[发明专利]一种数字身份申请系统及方法、身份认证系统及方法

说明书

本发明公开了一种数字身份申请系统及方法、身份认证系统及方法，属于数字身份技术领域，以提高数字身份的安全性和有效性。在该方案中，利用eID技术实现纯线上申请数字身份和身份认证过程，基于eID技术本身所具有的权威性、安全性、普适性和隐私性，可以提高数字身份的可靠性、安全性和有效性，降低数字身份被盗取、篡改、冒用的风险，确保用户的身份信息安全，同时由于采用纯线上申请的方式可以降低用户成本，同时可以避免携带实体证件进行线下激活而导致的证件遗失等风险，增强方案的普适性，更利于使用和推广。对于身份认证来说，平台只保留由可信平台签发的eID编码，而并不保存用户的实名信息，这样可以减少用户的隐私信息泄露的风险。

技术领域

本发明涉及数字身份技术领域，尤其涉及一种数字身份申请系统及方法、身份认证系统及方法。

背景技术

为了减少携带实体身份证明(例如身份证)的不便，推出了数字身份技术，即，将用户的身份证明以数字化身份信息的方式承载在某些载体(例如手机)上，当用户需要使用身份证明的时候，直接使用手机展示数字化身份信息即可，这样不仅可以省去携带实体身份证明的麻烦，还可以避免实体身份证明的遗失和盗用，提高用户的身份信息安全。

要使用数字身份技术，首先需要生成数字身份标识，进一步地还需要完善数字身份标识的使用，并且数字身份是用户较为重要的一种隐私信息，所以针对数字身份的安全和有效是一个值得思考的问题。

发明内容

本发明实施例提供一种数字身份申请系统及方法、身份认证系统及方法，用于提高数字身份的安全性和有效性。

一方面，提供一种数字身份申请系统，所述系统包括终端设备和数字身份管理平台，其中：

所述终端设备用于将获得的数字身份签发请求发送给所述数字身份管理平台，其中，所述数字身份签发请求用于请求签发数字身份；

所述数字身份管理平台用于在接收所述数字身份签发请求后，获得身份实名信息；将所述身份实名信息发送给可信平台；接收所述可信平台发送的eID编码；以及基于所述eID编码，按照预定生成方式生成数字身份标识；其中，所述身份实名信息用于唯一标识一个用户，所述可信平台生成与所述身份实名信息唯一对应的所述eID编码。

可选的，所述终端设备中运行有数字身份管理客户端和小程序管理客户端，所述数字身份管理客户端以小程序方式运行在所述小程序管理客户端中；

所述终端设备还用于通过所述数字身份管理客户端向所述小程序管理客户端请求授权；并根据授权获得注册所述小程序管理客户端的目标用户通信标识；以及通过所述数字身份管理客户端将所述目标用户通信标识发送给所述数字身份管理平台；

所述数字身份管理平台用于获得所述目标用户通信标识绑定的目标金融支付标识；并将所述目标金融支付标识的用户信息确定为所述身份实名信息。

可选的，所述数字身份管理平台用于获得所述小程序管理客户端的支付账户绑定的待检测金融支付标识；

若所述待检测金融支付标识绑定的待检测用户通信标识与所述目标用户通信标识相同，则将所述待检测金融支付标识确定为所述目标金融支付标识。

可选的，所述数字身份管理平台用于：

确定所述目标用户通信标识绑定的至少两个待检测金融支付标识；

若所述至少两个待检测金融支付标识分别包括的用户信息对应同一用户，则将任一待检测金融支付标识确定为所述目标金融支付标识；

若所述至少两个待检测金融支付标识分别包括的用户信息对应不同用户，则将所述至少两个待检测金融支付标识发送给所述终端设备，并将所述终端设备发送的用户反馈的选择结果指示的待检测金融支付标识确定为所述目标金融支付标识。