[发明专利]网络身份认证方法

说明书

技术领域

本发明涉及一种身份认证方法，尤其涉及一种网络身份认证方法。

背景技术

随着网络的迅速普及，许多原来必须亲自到相关场所办理的事情，现在足不出户即可通过互联网完成，例如传统的交易如今可以通过网上交易完成，传统的银行业务服务如今可以通过电子银行来实现。在互联网中，为保证安全性，需要对用户进行身份验证。

通常的身份认证是指认证用户的真实性，即认证当前在线的用户是否就是原登记或注册的用户，以防止用户的帐号被他人窃取和使用。为了进行身份认证，每一服务提供商必须提供一个用于认证用户真实性的系统，这极大增加了成本。其次，服务提供商为保证用户信息的真实有效，往往也记录例如用户姓名、年龄、身份证号码、住址等详细信息，但是审核这些信息的真实性非常困难且成本太高，服务提供商往往在付出很大成本之后，却难以换来安全性的提升；再者，对于用户来说，为了使用每个服务提供商的服务，就需提供详细个人资料以供认证，这不仅十分不便，并且造成用户的详细个人资料不必要地向各服务提供商提供，增加了用户隐私暴露的危险。

上述的常规身份认证方法，对于一类网站访问限制(如年龄限制)、网吧访问限制(如时间段、年龄限制)等快速在线身份认证，以及有关客户身份的条件认证(如交友网站的性别、年龄等、婚介网站的性别、年龄、婚姻状况等)尤其不适用，这类网站所要求的安全性低，由于这些服务提供商往往只是需要认证用户的某一种或者部分个人信息(典型地是年龄、性别)，但是需要快速方便验证。如使用常规身份认证方法，其认证繁琐、耗时、成本高的缺点尤其明显，而且在这些应用中如要求用户仍提供完整的个人信息以供认证，则属不必要，且同样增加了用户隐私暴露的危险。

发明内容

本发明所要解决的技术问题是提供一种网络身份认证方法，其提供一第三方服务器，用于向网络服务商提供用于身份认证的用户信息。

本发明为解决上述技术问题而采用的技术方案提供一种网络身份认证方法，包括下列步骤。首先，提供一认证服务器，该认证服务器具有一号码产生单元和一数据库，该数据库中储存由客户提供的用户信息；当客户登录认证服务器时，认证服务器接收客户设定的用户信息选项以及生成身份认证号码的请求，并发送给号码产生单元；然后，所述号码产生单元根据用户信息选项产生一身份认证号码，其中该身份认证号码包括用户识别码、以及需要提供给网络服务商的用户信息代码；最后，当接收到网络服务商发来的所述身份认证号码时，认证服务器从所述数据库中搜索该身份认证号码所对应的用户信息，并发送给网络服务商用于身份认证。

上述的网络身份认证方法中，用户信息包括姓名、性别、身份证号码、出生年月、联系地址信息的至少其中之一或者其组合，即用户只提供其所有用户信息中的一部分，只要满足网络服务商所要求的必要信息即可，而不必提供全部信息。

上述的网络身份认证方法其中，在认证服务器接收客户设定的用户信息的同时，还包括接收客户设定的身份认证号码的安全信息，而上述身份认证号码中还包括该安全信息。

在上述的网络身份认证方法中，安全信息可包括身份认证号码的使用次数、有效期、使用的网站的其中之一或者其组合。

在述的网络身份认证方法中，从数据库中搜索身份认证号码所对应的用户信息，包括根据身份认证号码所包含的用户识别码和用户信息代码，从数据库中获取对应的用户信息。

在上述的网络身份认证方法中，当接收到网络服务商发来的身份认证号码时，包括：根据身份认证号码包含的安全信息审核身份认证号码的有效性；以及若身份认证号码有效，则根据身份认证号码所包含的用户识别码和用户信息代码，从数据库中获取对应的用户信息。

在上述的网络身份认证方法中，其中，在产生身份认证号码后，还包括对身份认证号码进行加密。而在接收到网络服务商发来的身份认证号码后，还包括对身份认证号码进行解密。

上述的网络身份认证方法中，网络服务商可包括电子商务网站、限制性别的网站、限制年龄的网站或网吧、在线服务网站。

本发明由于采用以上技术方案，使之与现有技术相比，具有如下显著优点：

1.客户不能重复建立不同的身份，每个人的网络身份都是唯一的；客户无法在不同场合或不同时间使用不同的身份，确保身份的唯一性；同时客户在不同地方不同的在线服务商上所提供的身份以及资料都是统一的；