一种数字身份申请系统及方法、身份认证系统及方法.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN110400145A(43)申请公布日2019.11.01(21)申请号201810776743.6(22)申请日2018.07.13(71)申请人腾讯科技(深圳)有限公司地址518044广东省深圳市南山区高新区科技中一路腾讯大厦35层(72)发明人郑浩剑江盈义孟凡旭王博(74)专利代理机构北京同达信恒知识产权代理有限公司11291代理人郭润湘李娟(51)Int.Cl.G06Q20/40(2012.01)G06F21/45(2013.01)权利要求书3页说明书30页附图18页(54)发明名称一种数字身份申请系统及方法、身份认证系统及方法(57)摘要本发明公开了一种数字身份申请系统及方法、身份认证系统及方法，属于数字身份技术领域，以提高数字身份的安全性和有效性。在该方案中，利用eID技术实现纯线上申请数字身份和身份认证过程，基于eID技术本身所具有的权威性、安全性、普适性和隐私性，可以提高数字身份的可靠性、安全性和有效性，降低数字身份被盗取、篡改、冒用的风险，确保用户的身份信息安全，同时由于采用纯线上申请的方式可以降低用户成本，同时可以避免携带实体证件进行线下激活而导致的证件遗失等风险，增强方案的普适性，更利于使用和推广。对于身份认证来说，平台只保留由可信平台签发的eID编码，而并不保存用户的实名信息，这样可以减少用户的隐私信息泄露的风险。CN110400145ACN110400145A权利要求书1/3页1.一种数字身份申请系统，其特征在于，所述系统包括终端设备和数字身份管理平台，其中：所述终端设备用于将获得的数字身份签发请求发送给所述数字身份管理平台，其中，所述数字身份签发请求用于请求签发数字身份；所述数字身份管理平台用于在接收所述数字身份签发请求后，获得身份实名信息；将所述身份实名信息发送给可信平台；接收所述可信平台发送的网络电子身份标识eID编码；以及基于所述eID编码，按照预定生成方式生成数字身份标识；其中，所述身份实名信息用于唯一标识一个用户，所述可信平台生成与所述身份实名信息唯一对应的所述eID编码。2.如权利要求1所述的系统，其特征在于，所述终端设备中运行有数字身份管理客户端和小程序管理客户端，所述数字身份管理客户端以小程序方式运行在所述小程序管理客户端中；所述终端设备还用于通过所述数字身份管理客户端向所述小程序管理客户端请求授权；并根据授权获得注册所述小程序管理客户端的目标用户通信标识；以及通过所述数字身份管理客户端将所述目标用户通信标识发送给所述数字身份管理平台；所述数字身份管理平台用于获得所述目标用户通信标识绑定的目标金融支付标识；并将所述目标金融支付标识的用户信息确定为所述身份实名信息。3.一种数字身份申请方法，其特征在于，所述方法包括：终端设备将获得的数字身份签发请求发送给所述数字身份管理平台，其中，所述数字身份签发请求用于请求签发数字身份；所述数字身份管理平台在接收所述数字身份签发请求后，获得身份实名信息；将所述身份实名信息发送给可信平台；接收所述可信平台发送的网络电子身份标识eID编码；以及基于所述eID编码，按照预定生成方式生成数字身份标识；其中，所述身份实名信息用于唯一标识一个用户，所述可信平台生成与所述身份实名信息唯一对应的所述eID编码。4.一种数字身份申请方法，其特征在于，所述方法包括：接收终端设备发送的数字身份签发请求，其中，所述数字身份签发请求用于请求签发数字身份；获得身份实名信息，其中，所述身份实名信息用于唯一标识一个用户；将所述身份实名信息发送给可信平台，以请求所述可信平台生成与所述身份实名信息唯一对应的网络电子身份标识eID编码；接收所述可信平台发送的所述eID编码；基于所述eID编码，按照预定生成方式生成数字身份标识。5.一种数字身份申请方法，其特征在于，所述方法包括：获得数字身份签发请求，其中，所述数字身份签发请求用于请求签发数字身份；将所述数字身份签发请求发送给数字身份管理平台，以使所述数字身份管理平台基于所述数字身份签发请求获得身份实名信息，并将所述身份实名信息发送给可信平台，其中，所述身份实名信息用于唯一标识一个用户；接收所述数字身份管理平台发送的eID编码，其中，所述eID编码是所述可信平台生成与所述身份实名信息唯一对应的eID编码；基于所述eID编码，按照预定生成方式生成数字身份标识。2CN110400145A权利要求书2/3页6.一种服务器，其特征在于，所述服务器包括：存储器，用于存储程序指令；处理器，用于调用所述存储器中存储的程序指令，按照获得的程序指令执行权利要求4所述的方法包括的步骤。7.一种终端设备，其特征在于，所述终端设备包括：存储器，用于存储程序指令；处理器，用于调用所述存储器