[发明专利]一种基于跨网络传输及CTID网证认证的身份认证系统及认证方法

说明书

本发明涉及一种基于跨网络传输及CTID网证认证的身份认证系统及认证方法，包括：接收用户发送的认证请求，通过调用脱敏认证库查询是否有该用户信息；若脱敏认证库查询无此用户信息，则将认证请求发送至公安网系统进行认证，通过公安网系统返回认证结果，如脱敏认证库查询有此人信息，则将认证请求通过跨网通讯通道发送至内网认证中心，由内网认证中心调用核心敏感库数据，通过人脸识别引擎比对得出认证结果，再由跨网通讯通道将认证结果返回互联网认证中心，并发给互联网行业应用；如认证通过，则将相关认证数据储存至脱敏认证库，否则认证结束。本发明在保证内网敏感数据安全的情况下，为内外网行业应用提供可信身份认证服务，该方法简单、能够减少大量认证成本。

技术领域

本发明涉及跨网络数据传输技术领域，具体涉及一种基于跨网络传输及CTID网证认证的身份认证系统及认证方法。

背景技术

随着信息技术的快速发展，各类电子商务、电子政务、社会公共服务已融入人们生活的方方面面，通过智能手机、平板电脑即可在线办理衣、食、住、行、娱、购、政、学等各种业务。

但在网络空间进行身份认证存在着诸多问题，如身份信息非法或超需求收集买卖、身份信息批量窃取、身份认证服务鱼龙混杂、个人信息保护不力等。随着《网络安全法》的颁布实施，建立网络空间可信身份体系，实现网络空间可信身份管理和服务已上升为国家战略。

网络信息安全问题受到了广泛地关注，为此很多政府机构、军队单位、公司都加强了内部信息系统的安全保密措施。其中一个重要措施就是在内部信息系统与外部网络之间实行完全的物理隔离。这就导致这些企事业单位在使用身份认证服务时不得不将内网敏感信息移动到互联网，增加的敏感信息泄露的风险。现有技术存在多种进行身份认证的方法，但大多数认证方法都使用用户密码对用户身份进行认证，采用密码认证容易被盗取，安全性不高，而且认证成本也较高。

发明内容

本发明的目的在于提供一种基于跨网络传输及CTID网证认证的身份认证系统及认证方法，在保证内网敏感数据安全的情况下，为内外网行业应用提供可信身份认证服务，该方法简单、能够减少大量认证成本。

为实现上述目的，本发明采用了以下技术方案：

一种基于跨网络传输及CTID网证认证的身份认证方法，包括：

接收用户发送的认证请求，通过调用脱敏认证库查询是否有该用户信息；

若脱敏认证库查询无此用户信息，则将认证请求发送至公安网系统进行认证，通过公安网系统返回认证结果，如脱敏认证库查询有此人信息，则将认证请求通过跨网通讯通道发送至内网认证中心，由内网认证中心调用核心敏感库数据，然后通过人脸识别引擎比对得出认证结果，再由跨网通讯通道将认证结果返回互联网认证中心，并发给互联网行业应用；

如认证未通过，则认证结束；如认证通过，则将相关认证数据储存至脱敏认证库；所述认证请求所涉及的信息包括姓名、身份证号码、身份证有效期及个人图像。

上述方案中，还包括内网行业应用身份认证，具体包括如下步骤：

用户通过内网行业应用发起认证请求至内网认证中心；

内网认证中心通过调用核心敏感库查询是否有该用户信息；

如核心敏感库查询无此用户信息，则将认证请求通过跨网通讯通道发送至互联网认证中心，互联网认证中心再将认证请求发送至公安网证系统，由公安网证系统返回认证结果，并由跨网通讯通道将认证结果返回内网认证中心，同时发给内网行业应用；如核心敏感库查询有该用户信息，则调用相关信息通过人脸识别引擎比对得出认证结果，返回内网行业应用；

如认证未通过，则认证结束；如认证通过，则内网行业应用相关认证数据储存至脱敏认证库及核心敏感库。

进一步的，所述内网行业应用身份认证的认证请求所涉及的信息包括姓名、身份证号码、身份证有效期及个人图像。