[发明专利]一种获取身份信息的方法、终端及验证服务器

权利要求书

1.一种获取身份信息的方法，其特征在于，所述方法包括：

终端发送第一消息，其中，所述第一消息包括第一电子身份数据和第一信息，所述第一电子身份数据用于验证服务器验证所述第一电子身份数据对应的电子身份持有方的身份，并且当所述电子身份持有方的身份验证通过时，所述第一信息用于所述验证服务器从所述电子身份持有方的所有身份信息中获取第一业务所需的身份信息；

所述终端接收第二消息，所述第二消息包括所述所需的身份信息或基于所述所需的身份信息获得的身份信息核对结果；

其中，所述第一信息为执行所述第一业务的业务应用标识和所述第一业务的业务类型标识；

当所述第一信息为执行所述第一业务的业务应用标识和所述第一业务的业务类型标识时，所述验证服务器根据预存的业务应用标识与所需的身份信息标识的映射表确定所述第一业务对应的所需的身份信息标识，所述验证服务器根据所述所需的身份信息标识从所述电子身份持有方的所有身份信息中获取所述所需的身份信息。

2.如权利要求1所述的方法，其特征在于，在所述终端接收第二消息之后，所述方法还包括：

当所述所需的身份信息满足执行所述第一业务的需求时或者所述身份信息核对结果为是时，所述终端执行所述第一业务。

3.如权利要求1或2所述的方法，其特征在于，所述终端发送第一消息，包括：

所述终端向所述第一业务对应的业务服务器发送所述第一消息，所述第一消息还包括指示信息，所述指示信息用于指示所述业务服务器向所述验证服务器发送所述第一电子身份数据和所述第一信息；

所述终端接收第二消息包括：

所述终端从所述业务服务器接收所述第二消息。

4.如权利要求1或2所述的方法，其特征在于，所述方法还包括：

所述终端获取所述第一业务的业务请求方的生物特征信息；

当所述业务请求方的生物特征信息与所述电子身份持有方的生物特征信息一致时，所述终端执行所述第一业务。

5.如权利要求4所述的方法，其特征在于，在所述终端执行所述第一业务之前，所述方法还包括：

所述终端向所述第一业务对应的业务服务器发送所述业务请求方的生物特征信息，所述业务请求方的生物特征信息用于所述业务服务器比较所述业务请求方的生物特征信息与所述所需的身份信息中的生物特征信息；

所述终端从所述业务服务器接收所述比较的结果。

6.如权利要求1或2所述的方法，其特征在于，在所述终端发送第一消息之前，所述方法还包括：

所述终端使用所述电子身份持有方的私钥对所述第一业务的业务数据进行签名计算生成所述第一电子身份数据；或者，所述终端从所述电子身份持有方的私钥所在的安全设备中获取所述第一电子身份数据，其中，所述第一电子身份数据是所述安全设备使用所述电子身份持有方的私钥对所述第一业务的业务数据进行签名计算生成。

7.如权利要求1或2所述的方法，其特征在于，在所述终端发送第一消息之前，所述方法还包括：

所述终端使用所述电子身份持有方的私钥对所述第一业务的业务数据和所述第一信息进行签名计算生成所述第一电子身份数据；或者，所述终端从所述电子身份持有方的私钥所在的安全设备中获取所述第一电子身份数据，其中，所述第一电子身份数据是所述安全设备使用所述电子身份持有方的私钥对所述第一业务的业务数据和所述第一信息进行签名计算生成。

8.如权利要求1或2所述的方法，其特征在于，在所述终端发送第一消息之前，所述方法还包括：

所述终端确定所述第一业务所需的身份信息标识；

所述终端确定所述第一业务所需的身份信息标识，包括：

所述终端根据预存的业务应用标识与所需的身份信息标识的映射表确定所述所需的身份信息标识；

或，所述终端根据用户指令确定所述所需的身份信息标识；

或，所述终端从所述第一业务对应的业务服务器接收所述所需的身份信息标识。