[发明专利]一种基于IFAA号码认证服务实现的方法及系统

说明书

本发明公开了一种基于IFAA号码认证服务实现的方法及系统，所述方法包括：移动端构建含有IFAA生物认证信息的一键登录授权认证请求报文，发送给数字身份认证服务端进行认证；所述数字身份认证服务端对所述含有IFAA生物认证信息的一键登录授权认证请求报文进行鉴权认证，将含有签名的鉴权认证结果返回给所述移动端；所述移动端将所述含有签名的一键登录授权认证请求报文的鉴权认证结果发送给业务服务端进行验证；所述业务服务端对所述含有签名的一键登录授权认证请求报文的鉴权认证结果进行签名验签，将签名验签结果返回给所述移动端。通过本发明实施例，提供一个全场景可用的可信的用户认证服务，对操作者的身份进行认证，降低安全隐患，提升用户体验。

技术领域

本发明涉及电信领域，特别涉及一种基于IFAA号码认证服务实现的方法及系统。

背景技术

目前，电信运营商在推广用户体验比较好的一键登录号码认证服务。作为用户体验和安全性都超过短信验证码的一种新的认证产品。

目前，一键登录号码认证服务在现有的技术上存在有两个缺陷：一是必须是当前设备通信使用SIM(Subscriber Identity Module，用户识别卡)卡数据通信，才可以发起号码认证，例如手机如果通过WiFi通信，一键登录号码认证服务功能无效；二是无法判断进行一键登录号码认证服务功能的操作者是否是真人。

IFAA(Internet Finance Authentication Alliance，互联网金融身份认证联盟)是由中国信息通信研究院、蚂蚁金服、阿里巴巴、华为、中兴、三星等单位于2015年6月共同发起成立的。IFAA联盟在2016年发布了IFAA2.0标准，向生态开放了手机预置的IFAA生物认证能力。

IFAA虽然可以在手机APP(Application，应用程序)中作为一种认证能力进行集成，但是，IFAA无法对操作者的身份进行认证，存在安全隐患，影响用户体验。

发明内容

有鉴于此，本发明实施例提供的一种基于IFAA号码认证服务实现的方法及系统，通过在注册、认证环节，对一键登录号码认证和IFAA在终端与后端服务进行深度结合，提供一个全场景可用的可信的用户认证服务，可以对使用集成IFAA作为认证能力的手机APP操作者的身份进行认证，提高安全性，降低安全隐患，提升用户体验。

本发明解决上述技术问题所采用的技术方案如下：

根据本发明实施例的一个方面，提供的一种基于IFAA号码认证服务实现的方法，所述方法包括：

移动端构建含有IFAA生物认证信息的一键登录授权认证请求报文，发送给数字身份认证服务端进行认证；

所述数字身份认证服务端对所述含有IFAA生物认证信息的一键登录授权认证请求报文进行鉴权认证，将含有签名的鉴权认证结果返回给所述移动端；

所述移动端将所述含有签名的一键登录授权认证请求报文的鉴权认证结果发送给业务服务端进行验证；

所述业务服务端对所述含有签名的一键登录授权认证请求报文的鉴权认证结果进行签名验签，将签名验签结果返回给所述移动端。

在一个可能的设计中，所述移动端包括APP移动端、eTPA移动端SDK；所述数字身份认证服务端包括云网关和eTPA服务；

所述移动端构建含有IFAA生物认证信息的一键登录授权认证请求报文，发送给数字身份认证服务端进行认证；包括：

所述eTPA移动端SDK根据用户点击调出一键登录授权页面，弹出IFAA生物认证页面，以供用户在所述IFAA生物认证页面中输入IFAA生物认证信息；

所述eTPA移动端SDK将含有IFAA生物认证信息的一键登录授权认证请求报文发送给所述数字身份认证服务端的云网关进行认证。