[发明专利]提供和获取安全身份信息的方法及装置

权利要求书

1.一种提供安全身份信息的方法，该方法由可信应用服务端执行，包括：

响应于来自于用户的、用于请求身份核验的第一请求，获取核验所需的第一身份信息；

将所述第一身份信息发送至第三方可信核验源进行核验；

向注册平台发送用于进行注册的注册信息，所述注册信息包括所述用户的身份索引，所述身份索引基于经过核验的所述第一身份信息的至少一部分而生成；

接收注册平台返回的二维码信息，用于展示对应的二维码以供扫描；

接收注册平台发送的第二请求，所述第二请求包含所述身份索引，扫描了所述二维码的第一业务方的标识信息，所述第一业务方所需要的第二身份信息，以及所述第一业务方的公钥；

生成安全身份信息，所述安全身份信息包括所述第一业务方的标识信息，以及加密信息，所述加密信息是利用所述第一业务方的公钥，对所述身份索引对应的所述用户的第二身份信息进行加密得到的；

将所述安全身份信息发送至所述注册平台，以使得注册平台根据所述第一业务方的标识信息将所述加密信息路由至所述第一业务方。

2.根据权利要求1所述的方法，其中在获取核验所需的第一身份信息之前，还包括：

向所述用户发出所述可信应用的应用鉴权请求；

接收用户输入的鉴权信息；

基于所述鉴权信息进行应用鉴权；

在所述应用鉴权通过的情况下，获取所述第一身份信息。

3.根据权利要求1所述的方法，其中所述获取核验所需的第一身份信息包括，通过所述可信应用的客户端所在的终端，采集所述第一身份信息。

4.根据权利要求3所述的方法，其中采集所述第一身份信息包括以下中的一项或多项：

通过所述终端上的摄像头采集人脸信息；

通过所述终端的NFC功能和其上的控件，读取身份证信息。

5.根据权利要求1所述的方法，其中获取核验所需的第一身份信息包括，通过所述可信应用的客户端，接收用户的输入信息。

6.根据权利要求1-5中任一项所述的方法，其中所述获取核验所需的第一身份信息包括，读取预先生成的可信凭证。

7.根据权利要求6所述的方法，其中所述可信凭证通过以下方式生成：

获取用户的核验身份信息；

将所述核验身份信息发送至所述第三方可信核验源；

接收所述第三方可信核验源基于所述核验身份信息生成的所述可信凭证。

8.根据权利要求7所述的方法，其中所述第三方可信核验源包括第一核验源和第二核验源；所述可信凭证通过以下方式生成：

获取第一核验信息和第二核验信息作为所述核验身份信息；

将所述第一核验信息发送至所述第一核验源，将所述第二核验信息发送至第二核验源；

从所述第一核验源接收第一凭证，从所述第二核验源接收第二凭证；

将所述第一凭证和第二凭证合并，从而生成所述可信凭证。

9.根据权利要求1所述的方法，其中所述身份索引通过以下方式之一生成：

将经过核验的所述第一身份信息作为所述身份索引；

将经过核验的所述第一身份信息的一部分作为所述身份索引；

对经过核验的所述第一身份信息进行加密或哈希操作，将操作结果作为所述身份索引；

对经过核验的所述第一身份信息的一部分进行加密或哈希操作，将操作结果作为所述身份索引。

10.根据权利要求1所述的方法，其中所述生成安全身份信息包括：

根据所述身份索引，确定对应的用户；

获取所述用户的第二身份信息；

利用所述第一业务方的公钥，对所述用户的第二身份信息进行加密，得到所述加密信息。