[发明专利]用于身份认证的系统和方法

权利要求书

1.一种用于身份认证的系统，其特征在于，所述系统包括：终端设备、应用服务子系统以及身份认证子系统；

所述终端设备用于向应用服务子系统发送业务请求；

所述应用服务子系统用于根据所述业务请求向所述身份验证系统发送用户认证请求，所述用户认证请求包括待签原文、所述待签原文的电子签名以及用户持有的个人身份信息载体的载体信息，其中，所述电子签名由所述个人身份信息载体根据所述待签原文的摘要和所述个人身份信息载体的私钥生成，所述载体信息用于标识所述个人身份信息载体对应的公钥，所述个人身份信息载体为金融集成电路IC卡；

所述身份认证子系统用于根据所述用户认证请求，对所述用户的身份进行认证；

所述身份认证子系统还用于在所述用户的身份认证成功后，获取所述用户的身份信息的索引，并向所述应用服务子系统发送所述索引；

所述应用服务子系统还用于根据所述应用服务子系统保存的至少一个索引和至少一个身份信息的对应关系以及所述索引，获取所述用户的身份信息。

2.根据权利要求1所述的系统，其特征在于，所述身份认证子系统具体用于在所述用户的身份认证成功后，根据所述载体信息确定所述用户的身份信息，并根据所述用户的身份信息计算应用对应的所述用户的身份信息的索引。

3.根据权利要求1所述的系统，其特征在于，所述应用服务子系统还用于向所述身份认证子系统发送应用认证请求，所述应用认证请求包括所述身份验证系统预先分配给所述应用服务子系统的应用标识；

所述身份验证子系统还用于通过对所述应用标识进行验证，以对应用进行认证；

所述身份验证子系统具体用于在所述应用认证成功后，根据所述用户认证请求对所述用户的身份进行认证。

4.根据权利要求3所述的系统，其特征在于，所述用户认证请求承载于请求报文中，

所述应用服务子系统还用于根据所述应用服务子系统的传输密钥和所述请求报文，生成第一报文签名，并向所述身份认证子系统发送所述第一报文签名；

所述身份认证子系统还用于在所述应用标识验证成功后，根据所述应用服务子系统的传输密钥和所述请求报文对所述第一报文签名进行验证；

所述身份认证子系统具体用于在所述第一报文签名验证成功后，根据所述用户认证请求对所述用户的身份进行认证。

5.根据权利要求1至4中任一项所述的系统，其特征在于，所述索引承载于响应报文中，

所述身份认证子系统还用于根据所述身份认证子系统的传输密钥和所述响应报文，生成第二报文签名，并向所述应用服务子系统发送所述第二报文签名；

所述应用服务子系统还用于根据所述身份验证子系统的传输密钥和所述响应报文，对所述第二报文签名进行验证；

所述应用服务子系统具体用于在所述第二报文签名验证成功后，根据所述应用服务子系统保存的至少一个索引和至少一个身份信息的对应关系以及所述索引，获取所述用户的身份信息。

6.根据权利要求1至4中任一项所述的系统，其特征在于，所述系统还包括第三方子系统，所述第三方子系统用于将所述应用服务子系统和所述身份认证子系统通信相连。

7.一种用于身份认证的方法，其特征在于，所述方法包括：

应用服务子系统接收终端设备发送的业务请求；

所述应用服务子系统根据所述业务请求向身份认证子系统发送用户认证请求，所述用户认证请求包括待签原文、所述待签原文的电子签名以及用户持有的个人身份信息载体的载体信息，以用于所述身份认证子系统根据所述用户认证请求，对所述用户的身份进行认证，其中，所述电子签名由所述个人身份信息载体根据所述待签原文的摘要和所述个人身份信息载体的私钥生成，所述载体信息用于标识所述个人身份信息载体对应的公钥，所述个人身份信息载体为金融集成电路IC卡；

所述应用服务子系统接收所述身份验证子系统在验证所述用户的身份成功后发送的所述用户的身份信息的索引；

所述应用服务子系统根据所述应用服务子系统保存的至少一个索引和至少一个身份信息的对应关系以及所述索引，获取所述用户的身份信息。