[发明专利]一种基于IFAA号码认证服务实现的方法及系统

权利要求书

1.一种基于IFAA号码认证服务实现的方法，其特征在于，所述方法包括：

移动端构建含有IFAA生物认证信息的一键登录授权认证请求报文，发送给数字身份认证服务端进行认证；

所述数字身份认证服务端对所述含有IFAA生物认证信息的一键登录授权认证请求报文进行鉴权认证，将含有签名的鉴权认证结果返回给所述移动端；

所述移动端将所述含有签名的一键登录授权认证请求报文的鉴权认证结果发送给业务服务端进行验证；

所述业务服务端对所述含有签名的一键登录授权认证请求报文的鉴权认证结果进行签名验签，将签名验签结果返回给所述移动端。

2.如权利要求1所述的方法，其特征在于，所述移动端包括APP移动端、eTPA移动端SDK；所述数字身份认证服务端包括云网关和eTPA服务；

所述移动端构建含有IFAA生物认证信息的一键登录授权认证请求报文，发送给数字身份认证服务端进行认证；包括：

所述eTPA移动端SDK根据用户点击调出一键登录授权页面，弹出IFAA生物认证页面，以供用户在所述IFAA生物认证页面中输入IFAA生物认证信息；

所述eTPA移动端SDK将含有IFAA生物认证信息的一键登录授权认证请求报文发送给所述数字身份认证服务端的云网关进行认证。

3.如权利要求2所述的方法，其特征在于，所述数字身份认证服务端对所述含有IFAA生物认证信息的一键登录授权认证请求报文进行鉴权认证，将含有签名的鉴权认证结果返回给所述移动端；包括：

所述云网关调用所述eTPA服务，请求对所述一键登录授权认证请求报文进行鉴权认证；

所述eTPA服务响应所述云网关的请求，对所述一键登录授权认证请求报文进行可信一键登录能力鉴权认证，将一键登录授权认证请求报文的鉴权认证结果形成响应报文返回给云网关；

所述云网关对所述一键登录授权认证请求报文的鉴权认证结果进行签名，将含有签名的一键登录授权认证请求报文的鉴权认证结果形成响应报文给所述eTPA移动端SDK。

4.如权利要求3所述的方法，其特征在于，所述业务服务端包括APP服务端和服务端SDK；

所述移动端将所述含有签名的一键登录授权认证请求报文的鉴权认证结果发送给业务服务端进行验证；包括：

所述eTPA移动端SDK将所述含有签名的一键登录授权认证请求报文的鉴权认证结果返回给所述APP移动端；

所述APP移动端将所述含有签名的一键登录授权认证请求报文的鉴权认证结果发送给所述APP服务端，请求对鉴权认证结果进行验证。

5.如权利要求4所述的方法，其特征在于，所述业务服务端对所述含有签名的一键登录授权认证请求报文的鉴权认证结果进行签名验签，将所述签名验签结果返回给所述APP移动端；包括：

所述APP服务端调用所述服务端SDK，请求对所述含有签名的一键登录授权认证请求报文的鉴权认证结果进行签名验签；

所述服务SDK对所述含有签名的一键登录授权认证请求报文的鉴权认证结果进行签名验签，将签名验签结果返回给所述APP服务端；

所述APP服务端将所述签名验签结果返回给所述APP移动端。

6.如权利要求2所述的方法，其特征在于，在所述移动端构建含有IFAA生物认证信息的一键登录授权认证请求报文之前，所述方法还包括：确定号码绑定状态，包括：

所述APP移动端调用可信一键登录能力的原生SDK，向数字身份认证服务端检查号码绑定状态；

所述数字身份认证服务端对所述检查号码绑定状态请求报文进行鉴权认证，并将鉴权认证结果返回给所述eTPA移动端SDK。

7.如权利要求6所述的方法，其特征在于，所述APP移动端调用可信一键登录能力的原生SDK，向数字身份认证服务端检查号码绑定状态；包括：

所述APP移动端调用eTPA移动端SDK，以请求调用可信一键登录能力的原生SDK检查号码绑定状态；

所述eTPA移动端SDK调用可信一键登录能力的原生SDK，将检查号码绑定状态请求报文发送给数字身份认证服务端的云网关。