[发明专利]电子证件的生成、签发和验证方法及装置

说明书

本说明书实施例提供一种电子证件的生成、签发方法，以及基于该电子证件的身份认证方法，以及对应装置。根据以上方法，基于对用户的实体证件的校验生成电子证件，从而确保电子证件的权威性和可靠性。在该电子证件的签发过程中，提供多种签发模式选择，在保证安全性的同时提供一定灵活性。在签发获得电子证件的基础上，可以基于该电子证件实现身份认证。

技术领域

本说明书一个或多个实施例涉及身份安全认证领域，尤其涉及电子证件的生成、签发和验证方法及装置。

背景技术

在线下的各种应用场景中，传统对用户的身份核验通常是基于证件实现的，即遵循“由证件实现证实人的身份真实性”逻辑。具体实现中，自然人提供证件(如身份证、护照等)，由代表场景商户的自然人(如酒店的前台人员，行政办理大厅的窗口办事人员)通过视检的方式确认用户与证件的对应关系，并且通过视检或是读卡设备的协助确认证件的真实性，在此基础上从证件上获取所需要的验证信息，即可认为该验证信息是可信身份信息，之后根据场景商户的业务逻辑提供服务。以上逻辑的核心是实体证件。

随着互联网技术的发展，人们对于便捷性和安全性的需求越来越强。一方面对于线上业务，也存在着与线下应用场景类似的身份核验要求。例如远程开户，需要验证用户使用的身份信息是正确的，且用户使用的是自己的身份信息，甚至于更严格的要求，需要用户证明拥有有效的合法身份证。另一方面，在线下场景中，如何在没有实体证件时进行可靠的真实身份核验，都成为了需要解决的问题。

因此，希望能有改进的方案，可以更加安全有效地实现身份信息的核验。

发明内容

本说明书一个或多个实施例描述了一种电子证件的注册、签发方法，以及基于该电子证件的身份认证方法。通过以上方法，可以安全有效便利地实现身份信息的核验。

根据第一方面，提供了一种生成电子证件的方法，通过注册服务端执行，包括：

接收用户的注册信息，所述注册信息包括所述用户的身份信息和口令信息，所述用户的身份信息至少包括，实体证件的物理标识信息；

根据维护的可信信息库，对所述用户的身份信息进行校验；

在校验通过的情况下，为所述用户生成电子证件，并将所述电子证件与所述用户的注册信息关联存储。

根据第二方面，提供了一种电子证件的签发方法，通过签发服务端执行，用于签发根据第一方面生成的电子证件，所述签发方法包括：

接收用户通过签发客户端发起的第一请求，所述第一请求至少包括，签发模式信息；

向签发客户端返回第一消息，所述第一消息至少包括业务流水号；

接收来自签发客户端的第二请求，所述第二请求基于所述业务流水号而生成，并包括与所述签发模式信息指示的签发模式所对应的所述用户的身份信息，以及口令信息；

将所述身份信息和口令信息与预先存储的注册信息中对应信息进行比对，在比对一致的情况下，将与所述注册信息关联存储的电子证件返回给所述签发客户端。

根据第三方面，提供一种电子证件的申领方法，通过签发客户端执行，用于申领根据第一方面生成的电子证件，所述申领方法包括：

响应于用户的申领操作指令，向签发服务端发出第一请求，所述第一请求至少包括签发模式信息；

接收返回的第一消息，所述第一消息至少包括业务流水号；

获取与所述签发模式信息指示的签发模式所对应的所述用户的身份信息，以及口令信息；

至少基于所述业务流水号，所述用户的身份信息，以及口令信息生成第二请求，将该第二请求发送到所述签发服务端；

从签发服务端接收电子证件。