[发明专利]一种身份认证系统和方法

说明书

技术领域

本发明涉及数据处理领域，具体而言，涉及一种身份认证系统和方法。

背景技术

近年来，随着电子商务的发展，政府、企业、机构等不断推广电子业务系统，这些系统一般都要求结合客户管理，因此，身份认证成为必不可少的安全措施。然而对于各类电子业务系统来说，建设一套完善的身份认证系统的开发和维护成本过高。因此，对于社会机构庞大的身份认证需求，迫切需要一种能够提供统一身份认证服务。

尽管目前市场上存在一些身份认证系统，但是，这些认证系统一般不支持向电子商务、第三方支付、合作伙伴等有需求的社会机构提供认证服务。基于这样的现状和需求，建立一种向社会机构等提供身份认证服务的系统，已成为身亟待解决和急需处理的问题。因此，有必要将现有的身份认证系统的认证服务进行延伸，拓展渠道范围，为电子商务、第三方支付、行业预付费、教育机构、企业公司等有认证需求的社会机构提供认证服务。

发明内容

为解决上述技术问题，本发明提供了一种身份认证系统和方法，能为更广泛的社会机构的电子业务系统提供身份认证，从而进一步节约了电子业务系统的开发和维护成本，同时提升了安全等级和用户体验度。

根据本发明实施例的第一方面，提供了一种身份认证系统，包括：

联盟机构模块，用于将客户端发出的客户请求信息发送至认证网关模块；

认证网关模块，用于接收所述联盟机构模块发出的所述客户请求信息，对所述客户请求信息进行处理，并将处理后的认证请求信息发送至认证组件模块，以及接收所述认证组件模块返回的认证结果信息，对所述认证结果信息进行签名存储并返回所述联盟机构模块；

认证组件模块，用于接收和处理所述认证网关模块发出的认证请求信息，将处理后得到的认证结果信息返回至所述认证网关模块。

根据本发明实施例的第二方面，提供一种身份认证方法，所述方法包括以下步骤：

S1，联盟机构模块将客户端发出的客户请求信息发送至认证网关模块；

S2，认证网关模块对接收的所述客户请求信息进行处理，并将处理后得到的认证请求信息发送至认证组件模块；

S3，所述认证组件模块接收和处理所述认证请求信息，将处理后得到的认证结果信息返回至所述认证网关模块；以及

S4，所述认证网关模块接收返回的所述认证结果信息，对所述认证结果信息进行签名存储并返回所述联盟机构模块。

实施本发明实施例所提供的一种身份认证系统和方法，具有以下优点：

1）可以向更广泛的社会机构的电子业务系统提供身份认证，节约了这些电子业务系统的开发和维护成本；

2）具有更高的安全性和用户体验度。

附图说明

图1是根据本发明实施例的一种身份认证系统100的结构示意图；

图2是本发明所述系统100中所述认证网关模块120的结构示意图；

图3是本发明所述系统100中认证网关模块120的网关签约模块123的结构示意图；

图4是本发明所述系统100中认证网关模块120的网关认证模块124的结构示意图；

图5是本发明的一种身份认证方法的流程图。

具体实施方式

为使本发明的实施例的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述。

首先，对本发明涉及到的部分技术术语进行说明：

ECTIP系统：企业级电子渠道整合平台，是对不同渠道、渠道与客户、产品实行整合管理，定义各类渠道的竞争优势，明晰每个渠道的职责、客户定位和每个渠道重点运营的产品和服务，设计统一的操作流程和服务界面，保证服务质量的一致性和品牌的一致性。

ECIF系统：企业客户信息管理系统，是建立统一客户视图，对企业的客户信息进行整合，形成集中全面的客户信息。

图1是根据本发明实施例的一种身份认证系统100的结构示意图，参见图1，该系统包括：联盟机构模块110、认证网关模块120和认证组件模块130。下面分别进行阐述：

联盟机构模块110，用于将客户端发出的客户请求信息发送至认证网关模块120。联盟机构模块110是客户端与认证网关模块之间的信息传送桥梁，提供机构的应用服务，并将客户交易请求发送认证网关处理。