基於此，本說明書實施例中，如圖2D和2E所示，用戶(自然人)關聯子帳戶(身份A)，該身份A可用於註冊應用或網站，根據不同場景可靈活設置不同的身份識別資訊，本實施例稱為身份識別資訊子集。例如，一些影音類的服務，可以使用安全級別較低的身份識別資訊子集，如圖2D和圖2E中，場景1對應有身份識別資訊子集(圖中以識別組1為例，包括的身份識別資訊為af_g_1)；一些支付類的服務，可以使用安全級別較高的身份識別資訊子集，如圖2D和圖2E中，場景2對應有身份識別資訊子集(圖中以識別組2為例，包括的身份識別資訊為af_g_1和af_b_6)；身份識別資訊子集由身份識別資訊集中的一個或多個身份識別資訊構成。其中，哪一些服務裝置具體採用哪一些身份識別資訊子集，可以由服務裝置對應的服務方確定，也可以是用戶指定，也可以是由身份管理系統方指定，實際應用中可以靈活配置，本實施例對此不作限定。 以圖2B所示實施例為例，該服務裝置涉及網路購物，在該場景下，服務裝置所要求的安全級別較高，該服務裝置的對接模組可以要求用戶輸入的身份識別資訊包括：密碼和指紋等。 基於此，對接模組可以獲取到用戶輸入的目標主帳戶的校驗資訊，並發送給身份管理裝置進行身份校驗。身份管理裝置接收所述服務裝置的對接模組發送的目標主帳戶的校驗資訊，利用所述身份識別資訊集對所述目標主帳戶進行身份校驗。若校驗通過，身份管理裝置可以到獲取所述目標主帳戶預先為所述服務裝置關聯的至少一個子帳戶的登錄資訊，並發送給所述對接模組。可選的，該用戶針對該服務裝置關聯有兩個子帳戶，服務裝置可以展示給用戶選擇其所期望登錄的子帳戶。 其中，若校驗失敗，身份管理裝置也可以發送校驗結果給對接模組，使對接模組禁止登錄操作；可選的，若在一定時間窗口內相同場景發生多次連續校驗失敗，可採取安全措施如：一定時間內本場景禁止該用戶再次校驗，或需要自然人登錄身份識別系統通過其他校驗手段解除鎖定等等。當身份管理系統還可以配置其他的風險控制策略，如果判定用戶的校驗環境異常，例如用戶處於非常駐地、使用非常用設備時，還可通知對接模組獲取用戶更多的身份識別資訊等。 本說明書實施例中，身份管理裝置管理有用戶的身份資訊，可選的，服務方側可以獲取到所登錄用戶的年齡或性別等身份資訊，作為例子，所述對接模組，還用於接收所述目標子帳戶對應的主帳戶的內容等級；所述內容等級參數可以包括主帳戶的年齡或性別等個人資訊，也可以是身份管理方與服務方約定好的參數；因此，所述服務裝置還包括展示模組，用於：根據所述內容等級確定所展示的服務內容並展示。服務裝置可以根據用戶的內容等級過濾不符合其內容等級的內容，內容包括但不限於(視頻、音訊、文章或圖片等)。如圖2F所示，用戶(自然人)的內容等級為lv0，在該用戶採用身份A登錄應用後，內容等級小於等於lv0的服務內容可進行展示，內容等級大於lv0的服務內容則不可展示，處於不可見狀態。可選的，服務方還可結合用戶的興趣愛好推薦其可能感興趣的內容等等。 基於本說明書實施例的身份管理裝置，可以提高互聯網服務的安全性；例如，如圖2G所示，由於用於登錄服務裝置的子帳戶都與主帳戶關聯，因此可以根據身份追溯到身份管理裝置側的主帳戶(自然人)，通過主帳戶與身份的映射關係亦可方便管理用戶在多個互聯網服務側的惡意行為。因此，本實施例的身份管理裝置還可包括：安全控制模組，用於：獲取所述服務裝置發送的用戶行為資料，基於所述用戶行為資料進行風險控制。身份管理裝置可結合各個互聯網服務的回饋分析用戶行為，為打擊違反網路安全事件提供依據。 以網路黃牛為例，如圖2H所示，網路黃牛集團可收集大量自然人的有效身份證件註冊自然人帳戶，在互聯網各種優惠、返利等場景通過刷單行為獲取利益等。在本說明書實施例方案中，服務方可在優惠、返利等場景中使用生物識別資訊校驗主帳戶的身份。可選的，本實施例的身份管理裝置還可包括：安全控制模組，用於：在主帳戶註冊階段，基於提交的身份識別資訊是否與其他已註冊主帳戶的身份識別資訊相同進行風險控制。例如，在註冊階段，若黃牛集團只收集有效身份證件，未收集生物特徵資訊，則在註冊階段，身份管理裝置基於已註冊帳戶的身份識別資訊，若黃牛集團採用大量相同的生物識別資訊作為身份識別資訊進行註冊，身份管理裝置可以接收到大量與已註冊帳戶相同的身份識別資訊，因此可以進行風險控制，例如可以判定出現非法註冊、出現黃牛集團，而在校驗身份的過程中，採用生物識別資訊等也可極大程度增加黃牛集團成本。 由上述實施例可見，本說明書實施例提供的身份管理裝置作為身份集中管理中心，能夠統一管理用戶身份，主帳戶是基於用戶的個人身份而建立(即每個用戶唯一對應一個主帳戶)，因此不會存在遺失或棄用等情況，因此主帳戶關聯的子帳戶也不會發生無法繼續使用的情況。手機號碼或郵箱位址等僅作為用戶的主帳戶的身份識別資訊之一，登錄服務方的服務裝置不直接與手機號關聯，用戶可隨意更換手機號碼或郵箱位址等身份識別資訊。 用戶基於主帳戶，可在相同服務方側關聯多個子帳戶，一個用戶可採用不同身份的子帳戶登陸服務方的伺服器，可以滿足用戶個性化需求，用戶可以通過身份管理裝置統一管理所有服務裝置的所有子帳戶。另外，本說明書也能夠支援在不同服務場景下靈活設置不同安全級別的身份識別資訊子集以校驗用戶身份。在登錄服務裝置的過程中，用戶的身份識別資訊與服務方側解耦，由身份管理裝置校驗用戶身份。 如圖3所示，是本說明書根據一示例性實施例示出的一種身份校驗方法的流程圖，所述方法可應用於身份管理裝置，包括： 在步驟302中，接收服務裝置的對接模組發送的目標主帳戶的校驗資訊。 在步驟304中，利用已註冊主帳戶對應的身份識別資訊集對所述目標主帳戶進行身份校驗。其中，所述已註冊主帳戶為至少一個服務裝置預先關聯有至少一個子帳戶；所述子帳戶用於所述服務裝置登錄服務端； 在步驟306中，在通過身份校驗後獲取所述目標主帳戶預先為所述服務裝置關聯的至少一個子帳戶的登錄資訊，並發送給所述對接模組。 如圖4所示，是本說明書根據一示例性實施例示出的一種登錄方法的流程圖，所述方法可應用於服務裝置，包括： 在步驟402中，在登錄流程被觸發後，獲取目標主帳戶的校驗資訊並發送給所述身份管理裝置； 在步驟404中，接收所述身份管理裝置發送的至少一個子帳戶的登錄資訊； 在步驟406中，從所述至少一個子帳戶中確定目標子帳戶並登錄服務端。 相應地，本說明書實施例還提供一種電腦設備，包括記憶體、處理器及儲存在記憶體上並可在處理器上運行的電腦程式，其中，所述處理器執行所述程式時實現如下方法： 接收服務裝置的對接模組發送的目標主帳戶的校驗資訊； 利用已註冊主帳戶對應的身份識別資訊集對所述目標主帳戶進行身份校驗；其中，所述已註冊主帳戶為至少一個服務裝置預先關聯有至少一個子帳戶；所述子帳戶用於所述服務裝置登錄服務端； 在通過身份校驗後獲取所述目標主帳戶預先為所述服務裝置關聯的至少一個子帳戶的登錄資訊，並發送給所述對接模組。 相應地，本說明書實施例還提供一種電腦設備，包括記憶體、處理器及儲存在記憶體上並可在處理器上運行的電腦程式，其中，所述處理器執行所述程式時實現如下方法： 在登錄流程被觸發後，獲取目標主帳戶的校驗資訊並發送給所述身份管理裝置； 接收所述身份管理裝置發送的至少一個子帳戶的登錄資訊； 從所述至少一個子帳戶中確定目標子帳戶並登錄服務端。 本說明書服務裝置/身份管理裝置的實施例可以應用在電腦設備上，例如伺服器或終端設備。裝置實施例可以透過軟體實現，也可以透過硬體或者軟硬體結合的方式實現。以軟體實現為例，作為一個邏輯意義上的裝置，是透過其所在文件處理的處理器將非易失性記憶體中對應的電腦程式指令讀取到記憶體中運行形成的。從硬體層面而言，如圖5所示，為本說明書實施例服務裝置/身份管理裝置所在電腦設備的一種硬體結構圖，除了圖5所示的處理器510、記憶體530、網路介面520、以及非易失性記憶體540之外，實施例中裝置531所在的伺服器或電子設備，通常根據該電腦設備的實際功能，還可以包括其他硬體，對此不再贅述。 對於裝置實施例而言，由於其基本對應於方法實施例，所以相關之處參見方法實施例的部分說明即可。以上所描述的裝置實施例僅僅是示意性的，其中所述作為分離部件說明的模組可以是或者也可以不是物理上分開的，作為模組顯示的部件可以是或者也可以不是物理模組，即可以位於一個地方，或者也可以分佈到多個網路模組上。可以根據實際的需要選擇其中的部分或者全部模組來實現本說明書方案的目的。本領域普通技術人員在不付出創造性勞動的情況下，即可以理解並實施。 上述對本說明書特定實施例進行了描述。其它實施例在所附申請專利範圍的範圍內。在一些情況下，在申請專利範圍中記載的動作或步驟可以按照不同於實施例中的順序來執行並且仍然可以實現期望的結果。另外，在附圖中描繪的過程不一定要求示出的特定順序或者連續順序才能實現期望的結果。在某些實施方式中，多工處理和並行處理也是可以的或者可能是有利的。 本領域技術人員在考慮說明書及實踐這裡申請的發明後，將容易想到本說明書的其它實施方案。本說明書旨在涵蓋本說明書的任何變型、用途或者適應性變化，這些變型、用途或者適應性變化遵循本說明書的一般性原理並包括本說明書未申請的本技術領域中的通常知識或慣用技術手段。說明書和實施例僅被視為示例性的，本說明書的真正範圍和精神由下面的申請專利範圍指出。 應當理解的是，本說明書並不局限於上面已經描述並在附圖中示出的精確結構，並且可以在不脫離其範圍進行各種修改和改變。本說明書的範圍僅由所附的申請專利範圍來限制。 以上所述僅為本說明書的較佳實施例而已，並不用以限制本說明書，凡在本說明書的精神和原則之內，所做的任何修改、等同替換、改進等，均應包含在本說明書保護的範圍之內。
10‧‧‧身份管理裝置 101‧‧‧身份資訊管理模組 102‧‧‧身份校驗模組 510‧‧‧處理器 520‧‧‧網路介面 530‧‧‧記憶體 531‧‧‧服務裝置/身份管理裝置 540‧‧‧非易失性記憶體
此處的附圖被並入說明書中並構成本說明書的一部分，示出了符合本說明書的實施例，並與說明書一起用於解釋本說明書的原理。 圖1A是本說明書根據一示例性實施例示出的一種身份管理裝置與服務裝置的應用場景示意圖。 圖1B是本說明書根據一示例性實施例示出的一種用戶註冊主帳戶的示意圖。 圖1C是本說明書根據一示例性實施例示出的一種用戶的主帳戶與子帳戶的示意圖。 圖2A是本說明書根據一示例性實施例示出的一種登錄方法的流程圖。 圖2B是本說明書根據一示例性實施例示出的一種APP上用戶註冊的示意圖。 圖2C是本說明書根據一示例性實施例示出的一種用戶修改身份識別資訊的示意圖。 圖2D和圖2E分別是本說明書根據一示例性實施例示出的一種不同場景下對應不同身份識別資訊子集的示意圖。 圖2F是本說明書根據一示例性實施例示出的一種內容分級的示意圖。 圖2G是本說明書根據一示例性實施例示出的一種身份回溯的示意圖。 圖2H是本說明書根據一示例性實施例示出的一種挖掘黃牛集團的示意圖。 圖3是本說明書根據一示例性實施例示出的一種登錄方法的流程圖。 圖4是本說明書根據一示例性實施例示出的另一種登錄方法的流程圖。 圖5是本說明書實施例服務裝置/身份管理裝置所在電腦設備的一種硬體結構圖。

Claims (21)

  1. 一種登錄方法，包括：在服務裝置的登錄流程被觸發後，該服務裝置中的對接模組獲取目標主帳戶的校驗資訊並發送給身份管理裝置；該身份管理裝置接收到該校驗資訊後，根據該服務裝置的安全性要求利用已註冊主帳戶的不同安全級別的身份識別資訊集對該目標主帳戶進行身份校驗，在通過身份校驗後獲取該目標主帳戶預先為該服務裝置關聯的至少一個子帳戶的登錄資訊，並發送給該對接模組；在該對接模組接收到該登錄資訊後，該服務裝置確定目標子帳戶並登錄服務端。
  2. 根據請求項1的方法，該校驗資訊包括：該目標主帳戶的標識以及至少一種身份識別資訊。
  3. 根據請求項2的方法，該目標主帳戶的標識與對應用戶的身份證件號碼相關聯。
  4. 根據請求項2的方法，該校驗資訊包括的至少一種身份識別資訊，基於該服務裝置的安全級別而確定。
  5. 根據請求項2的方法，該服務裝置確定目標子帳戶， 包括：若接收到多個子帳戶的登錄資訊，展示所述多個子帳戶後，獲取被用戶選擇的子帳戶作為該目標子帳戶。
  6. 根據請求項1的方法，該主帳戶的身份識別資訊集包括如下一類或多類身份識別資訊：網路身份識別資訊、個人身份識別資訊或生物識別資訊。
  7. 一種身份管理裝置，包括：身份資訊管理模組，用於：管理已註冊主帳戶、以及該已註冊主帳戶為至少一個服務裝置關聯的至少一個子帳戶；該已註冊主帳戶對應有身份識別資訊集，該子帳戶用於該服務裝置登錄服務端；身份校驗模組，用於：接收該服務裝置的對接模組發送的目標主帳戶的校驗資訊，根據該服務裝置的安全性要求利用不同安全級別的身份識別資訊集對該目標主帳戶進行身份校驗，在通過身份校驗後獲取該目標主帳戶預先為該服務裝置關聯的至少一個子帳戶的登錄資訊，並發送給該對接模組。
  8. 根據請求項7所述的裝置，該已註冊主帳戶與對應用戶的身份證件資訊綁定。
  9. 根據請求項7所述的裝置，該子帳戶對應有用於身份 校驗的身份識別資訊子集，該身份識別資訊子集基於該服務裝置的安全級別而確定。
  10. 根據請求項7所述的裝置，該身份識別資訊集包括如下一類或多類身份識別資訊：網路身份識別資訊、個人身份識別資訊或生物識別資訊。
  11. 根據請求項7所述的裝置，該身份資訊管理模組，還用於：至少基於該已註冊主帳戶的年齡確定該已註冊主帳戶的內容等級參數，並發送給該對接模組。
  12. 根據請求項7所述的裝置，該裝置還包括：安全控制模組，用於：獲取該服務裝置發送的用戶行為資料，基於該用戶行為資料進行風險控制。
  13. 根據請求項7所述的裝置，該裝置還包括：安全控制模組，用於：在主帳戶註冊階段，基於提交的身份識別資訊是否與其他已註冊主帳戶的身份識別資訊匹配進行風險控制。
  14. 一種服務裝置，該服務裝置包括：對接模組，用於：在該服務裝置的登錄流程被觸發後，獲取目標主帳戶的校驗資訊並發送給該身份管理裝置 以使該身份管理裝置根據服務裝置的安全性要求利用已註冊主帳戶的不同安全級別的身份識別資訊集對該目標主帳戶進行身份校驗；以及，接收該身份管理裝置發送的至少一個子帳戶的登錄資訊；登錄模組，用於：在該對接模組接收到該登錄資訊後，確定目標子帳戶並登錄服務端。
  15. 根據請求項14的裝置，該目標主帳戶的標識與對應用戶的身份證件號碼相關聯。
  16. 根據請求項15的裝置，該校驗資訊所包括的至少一種身份識別資訊，基於該服務裝置的安全級別而確定。
  17. 根據請求項14的裝置，該對接模組，還用於接收該目標子帳戶對應的主帳戶的內容等級參數；該服務裝置還包括展示模組，用於：根據該內容等級參數確定所展示的服務內容並展示。
  18. 一種身份校驗方法，該方法包括：接收服務裝置的對接模組發送的目標主帳戶的校驗資訊；根據該服務裝置的安全性要求利用已註冊主帳戶對應的不同安全級別的身份識別資訊集對該目標主帳戶進行身份校驗；其中，該已註冊主帳戶為至少一個服務裝置預先 關聯有至少一個子帳戶；該子帳戶用於該服務裝置登錄服務端；在通過身份校驗後獲取該目標主帳戶預先為該服務裝置關聯的至少一個子帳戶的登錄資訊，並發送給該對接模組。
  19. 一種登錄方法，該方法包括：在登錄流程被觸發後，獲取目標主帳戶的校驗資訊並發送給該身份管理裝置以使該身份管理裝置根據服務裝置的安全性要求利用已註冊主帳戶的不同安全級別的身份識別資訊集對該目標主帳戶進行身份校驗；接收該身份管理裝置發送的至少一個子帳戶的登錄資訊；從所述至少一個子帳戶中確定目標子帳戶並登錄服務端。
  20. 一種電腦設備，包括記憶體、處理器及儲存在記憶體上並可在處理器上運行的電腦程式，其中，該處理器執行該程式時實現如下方法：接收服務裝置的對接模組發送的目標主帳戶的校驗資訊；根據服務裝置的安全性要求利用已註冊主帳戶對應的不同安全級別的身份識別資訊集對該目標主帳戶進行身份校驗；其中，該已註冊主帳戶為至少一個服務裝置預先關 聯有至少一個子帳戶；該子帳戶用於該服務裝置登錄服務端；在通過身份校驗後獲取該目標主帳戶預先為該服務裝置關聯的至少一個子帳戶的登錄資訊，並發送給該對接模組。
  21. 一種電腦設備，包括記憶體、處理器及儲存在記憶體上並可在處理器上運行的電腦程式，其中，該處理器執行該程式時實現如下方法：在登錄流程被觸發後，獲取目標主帳戶的校驗資訊並發送給該身份管理裝置以使該身份管理裝置根據服務裝置的安全性要求利用已註冊主帳戶的不同安全級別的身份識別資訊集對該目標主帳戶進行身份校驗；接收該身份管理裝置發送的至少一個子帳戶的登錄資訊；從所述至少一個子帳戶中確定目標子帳戶並登錄服務端。
TW108115874A 2018-07-18 2019-05-08 身份校驗、登錄方法、裝置及電腦設備 TWI717728B (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201810791637.5A CN109120597B (zh) 2018-07-18 2018-07-18 身份校验、登录方法、装置及计算机设备
CN201810791637.5 2018-07-18

Publications (2)

Publication Number Publication Date
TW202006580A TW202006580A (zh) 2020-02-01
TWI717728B true TWI717728B (zh) 2021-02-01

Family

ID=64862885

Family Applications (1)

Application Number Title Priority Date Filing Date
TW108115874A TWI717728B (zh) 2018-07-18 2019-05-08 身份校驗、登錄方法、裝置及電腦設備

Country Status (6)

Country Link
US (1) US11190527B2 (zh)
EP (1) EP3780539B1 (zh)
CN (1) CN109120597B (zh)
SG (1) SG11202010749VA (zh)
TW (1) TWI717728B (zh)
WO (1) WO2020015487A1 (zh)

Families Citing this family (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109120597B (zh) * 2018-07-18 2020-09-01 阿里巴巴集团控股有限公司 身份校验、登录方法、装置及计算机设备
CN110611656B (zh) * 2019-08-15 2021-11-26 中国人民银行数字货币研究所 一种基于主身份多重映射的身份管理方法、装置及系统
CN112448927B (zh) * 2019-08-30 2022-09-13 长城汽车股份有限公司 一种服务请求的处理方法和装置
CN110545528B (zh) * 2019-09-19 2021-12-10 白浩 融合多身份的社交方法、装置以及存储介质
CN112733096B (zh) * 2019-10-14 2024-02-27 深圳市红砖坊技术有限公司 一种用户注册方法、用户登录方法及对应装置
CN112184229A (zh) * 2020-10-14 2021-01-05 深圳壹账通智能科技有限公司 基于区块链的子账户交易处理方法、系统及设备
CN112866249B (zh) * 2021-01-18 2023-11-07 深信服科技股份有限公司 应用登录管理方法、装置及存储介质
CN113472747A (zh) * 2021-05-31 2021-10-01 珠海大横琴科技发展有限公司 一种应用程序的登录方法和装置
CN113536266B (zh) * 2021-06-25 2024-03-01 北京达佳互联信息技术有限公司 身份验证方法、装置、电子设备及存储介质
CN113472781B (zh) * 2021-06-30 2023-11-03 平安证券股份有限公司 一种服务获取方法、服务器及计算机可读存储介质
CN113553570A (zh) * 2021-07-27 2021-10-26 未鲲(上海)科技服务有限公司 信息输出方法、装置与存储介质
CN113591068B (zh) * 2021-08-03 2023-07-21 北京奇艺世纪科技有限公司 一种在线登录设备管理方法、装置及电子设备
CN113806393A (zh) * 2021-09-24 2021-12-17 拉扎斯网络科技（上海）有限公司 电子资源处理方法、装置、电子设备及可读存储介质
CN114006749B (zh) * 2021-10-29 2023-07-21 平安银行股份有限公司 安全验证方法、装置、设备及存储介质
CN114630250B (zh) * 2022-03-31 2023-11-07 歌尔股份有限公司 扬声器模组和智能头戴设备

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20130007840A1 (en) * 2011-06-28 2013-01-03 Jason Allen Sabin Techniques for prevent information disclosure via dynamic secure cloud resources
TW201602823A (zh) * 2014-07-02 2016-01-16 Alibaba Group Services Ltd 登錄帳號的提示方法和提示裝置
CN106487760A (zh) * 2015-08-28 2017-03-08 百度在线网络技术（北京）有限公司 多账户体系的互通方法及装置
CN107093066A (zh) * 2017-03-22 2017-08-25 阿里巴巴集团控股有限公司 业务实现方法和装置
TW201731274A (zh) * 2011-04-28 2017-09-01 內數位專利控股公司 具友多ｓｓｏ技術之ｓｓｏ架構的用戶設備
CN107294916A (zh) * 2016-03-31 2017-10-24 北京神州泰岳软件股份有限公司 单点登录方法、单点登录终端及单点登录系统

Family Cites Families (45)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7207058B2 (en) * 2002-12-31 2007-04-17 American Express Travel Related Services Company, Inc. Method and system for transmitting authentication context information
US7428750B1 (en) * 2003-03-24 2008-09-23 Microsoft Corporation Managing multiple user identities in authentication environments
US20060218630A1 (en) * 2005-03-23 2006-09-28 Sbc Knowledge Ventures L.P. Opt-in linking to a single sign-on account
CN101399813B (zh) * 2007-09-24 2011-08-17 中国移动通信集团公司 身份联合方法
CN101453328A (zh) * 2007-12-06 2009-06-10 中国移动通信集团公司 身份管理系统及身份认证系统
US9736149B2 (en) * 2009-02-03 2017-08-15 Inbay Technologies Inc. Method and system for establishing trusted communication using a security device
US20120323717A1 (en) * 2011-06-16 2012-12-20 OneID, Inc. Method and system for determining authentication levels in transactions
US8635684B2 (en) * 2011-10-06 2014-01-21 Sap Ag Computer-implemented method for mobile authentication and corresponding computer system
US8689310B2 (en) * 2011-12-29 2014-04-01 Ebay Inc. Applications login using a mechanism relating sub-tokens to the quality of a master token
US9215223B2 (en) * 2012-01-18 2015-12-15 OneID Inc. Methods and systems for secure identity management
US8863250B2 (en) * 2012-02-01 2014-10-14 Amazon Technologies, Inc. Logout from multiple network sites
US8955067B2 (en) * 2012-09-12 2015-02-10 Capital One, Na System and method for providing controlled application programming interface security
US9355231B2 (en) * 2012-12-05 2016-05-31 Telesign Corporation Frictionless multi-factor authentication system and method
US20150319170A1 (en) * 2012-12-21 2015-11-05 Didier Grossemy Computer implemented frameworks and methodologies for enabling identification verification in an online environment
US20160078430A1 (en) * 2013-03-15 2016-03-17 Capital One Financial Corporation System and method for digital authentication
CN103618717B (zh) * 2013-11-28 2017-12-05 北京奇虎科技有限公司 多账户客户信息的动态认证方法、装置和系统
US9491155B1 (en) * 2014-08-13 2016-11-08 Amazon Technologies, Inc. Account generation based on external credentials
EP3180751B1 (en) * 2014-08-15 2021-12-01 Capital One Financial Corporation A system and method for digital authentication
US10298400B2 (en) * 2015-02-06 2019-05-21 eStorm Co., LTD Authentication method and system
US10116447B2 (en) * 2015-02-17 2018-10-30 Visa International Service Association Secure authentication of user and mobile device
US10033702B2 (en) * 2015-08-05 2018-07-24 Intralinks, Inc. Systems and methods of secure data exchange
US9769157B2 (en) * 2015-09-21 2017-09-19 American Express Travel Related Services Company, Inc. Systems and methods for secure one-time password validation
CN105450637A (zh) * 2015-11-09 2016-03-30 歌尔声学股份有限公司 多个应用系统的单点登录方法及装置
US10084780B2 (en) * 2015-12-15 2018-09-25 Verizon Patent And Licensing Inc. Network-based authentication and security services
WO2017127564A1 (en) * 2016-01-19 2017-07-27 Priv8Pay, Inc. Network node authentication
US10341325B2 (en) * 2016-01-29 2019-07-02 Vmware, Inc. System and method for transferring device identifying information
CN105740693B (zh) * 2016-03-28 2019-01-01 中国建设银行股份有限公司 一种系统登录方法及装置
WO2017197130A1 (en) * 2016-05-12 2017-11-16 Boland Michael J Identity authentication and information exchange system and method
CN106296199A (zh) * 2016-07-12 2017-01-04 刘洪文 基于生物特征识别的支付及身份认证系统
US10769635B2 (en) * 2016-08-05 2020-09-08 Nok Nok Labs, Inc. Authentication techniques including speech and/or lip movement analysis
US10356103B2 (en) * 2016-08-31 2019-07-16 Genesys Telecommunications Laboratories, Inc. Authentication system and method based on authentication annotations
CN108259431A (zh) * 2016-12-29 2018-07-06 航天信息股份有限公司 多应用间共享账号信息的方法、装置及系统
US10362029B2 (en) * 2017-01-24 2019-07-23 International Business Machines Corporation Media access policy and control management
US20180218121A1 (en) * 2017-01-31 2018-08-02 Veeva Systems Inc. System and Method for Online Identity Management
US11388155B2 (en) * 2017-05-16 2022-07-12 Softex, Inc. Integrated cybersecurity system and method for providing restricted client access to a website
WO2019013647A1 (en) * 2017-07-14 2019-01-17 Offpad As AUTHENTICATION METHOD, AUTHENTICATION DEVICE, AND SYSTEM COMPRISING THE AUTHENTICATION DEVICE
US20190066063A1 (en) * 2017-08-22 2019-02-28 Jeffery J. Jessamine Method and System for Secure Identity Transmission with Integrated Service Network and Application Ecosystem
US11044247B2 (en) * 2017-09-28 2021-06-22 Michael Dong Lee Systems and methods for authentication using authentication management server and device application
US20190098009A1 (en) * 2017-09-28 2019-03-28 Michael Dong Lee Systems and methods for authentication using authentication management server and device application
US10659458B2 (en) * 2017-11-13 2020-05-19 Mastercard International Incorporated Systems and methods for performing biometric registration and authentication of a user to provide access to a secure network
US11868995B2 (en) * 2017-11-27 2024-01-09 Nok Nok Labs, Inc. Extending a secure key storage for transaction confirmation and cryptocurrency
CA3086176A1 (en) * 2017-12-21 2019-06-27 Citrix Systems, Inc. Consolidated identity
US11831409B2 (en) * 2018-01-12 2023-11-28 Nok Nok Labs, Inc. System and method for binding verifiable claims
US11574033B2 (en) * 2018-03-05 2023-02-07 The Boogie Badge, Inc. Digital identity authentication and verification system, method, and device
CN109120597B (zh) * 2018-07-18 2020-09-01 阿里巴巴集团控股有限公司 身份校验、登录方法、装置及计算机设备

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TW201731274A (zh) * 2011-04-28 2017-09-01 內數位專利控股公司 具友多ｓｓｏ技術之ｓｓｏ架構的用戶設備
US20130007840A1 (en) * 2011-06-28 2013-01-03 Jason Allen Sabin Techniques for prevent information disclosure via dynamic secure cloud resources
TW201602823A (zh) * 2014-07-02 2016-01-16 Alibaba Group Services Ltd 登錄帳號的提示方法和提示裝置
CN106487760A (zh) * 2015-08-28 2017-03-08 百度在线网络技术（北京）有限公司 多账户体系的互通方法及装置
CN107294916A (zh) * 2016-03-31 2017-10-24 北京神州泰岳软件股份有限公司 单点登录方法、单点登录终端及单点登录系统
CN107093066A (zh) * 2017-03-22 2017-08-25 阿里巴巴集团控股有限公司 业务实现方法和装置

Also Published As

Publication number Publication date
CN109120597B (zh) 2020-09-01
EP3780539B1 (en) 2023-05-24
EP3780539A4 (en) 2021-07-07
EP3780539A1 (en) 2021-02-17
US11190527B2 (en) 2021-11-30
CN109120597A (zh) 2019-01-01
TW202006580A (zh) 2020-02-01
SG11202010749VA (en) 2020-11-27
WO2020015487A1 (zh) 2020-01-23
US20210084052A1 (en) 2021-03-18

Similar Documents

Publication Publication Date Title
TWI717728B (zh) 身份校驗、登錄方法、裝置及電腦設備
US11068575B2 (en) Authentication system
US11038868B2 (en) System and method for identity management
US11689529B2 (en) Systems and methods for online third-party authentication of credentials
US8312097B1 (en) Segmenting access to electronic message boards
EP2933981B1 (en) Method and system of user authentication
KR101613233B1 (ko) 개선된 생체 인증 및 신원확인
US9225744B1 (en) Constrained credentialed impersonation
CN105659558A (zh) 具有单一、灵活、可插拔OAuth服务器的多个资源服务器和OAuth保护的RESTful OAuth同意管理服务，以及对OAuth服务的移动应用单点登录
US20170230366A1 (en) Method and device for verifying a trusted terminal
US20140283125A1 (en) Facial recognition-based information discovery
EP3937040B1 (en) Systems and methods for securing login access
CN110071903A (zh) 单点登录多次认证的处理方法及装置
US9769108B1 (en) System and method for securing information provided via a social network application
Arara et al. Securing e-Government Web Portal Access Using Enhanced Two Factor Authentication