[发明专利]电子证件的生成、签发和验证方法及装置

权利要求书

1.一种电子证件的签发方法，通过签发服务端执行，用于签发电子证件，所述电子证件与用户注册信息关联存储，所述用户注册信息包括用户实体证件本身的物理标识信息；所述签发方法包括：

接收用户通过签发客户端发起的第一请求，所述第一请求至少包括，签发模式信息；

向签发客户端返回第一消息，所述第一消息至少包括业务流水号；

接收来自签发客户端的第二请求，所述第二请求基于所述业务流水号而生成，并包括与所述签发模式信息指示的签发模式所对应的所述用户的身份信息，以及口令信息；

将所述身份信息和口令信息与预先存储的注册信息中对应信息进行比对，在比对一致的情况下，将与所述注册信息关联存储的电子证件返回给所述签发客户端。

2.根据权利要求1所述的方法，其中所述第一请求还包括，所述用户的用户终端上与身份信息获取相关的控件的控件版本信息。

3.根据权利要求2所述的方法，还包括，根据所述签发模式信息以及所述控件版本信息，确定对所述第一请求的审批结果；

在所述审批结果为审批不通过的情况下，向签发客户端返回拒绝通知；和/或，将所述业务流水号设定为空号。

4.根据权利要求1所述的方法，其中所述签发模式信息指示采用实体证件的第一模式，所述第一消息还包括挑战值；

所述用户的身份信息包括，所述用户的用户终端利用所述挑战值读取的实体证件的物理标识信息。

5.根据权利要求1所述的方法，其中所述签发模式信息指示不采用实体证件的第二模式，

所述用户的身份信息包括以下中的一项或多项：用户实名信息，生物特征信息。

6.一种电子证件的申领方法，通过签发客户端执行，用于申领电子证件，所述电子证件与用户注册信息关联存储，所述用户注册信息包括用户实体证件本身的物理标识信息；所述申领方法包括：

响应于用户的申领操作指令，向签发服务端发出第一请求，所述第一请求至少包括签发模式信息；

接收返回的第一消息，所述第一消息至少包括业务流水号；

获取与所述签发模式信息指示的签发模式所对应的所述用户的身份信息，以及口令信息；

至少基于所述业务流水号，所述用户的身份信息，以及口令信息生成第二请求，将该第二请求发送到所述签发服务端；

从签发服务端接收电子证件。

7.根据权利要求6所述的方法，其中所述申领操作指令包括，对签发模式的选择指令，

所述向签发服务端发出第一请求包括，根据所述选择指令确定签发模式信息，将所述签发模式信息包含在所述第一请求中。

8.根据权利要求6所述的方法，其中所述第一请求还包括，所述用户的用户终端上与身份信息获取相关的控件的控件版本信息。

9.根据权利要求6所述的方法，还包括，响应于所述申领操作指令，向所述用户发出所述签发客户端的应用鉴权请求；

接收用户输入的鉴权信息；

基于所述鉴权信息进行应用鉴权。

10.根据权利要求6所述的方法，其中所述签发模式信息指示采用实体证件的第一模式，所述第一消息还包括挑战值；

所述获取与所述签发模式信息指示的签发模式所对应的所述用户的身份信息包括：

获取用户终端利用所述挑战值读取的实体证件的物理标识信息。

11.根据权利要求6所述的方法，其中所述签发模式信息指示不采用实体证件的第二模式，

所述获取与所述签发模式信息指示的签发模式所对应的所述用户的身份信息包括以下中的一项或多项：

接收用户输入的用户实名信息；

通过用户终端采集所述用户的生物特征信息。