[发明专利]一种实人认证方法和系统

权利要求书

1.一种实人认证方法，所述方法包括：

接收第三方应用发起的认证初始化请求，所述认证初始化请求携带的信息包括：用户信息、所述第三方应用的应用标识和服务提供方的应用标识；所述认证初始化请求表示所述用户信息对应的用户申请通过第三方应用使用所述服务提供方提供的服务；

在对所述第三方应用和服务提供方的应用标识以及所述用户信息校验通过时，向所述第三方应用分配本次认证的认证令牌，并记录所述认证令牌、第三方应用的应用标识和服务提供方的应用标识之间的对应关系；

在第三方应用认证完成后，保存与所述认证令牌对应的本次认证结果；

接收服务提供方发送的认证结果核实请求，所述认证结果核实请求携带的信息包括：所述认证令牌、第三方应用的应用标识和服务提供方的应用标识；所述认证令牌是由第三方应用在向服务提供方申请服务时传入；

在确认所述认证结果核实请求携带的信息存储在所述对应关系中时，将所述认证令牌对应的本次认证结果返回至所述服务提供方，以使得所述服务提供方根据本次认证结果决定是否向第三方应用提供服务。

2.根据权利要求1所述的方法，

在向所述第三方应用分配本次认证的认证令牌之后，所述方法还包括：存储所述认证令牌与所述用户信息之间的对应关系；

在确认认证结果核实请求携带的信息存储在所述对应关系中时，所述方法还包括：将与所述认证令牌对应的用户信息返回至服务提供方，以使得所述服务提供方比较所述用户信息与第三方应用发起所述认证初始化请求时携带的用户信息是否相同。

3.根据权利要求1所述的方法，在向所述第三方应用分配本次认证的认证令牌之后，所述方法还包括：

接收所述第三方应用发送的认证请求，所述认证请求携带的信息包括：所述认证令牌；

在对所述认证令牌验证通过后，采集所述用户信息对应的用户的实人认证信息，并对所述实人认证信息进行认证，得到所述本次认证结果。

4.根据权利要求3所述的方法，所述认证请求携带的信息还包括：所述第三方应用的应用地址；

在得到本次认证结果后，所述方法还包括：根据所述应用地址，跳转回所述第三方应用。

5.根据权利要求1所述的方法，在所述保存与所述认证令牌对应的本次认证结果之后，所述方法还包括：

接收所述第三方应用发送的认证结果查询，所述认证结果查询携带的信息包括：所述认证令牌；

向所述第三方应用返回认证令牌对应的本次认证结果。

6.一种实人认证系统，所述系统包括：

认证请求模块，用于接收第三方应用发起的认证初始化请求，所述认证初始化请求携带的信息包括：用户信息、所述第三方应用的应用标识和服务提供方的应用标识；所述认证初始化请求表示所述用户信息对应的用户申请通过第三方应用使用所述服务提供方提供的服务；

令牌分配模块，用于在对所述第三方应用和服务提供方的应用标识以及用户信息校验通过时，向所述第三方应用分配本次认证的认证令牌，并记录所述认证令牌、第三方应用的应用标识和服务提供方的应用标识之间的对应关系；

认证处理模块，用于在第三方应用认证完成后，保存与所述认证令牌对应的本次认证结果；

结果核实模块，用于接收服务提供方发送的认证结果核实请求，所述认证结果核实请求携带的信息包括：所述认证令牌、第三方应用的应用标识和服务提供方的应用标识；认证令牌是由第三方应用在向服务提供方申请服务时传入；

结果反馈模块，用于在确认所述认证结果核实请求携带的信息存储在所述对应关系中时，将所述认证令牌对应的本次认证结果返回至所述服务提供方，以使得所述服务提供方根据本次认证结果决定是否向第三方应用提供服务。

7.根据权利要求6所述的系统，

所述令牌分配模块，还用于存储所述认证令牌与用户信息之间的对应关系；

所述结果反馈模块，还用于在确认所述认证结果核实请求携带的信息存储在所述对应关系中时，将与所述认证令牌对应的用户信息返回至服务提供方，以使得所述服务提供方比较所述用户信息与第三方应用发起所述认证初始化请求时携带的用户信息是否相同。