[发明专利]基于通讯网络的身份认证方法、系统及其可读存储介质

说明书

本发明涉及网络信息技术领域，具体涉及一种基于通讯网络的身份认证方法、系统及其可读存储介质，其方法包括：智能终端获取用户证件的射频信号，并与身份验证服务器建立通讯；智能终端将射频信号中含身份信息的密文信息上传至身份验证服务器中；身份验证服务器将所接收到的密文信息解析为明文信息，并将该明文信息加密后发送至核验平台上；核验平台将明文信息进行解密，得到身份信息；并接收智能终端所发送的生物特征信息；核验平台将身份信息与生物特征信息进行比对核验，得到核验结果；并将核验结果发送至智能终端中；本发明的身份认证方法中，终端设备中不存储明文信息，故其不存在通过终端设备对明文信息进行破解的可能，极大地降低了身份信息泄露安全风险。

技术领域

本发明涉及网络信息技术领域，具体涉及一种基于通讯网络的身份认证方法、一种基于通讯网络的身份认证系统以及一种存储有上述方法的可读存储介质。

背景技术

近些年来，随着移动互联网应用的飞速发展；现今人们日常生活中，如：公共安全、交通运输、酒店住宿等诸多生活场景都涉及到网络的身份识别，而这些场景中所暴露出来的用户信息安全和隐私泄露的相关问题日益受到社会关注。用户身份识别,即验证连接到某些资源的人的身份的过程的安全性, 变得越来越重要；如何防止未经授权的用者通过验证或者访问某些设备和资源,保护用户身份信息安全,防止信息泄露,已经成为人们普遍关注的一个问题。

现今市面上的网络身份识别的方案较多，但其主要原理均为认证终端通过RFID(Radio Frequency Identification，射频识别)模块识别到身份证件后，将识别的信息与SAM(Secure Access Module，安全接入模块)模块进行交互等，最终实现用户身份证信息的认证。现今市面上较为主流的方案具体为：智能终端将通过NFC(Near FieldCommunication，近场通信)获取用户身份证中的身份信息发送给服务器，服务器通过SAM模块解析该身份信息，得到对应的明文信息，再通过预设的加密方式对明文信息加密后传给终端设备，终端设备再对被加密的明文信息进行解密并将解密得到的照片或指纹信息与身份特征信息中对应的人脸图像或指纹进行比对，比对结果在预设范围之内时，确认通过人证合一的认证。而上述方案需要将SAM模块解析到的明文信息存储到终端设备，并且信息比对核验也通过终端设备来完成；由于在上述工作过程中其终端设备中会存储到明文信息，虽然该明文信息已被加密，但其依然存在通过该终端设备对明文信息进行破解的可能，故其方案中存在巨大的身份信息泄露安全风险。

发明内容

为克服上述缺陷，本发明的目的即在于提供一种高安全等级的基于通讯网络的身份认证方法、系统、以及存储有其方法的可读存储介质。

本发明的目的是通过以下技术方案来实现的：

本发明是一种基于通讯网络的身份认证方法，其包括：

智能终端获取用户证件的射频信号，并与身份验证服务器建立通讯；

所述智能终端将所述射频信号中含身份信息的密文信息上传至所述身份验证服务器中；

所述身份验证服务器将所接收到的密文信息解析为明文信息，并将该明文信息加密后发送至核验平台上；

所述核验平台将所述明文信息进行解密，得到身份信息；并接收智能终端所发送的生物特征信息；

所述核验平台将所述身份信息与所述生物特征信息进行比对核验，得到核验结果；并将所述核验结果发送至所述智能终端中。

在本发明中，所述智能终端将所述射频信号中的密文信息上传至所述身份验证服务器中包括：

所述智能终端在所述身份验证服务器的驱动下，将所述密文信息拆分为两个以上的密文信息块；并将所有密文信息块分批发送至所述身份验证服务器中。

基于相同的构思，本发明还提供一种基于通讯网络的身份认证方法，其包括：