[发明专利]一种实人认证方法和系统

说明书

本说明书实施例提供一种实人认证方法和装置，其中，所述方法包括：接收第三方应用发起的认证初始化请求，请求携带用户信息、第三方应用的应用标识和服务提供方的应用标识；在对第三方应用和服务提供方的应用标识以及用户信息校验通过时，向第三方应用分配本次认证的认证令牌，并记录认证令牌、第三方应用的应用标识和服务提供方的应用标识之间的对应关系；在第三方应用认证完成后，保存与认证令牌对应的本次认证结果；接收服务提供方发送的认证结果核实请求，请求携带认证令牌、第三方应用的应用标识和服务提供方的应用标识；在确认认证结果核实请求携带的信息存储在对应关系中时，将认证令牌对应的本次认证结果返回至服务提供方。

技术领域

本公开涉及互联网技术领域，特别涉及一种实人认证方法和系统。

背景技术

实人认证可以是通过人脸、虹膜、声纹等生物识别技术或其他手段对用户进行认证，进而确认操作者是用户本人的一种认证方式的统称。实人认证系统是用于提供实人认证能力和服务的系统。现有的实人认证系统都是直接为第三方应用提供实人认证服务，然而，越来越多的服务提供方(例如，公司、政府机构或事业单位)希望开放自己的数据和服务能力给第三方应用使用，来提供丰富多样的便民服务，但是这些服务提供方自己没有能力调用实人认证系统进行实人认证，如何保障第三方应用的访问真的是用户本人在操作，如何为服务提供方提供一种实人认证的实现方案，是一个亟待解决的问题。

发明内容

有鉴于此，本说明书一个或多个实施例提供一种实人认证方法和系统，目的是为服务提供方提供一种实现实人认证的方案。

具体地，本说明书一个或多个实施例是通过如下技术方案实现的：

第一方面，提供一种实人认证方法，所述方法包括：

接收第三方应用发起的认证初始化请求，所述认证初始化请求携带的信息包括：用户信息、所述第三方应用的应用标识和服务提供方的应用标识；所述认证初始化请求表示所述用户信息对应的用户申请通过第三方应用使用所述服务提供方提供的服务；

在对所述第三方应用和服务提供方的应用标识以及所述用户信息校验通过时，向所述第三方应用分配本次认证的认证令牌，并记录所述认证令牌、第三方应用的应用标识和服务提供方的应用标识之间的对应关系；

在第三方应用认证完成后，保存与所述认证令牌对应的本次认证结果；

接收服务提供方发送的认证结果核实请求，所述认证结果核实请求携带的信息包括：所述认证令牌、第三方应用的应用标识和服务提供方的应用标识；所述认证令牌是由第三方应用在向服务提供方申请服务时传入；

在确认所述认证结果核实请求携带的信息存储在所述对应关系中时，将所述认证令牌对应的本次认证结果返回至所述服务提供方，以使得所述服务提供方根据本次认证结果决定是否向第三方应用提供服务。

第二方面，提供一种实人认证系统，所述系统包括：

认证请求模块，用于接收第三方应用发起的认证初始化请求，所述认证初始化请求携带的信息包括：用户信息、所述第三方应用的应用标识和服务提供方的应用标识；所述认证初始化请求表示所述用户信息对应的用户申请通过第三方应用使用所述服务提供方提供的服务；

令牌分配模块，用于在对所述第三方应用和服务提供方的应用标识以及用户信息校验通过时，向所述第三方应用分配本次认证的认证令牌，并记录所述认证令牌、第三方应用的应用标识和服务提供方的应用标识之间的对应关系；

认证处理模块，用于在第三方应用认证完成后，保存与所述认证令牌对应的本次认证结果；

结果核实模块，用于接收服务提供方发送的认证结果核实请求，所述认证结果核实请求携带的信息包括：所述认证令牌、第三方应用的应用标识和服务提供方的应用标识；认证令牌是由第三方应用在向服务提供方申请服务时传入；