[发明专利]一种身份验证方法

说明书

技术领域

本发明涉及金融服务电子技术领域，特别是涉及一种身份验证方法。

背景技术

目前在各行业的电子服务渠道(比如银行业的电话服务中心，网上银行等)中都存在身份验证的流程，流程普遍存在注册繁琐，认证过程复杂，时间较长，个人信息(如卡号，客户号，身份证号和个人密码)通过非加密渠道传输，个人信息被录音或者泄露等安全隐患，服务提供方的成本较高等问题。

发明内容

本发明所要解决的技术问题是提供一种身份验证方法，能够简化认证过程。

本发明解决其技术问题所采用的技术方案是：提供一种身份验证方法，包括以下步骤：

(1)被认证方同意需认证方提出的身份认证请求；

(2)需认证方将身份认证请求通过加密电子通讯方式发送给被认证方的智能移动终端；

(3)被认证方通过设置在智能移动终端的信息读取模块读取自己的身份标识信息，并为身份标识信息进行加密；

(4)智能移动终端上的安全身份认证模块对身份标识信息进行加密，并通过加密的安全网络传输通道，将身份标识信息和用户密码传递给需认证方的后台系统；

(5)需认证方的后台系统根据接收的身份标识信息对被认证方进行身份认证，并将身份认证结果返回给被认证方。

所述步骤(3)和(4)之间还包括被认证方通过设置在智能移动终端上的输入模块输入用户密码的步骤，并在步骤(4)中智能移动终端上的安全身份认证模块还对用户密码进行加密。

所述步骤(2)中的加密电子通讯方式为加密短信或加密电子邮件。

所述智能移动终端为智能手机或平板电脑。

所述身份标识信息以电子记录方式持久存储于物理媒体上。

有益效果

由于采用了上述的技术方案，本发明与现有技术相比，具有以下的优点和积极效果：本发明省去了传统认证方法中繁琐的注册步骤，利用智能移动终端直接将加密的身份标识信息以及用户密码，发送至被认证方的后台系统，由后台系统进行认证，简化了整个认证过程。同时，认证过程利用了智能移动终端，使认证能够更为方便。

附图说明

图1是本发明的流程图。

具体实施方式

下面结合具体实施例，进一步阐述本发明。应理解，这些实施例仅用于说明本发明而不用于限制本发明的范围。此外应理解，在阅读了本发明讲授的内容之后，本领域技术人员可以对本发明作各种改动或修改，这些等价形式同样落于本申请所附权利要求书所限定的范围。

本发明的实施方式涉及一种身份验证方法，如图1所示，包括以下步骤：

(1)被认证方同意需认证方提出的身份认证请求。

(2)需认证方将身份认证请求通过加密电子通讯方式发送给被认证方的智能移动终端。其中，加密电子通讯方式可以是加密短信，也可以是加密电子邮件，智能移动终端可以是智能手机，也可以是平板电脑。

(3)被认证方通过设置在智能移动终端的信息读取模块读取自己的身份标识信息，并为身份标识信息进行加密。其中，身份标识信息以电子记录方式持久存储于物理媒体上，如银行磁条卡、IC卡，二代身份证等。

(4)被认证方通过设置在智能移动终端上的输入模块输入用户密码。

(5)智能移动终端上的安全身份认证模块对用户密码和身份标识信息进行加密，并通过加密的安全网络传输通道，将身份标识信息和用户密码传递给需认证方的后台系统。

(6)需认证方的后台系统根据数据库资料对被认证方进行身份认证。

需要说明的是，其中，步骤(3)为必须步骤，即以电子记录方式存储于物理载体上的身份标示信息通过设置在智能移动终端的读取模块读出，步骤(4)为可选步骤，根据认证等级不同，被认证方可以选择输入和身份标识信息相匹配的个人密码。

不难发现，本发明省去了传统认证方法中繁琐的注册步骤，利用智能移动终端直接将加密的身份标识信息以及用户密码，发送至被认证方的后台系统，由后台系统进行认证，简化了整个认证过程。同时，认证过程利用了智能移动终端，使认证能够更为方便。