[发明专利]一种身份认证在线处理方法和系统

权利要求书

1.一种身份认证在线处理方法，其特征在于，包括：

S1，智能设备B向业务服务器请求有效凭证；

S2，智能设备B生成二维码，该二维码包括所述有效凭证、智能设备B的身份信息；

S3，智能设备A扫描所述二维码获取所述有效凭证；

S4，智能设备A向认证服务器发送所述二维码，来验证所述二维码是否合法；

S5，智能设备A将智能设备B的身份信息与预先存储的智能设备B的身份副本进行匹配，如果匹配不成功，则进入步骤S6，如果匹配成功，则进入步骤S7；

S6，智能设备A向认证服务器请求智能设备B的身份副本，通过后设置认证码与所述身份副本绑走在认证服务器上；

S7，智能设备A基于所述身份信息来生成第一认证信息；

S8，智能设备A接收从智能设备B获得的认证码，并且基于所述身份信息和所述认证码生成第二认证信息源；

S9，智能设备A收集被验证者的生物信息，并向业务服务器提交认证数据，业务服务器将认证数据发送给认证服务器，其中，认证数据包括第一认证信息源、第二认证信息源和生物信息；

S10，业务服务器验证二维码凭证的合法性，并且向认证服务器请求认证；

S11，认证服务器基于所述第一认证信息源、所述第二认证信息源和所述生物信息与预先存储的身份证信息相比对来进行身份认证；

S12，业务服务器把认证结果存储到数据库；

S13，认证服务器向智能设备B推送认证结果。

2.根据权利要求1所述的身份认证在线处理方法，其特征在于，请求身份副本的步骤包括：

d1)智能设备A基于所述身份信息来构造身份副本请求，向业务服务器发送所述身份副本请求；

d2)提供一业务服务器对所述身份副本请求签名，并转发至认证服务器；

d3)认证服务器处理后，返回身份副本应答至业务服务器，所述身份副本应答包中包含验证数据和一随机数；

d4)所述业务服务器对所述身份副本应答签名转发至智能设备A；

d5)智能设备A从所述身份副本应答中提取所述验证数据和随机数，生成身份副本下载请求，发送至所述认证服务器；

d6)业务服务器对所述身份副本请求签名，并转发至认证服务器；

d7)认证服务器处理后，返回身份副本至业务服务器；

d8)所述业务服务器对所述身份副本签名转发至智能设备A，从而智能设备A获得身份副本。

3.根据权利要求1所述的身份认证在线处理方法，其特征在于，所述二维码还包括认证模式，所述智能设备A根据所述认证模式开始认证。

4.一种身份认证在线处理系统，其特征在于，包括：智能设备A、智能设备B、业务服务器和认证服务器，其中，智能设备A、智能设备B、业务服务器和认证服务器完成如下操作：

S1，智能设备B向业务服务器请求有效凭证；

S2，智能设备B生成二维码，该二维码包括所述有效凭证、智能设备B的身份信息；

S3，智能设备A扫描所述二维码获取所述有效凭证；

S4，智能设备A向认证服务器发送所述二维码，来验证所述二维码是否合法；

S5，智能设备A将智能设备B的身份信息与预先存储的智能设备B的身份副本进行匹配，如果匹配不成功，则进入步骤S6，如果匹配成功，则进入步骤S7；

S6，智能设备A向认证服务器请求智能设备B的身份副本，通过后设置认证码与所述身份副本绑走在认证服务器上；

S7，智能设备A基于所述身份信息来生成第一认证信息；

S8，智能设备A接收从智能设备B获得的认证码，并且基于所述身份信息和所述认证码生成第二认证信息源；

S9，智能设备A收集被验证者的生物信息，并向业务服务器提交认证数据，业务服务器将认证数据发送给认证服务器，其中，认证数据包括第一认证信息源、第二认证信息源和生物信息；

S10，业务服务器验证二维码凭证的合法性，并且向认证服务器请求认证；

S11，认证服务器基于所述第一认证信息源、所述第二认证信息源和所述生物信息与预先存储的身份证信息相比对来进行身份认证；

S12，业务服务器把认证结果存储到数据库；

S13，认证服务器向智能设备B推送认证结果。