[实用新型]一种网络实名认证系统

权利要求书

1.一种网络实名认证系统，其特征在于，包括一电子签名装置、一用户终端、一业务系统、一实名认证网关、一CA机构以及一公安人口库，该实名认证网关分别与该用户终端、该业务系统、该CA机构以及该公安人口库连接，该用户终端还分别与该电子签名装置及该业务系统连接，其中：

该电子签名装置，用于供用户进行签名，其内存储有一数字证书和一私钥，其中该数字证书由该CA机构授予；

该用户终端，用于供用户访问该业务系统，填写身份信息；并用于供该电子签名装置进行签名，以及将该签名及该数字证书上传至该实名认证网关；

该业务系统，用于供用户进行业务操作，并接收用户所填写的身份信息，发送一实名认证请求消息至该实名认证网关；以及用于对该实名认证网关所发送的一认证结果进行处理，并产生一处理结果，以根据该处理结果确定进一步的业务操作；

该实名认证网关，用于接收该实名认证请求消息，并驱动该电子签名装置在该用户终端上利用该私钥进行签名，并接收由该用户终端上传的该签名及该数字证书，分别向该CA机构进行身份验证和向该公安人口库进行身份核查，并接收该CA机构返回的一验证结果和接收该公安人口库返回的一核查结果，并将该验证结果和该核查结果合成为一认证结果发送给该业务系统；

该CA机构，用于进行身份验证，并返回一验证结果给该实名认证网关；

该公安人口库，用于进行身份核查，并返回一核查结果给该实名认证网关。

2.根据权利要求1所述的网络实名认证系统，其特征在于，该用户终端为一计算机终端。

3.根据权利要求2所述的网络实名认证系统，其特征在于，该实名认证请求消息至少包括：一Hash值、一身份密文、一流水号、一应用ID以及一回调地址。

4.根据权利要求1所述的网络实名认证系统，其特征在于，该用户终端包括一移动终端以及一计算机终端，其中，

该移动终端上安装有一业务应用，用于供用户通过该业务应用访问该业务系统，填写身份信息；

该计算机终端，用于访问该实名认证网关，供该电子签名装置进行签名，以及将该签名及该数字证书上传至该实名认证网关。

5.根据权利要求4所述的网络实名认证系统，其特征在于，该实名认证请求消息至少包括：一挑战值、一Hash值、一身份密文、一流水号以及一回调地址。

6.根据权利要求1所述的网络实名认证系统，其特征在于，该电子签名装置为由一银行系统颁发的一UKey。