[发明专利]非现场个人数字证书申请方法及系统

权利要求书

1.一种非现场个人数字证书申请方法，其特征在于，包括：

获取用户的包含身份证信息的个人信息，并获取用户的脸部图像信息；

根据所述身份证信息从全国公民身份信息库调取所对应的身份证的证件照信息；

将所述脸部图像信息与所调取的证件照信息进行匹配，并根据匹配度来进行所述个人信息的实名认证；

在通过实名认证后，生成对应于所述个人信息的密钥对，并根据所述个人信息和所述密钥对中的公钥签发数字证书；

将包含所述数字证书的封包提供给所述用户。

2.根据权利要求1所述的非现场个人数字证书申请方法，其特征在于，获取用户的脸部图像信息的方式包括：

探测所述用户所使用的个人终端已开启摄像装置，并根据预设的人脸姿态规则从所述摄像装置所摄取的视频信息中选取一幅脸部图像信息。

3.根据权利要求2所述的非现场个人数字证书申请方法，其特征在于，在探测所述用户所使用的个人终端已开启摄像装置时，所述获取用户的脸部图像信息的方法还包括：

向所述用户发送随机的动作指令，提取所述用户根据所述动作指令所做的动作轨迹；

根据所述动作指令所对应的轨迹范围确定所获取的动作轨迹是否在所述轨迹范围内，若是，则确定所述动作轨迹来自活体用户，若否，则不能判定所述用户为活体，并重新向所述用户发送随机的动作指令；以及

根据预设的人脸姿态规则从所述摄像装置所摄取的用户跟随所述动作指令来做动作的视频信息中选取一幅脸部图像信息。

4.根据权利要求2或3所述的非现场个人数字证书申请方法，其特征在于，根据预设的人脸姿态规则从所述视频信息中选取一幅脸部图像信息的方式包括：从所述视频信息中提取多幅脸部图像信息，并根据所述人脸姿态规则对所提取的多幅脸部图像信息进行识别，选择识别结果最高者所对应的脸部图像信息。

5.根据权利要求1所述的非现场个人数字证书申请方法，其特征在于，根据匹配度来进行所述个人信息的实名认证的方式包括：所述匹配度高于第一阈值，则认证所述个人信息通过；所述匹配度低于第二阈值，则认证所述个人信息不予通过；所述匹配度在第一阈值和第二阈值之间，则将所述个人信息和所选取的脸部图像信息交由人工审核，并根据人工审核结果来认证所述个人信息是否通过。

6.根据权利要求1所述的非现场个人数字证书申请方法，其特征在于，在通过实名认证后，所述方法还包括：按照预设规则生成对应于所述数字证书的私钥保护密码；或者，向所述用户提供设定所述私钥保护密码的界面，以便由所述用户自行保存所设定的私钥保护密码。

7.一种非现场个人数字证书申请系统，其特征在于，包括：

获取单元，用于获取用户的包含身份证信息的个人信息，并获取用户的脸部图像信息；

远程调取单元，用于根据所述身份证信息从全国公民身份信息库调取所对应的身份证的证件照信息；

实名认证单元，用于将所述脸部图像信息与所调取的证件照信息进行匹配，并根据匹配度来进行所述个人信息的实名认证，在通过实名认证时输出实名认证成功指令；

数字证书生成单元，用于在接收到所述实名认证成功指令时，生成对应于所述个人信息的密钥对，并根据所述个人信息和所述密钥对中的公钥签发数字证书，并输出包含所述数字证书的封包；

数字证书发送单元，用于将所接收到的所述数字证书的封包提供给所述用户。

8.根据权利要求7所述的非现场个人数字证书申请系统，其特征在于，所述获取单元包括：

图像行为提取模块，用于探测所述用户所使用的个人终端已开启摄像装置，并根据预设的人脸姿态规则从所述摄像装置所摄取的视频信息中选取一幅脸部图像信息。