[发明专利]基于多元身份的证书签发方法

说明书

本发明提供了一种基于多元身份的证书签发方法，该方法包括：接收用户的申请信息；申请信息至少包括一种或多种申请证书类型以及与申请证书类型相对应的用户申请信息；对用户申请信息进行审核，生成每个申请证书类型对应的子证书；封装子证书，得到用户的多元身份证书。本发明节约了身份证书认证系统的用户成本，简化了身份证书的签发认证的过程，提高了身份认证的便捷性。

技术领域

本发明涉及计算机应用技术领域，尤其是涉及一种基于多元身份的证书签发方法。

背景技术

随着科技的发展，多种实体身份证书具有与其对应的网络身份证书。这些网络身份证书由相应的系统颁发，如居民身份证书由公安颁发系统颁发，金融身份证书由银行部门颁发，学生身份证书由教育系统颁发等；每种证书均需要部署相应的签发和认证系统，所需的资源成本较高。当对用户的多个身份证书进行验证时，需要向多个验证系统发出验证请求，并分别对验证结果进行查看，操作较为繁琐。

发明内容

有鉴于此，本发明的目的在于提供一种基于多元身份的证书签发方法，以节约身份证书认证系统的用户成本，简化身份证书的签发认证的过程，提高身份认证的便捷性。

第一方面，本发明实施例提供了一种基于多元身份的证书签发方法，该方法包括：接收用户的申请信息；申请信息至少包括一种或多种申请证书类型以及与申请证书类型相对应的用户申请信息；对用户申请信息进行审核，生成每个申请证书类型对应的子证书；封装子证书，得到用户的多元身份证书。

结合第一方面，本发明实施例提供了第一方面的第一种可能的实施方式，其中，上述子证书类型至少包括居民身份证书、社保身份证书、教育身份证书、军人身份证书、金融身份证书中的一种或多种。

结合第一方面，本发明实施例提供了第一方面的第二种可能的实施方式，其中，上述对用户申请信息进行审核，生成每个申请证书类型对应的子证书的步骤，包括：将申请证书类型对应的用户申请信息分别发送至每个申请证书类型对应的签发子系统中，以使签发子系统分别对用户申请信息进行审核，生成对应的子证书。

结合第一方面的第二种可能的实施方式，本发明实施例提供了第一方面的第三种可能的实施方式，其中，上述方法还包括：如果接收到至少一个签发子系统发送的签发失败信息，向用户返回证书签发失败信息。

结合第一方面，本发明实施例提供了第一方面的第四种可能的实施方式，其中，上述方法还包括：接收用户的多元身份证书和待验证的身份信息；根据待验证的身份信息，将多元身份证书中的对应子证书发送至对应的验证子系统中进行验证；向用户返回验证结果。

结合第一方面的第四种可能的实施方式，本发明实施例提供了第一方面的第五种可能的实施方式，其中，上述向用户返回验证结果的步骤，包括：如果至少一个验证子系统对子证书验证失败，向用户返回验证失败信息。

第二方面，本发明实施例还提供一种基于多元身份的证书签发装置，其特征在于，包括：信息接收模块，接收用户的申请信息；申请信息至少包括一种或多种申请证书类型以及与申请证书类型相对应的用户申请信息；子证书签发模块，对用户申请信息进行审核，生成每个申请证书类型对应的子证书；证书封装模块，封装子证书，得到用户的多元身份证书。

结合第二方面，本发明实施例提供了第二方面的第一种可能的实施方式，其中，上述子证书类型至少包括居民身份证书、社保身份证书、教育身份证书、军人身份证书、金融身份证书中的一种或多种。

结合第二方面，本发明实施例提供了第二方面的第二种可能的实施方式，其中，上述子证书签发模块还用于：将申请证书类型对应的用户申请信息分别发送至每个申请证书类型对应的签发子系统中，以使签发子系统分别对用户信息进行审核，生成对应的子证书。

第三方面，本发明实施例还提供一种身份认证系统，包括管理单元、多个证书颁发子系统和对应的多个身份验证子系统；上述装置设置于管理单元中。