[发明专利]基于鉴权装置的电子身份证认证服务系统

权利要求书

1.一种基于鉴权装置的电子身份证认证服务系统，该认证服务系统包括：

鉴权装置，其设置于移动终端并用于进行移动用户身份鉴权；

电子身份证信息管理装置，基于所述鉴权装置的信息以及用户的信息，生成请求下载所述用户的电子身份证的下载请求信息并发送该下载请求信息，并且，将接受到的所述电子身份证写入所述鉴权装置；以及

电子身份证授权与验证服务器，其在对所述下载请求信息验证成功的情况下，向所述电子身份证信息管理装置下发所述电子身份证，

其中，所述电子身份证授权与验证服务器在对所述下载请求信息验证成功的情况下，将所述电子身份证与所述鉴权装置进行关联绑定，并将所述电子身份证下发给所述电子身份证信息管理装置，所述电子身份证信息管理装置将接收到的所述电子身份证写入所述鉴权装置，

该认证服务系统还包括：

电子身份证信息第三方应用装置，其发送请求对所述鉴权装置中的所述电子身份证进行读取的读取请求，并接收所述电子身份证授权与验证服务器对所述电子身份证进行认证的认证结果，

所述电子身份证信息管理装置根据所述读取请求，在对所述鉴权装置的签名密码进行验证成功的情况下，读取所述鉴权装置中的所述电子身份证，根据所述读取请求中包含的所述电子身份证信息第三方应用装置的标识信息，以及所述电子身份证生成认证请求，并发送该认证请求，

所述电子身份证授权与验证服务器对所述认证请求中的所述电子身份证进行认证，并在认证成功的情况下将电子身份证应用授权码发送给所述电子身份证信息管理装置，

所述电子身份证信息管理装置将接收到的所述电子身份证应用授权码发送给所述电子身份证信息第三方应用装置，

所述电子身份证信息第三方应用装置将所述电子身份证应用授权码保存和/或发送给第三方应用服务器保存。

2.如权利要求1所述的认证服务系统，其中，

所述鉴权装置包括：

存储单元，其用于存储被写入的电子身份证；

通信单元，其用于与所述电子身份证信息管理装置进行通信；以及

加解密模块，其用于对传输的数据进行加密和解密。

3.如权利要求1所述的认证服务系统，其中，

所述电子身份证信息管理装置还对所述鉴权装置中的所述电子身份证进行管理，所述管理包括对所述电子身份证进行注销、冻结、或解冻。

4.如权利要求3所述的认证服务系统，其中，

所述电子身份证信息管理装置在对所述用户的信息和/或用户输入的鉴权装置的签名密码进行验证成功的情况下，读取所述鉴权装置中的所述电子身份证，并将读取到的所述电子身份证与注销请求信息、冻结请求信息或解冻请求信息发送给所述电子身份证授权与验证服务器，

所述电子身份证授权与验证服务器基于所述注销请求信息、所述冻结请求信息或所述解冻请求信息，进行处理以注销所述电子身份证与所述鉴权装置的关联关系、停止与所述电子身份证相关的网络操作使用、或恢复与所述电子身份证相关的网络操作使用，并向所述电子身份证信息管理装置反馈所述处理的结果。

5.如权利要求4所述的认证服务系统，其中，

在所述电子身份证授权与验证服务器进行处理以注销所述电子身份证与所述鉴权装置的关联关系的情况下，所述电子身份证信息管理装置向所述鉴权装置发送注销命令，所述鉴权装置根据所述注销命令删除所述电子身份证。

6.如权利要求1所述的认证服务系统，其中，

所述电子身份证信息管理装置将所述电子身份证应用授权码和所述鉴权装置中的电子身份证发送给所述电子身份证授权与验证服务器，并请求所述电子身份证授权与验证服务器基于所述电子身份证应用授权码和所述电子身份证来验证用户的真实性。

7.如权利要求6所述的认证服务系统，其中，

当所述电子身份证信息第三方应用装置的业务操作需要验证用户身份时，所述电子身份证信息第三方应用装置根据所述电子身份证信息第三方应用装置的所述标识信息、所述电子身份证应用授权码以及用户信息生成第一身份验证请求，并将所述第一身份验证请求发送给所述电子身份证信息管理装置，请求身份验证；

所述电子身份证信息管理装置接收所述电子身份证信息第三方应用装置的所述第一身份验证请求，与所述鉴权装置通信，获取所述鉴权装置中电子身份证信息和/或对所述第一身份验证请求进行签名的签名值，并根据所述第一身份验证请求中的所述标识信息、所述电子身份证应用授权码和所述用户信息，以及所述电子身份证信息和/或对所述第一身份验证请求进行签名的签名值生成第二身份验证请求，将所述第二身份验证请求发送到所述电子身份证授权与验证服务器，请求身份验证；

所述电子身份证授权与验证服务器接收所述电子身份证信息管理装置发送的所述第二身份验证请求，验证所述用户身份信息，将身份验证结果返回给所述电子身份证信息管理装置；

所述电子身份证信息管理装置将接收到的所述身份验证结果返回给所述电子身份证信息第三方应用装置；

所述电子身份证信息第三方应用装置根据接收到所述身份验证结果，同意或拒绝用户所请求的所述业务操作。