[发明专利]身份认证方法、装置、系统和设备以及存储介质

说明书

本申请公开了一种身份认证方法、装置、系统和设备以及存储介质，涉及计算机技术领域，用于提供一种满足身份认证审核系统要求的文件存储和访问方式，并提升存储的身份证明文件的安全性。该方法包括：接收用户终端发送的身份认证请求；采用根据用户标识生成的文件存储密钥，对身份证明文件进行加密，并存储加密后的身份证明文件；在接收审核终端发送的文件访问请求时，根据文件访问请求携带的待审核身份的注册用户的用户标识生成文件存储密钥；采用文件存储密钥对加密后的身份证明文件进行解密，并将解密后的身份证明文件发送给审核终端，以使得审核终端根据解密后的身份证明文件对注册用户的身份进行审核。

技术领域

本申请涉及计算机技术领域，特别涉及一种身份认证方法、装置、系统和设备以及存储介质。

背景技术

目前，用户在进行身份认证时，一般需要上传相关身份证明文件，例如身份证或者护照等文件。身份认证审核系统一般可以包括存储身份证明文件的服务器端以及对从服务器端调用身份证明文件进行身份审核的客服系统。通常来讲，为了保证用户身份证明文件的安全性，服务器端需要对存储的身份证明文件进行加密存储，同时客服系统在审核身份时又需要将身份证明文件以明文的方式呈现给审核人员进行审核。因此，基于行业数据安全的要求，对于系统端和客户系统通常有着如下的要求：

(1)客服系统需要及时获取身份证明文件，但客服系统不能持有身份证明文件解密密钥；

(2)存储的身份证明文件需要加密存储，但是密钥不能明文集中存储。

因而，如何在满足上述要求的前提下，提升用户存储的文件的安全性是目前亟待解决的问题。

发明内容

本申请实施例提供一种身份认证方法、装置、系统和设备以及存储介质，用于提供一种满足身份认证审核系统要求的文件存储和访问方式，并提升存储的身份证明文件的安全性。

一方面，提供一种身份认证方法，应用于身份认证审核系统的身份认证服务器中，所述身份认证系统包括身份认证服务器和审核终端；所述方法包括：

接收用户终端发送的身份认证请求，所述身份认证请求携带所述用户终端上已登录的注册用户的用户标识以及身份证明文件；

采用根据所述用户标识生成的文件存储密钥，对所述身份证明文件进行加密，并存储加密后的所述身份证明文件；

在接收所述审核终端发送的文件访问请求时，根据所述文件访问请求携带的待审核身份的所述注册用户的用户标识生成所述文件存储密钥；

采用所述文件存储密钥对加密后的所述身份证明文件进行解密，并将解密后的身份证明文件发送给所述审核终端，以使得所述审核终端根据解密后的所述身份证明文件对所述注册用户的身份进行审核。

一方面，提供一种身份认证装置，应用于身份认证审核系统的身份认证服务器中，所述身份认证系统包括身份认证服务器和审核终端；所述装置包括：

接收单元，用于接收用户终端发送的身份认证请求，所述身份认证请求携带所述用户终端上已登录的注册用户的用户标识以及身份证明文件；

加密存储单元，用于采用根据所述用户标识生成的文件存储密钥，对所述身份证明文件进行加密，并存储加密后的所述身份证明文件；

所述加密存储单元，还用于在接收所述审核终端发送的文件访问请求时，根据所述文件访问请求携带的待审核身份的所述注册用户的用户标识生成所述文件存储密钥；

发送单元，用于采用所述文件存储密钥对加密后的所述身份证明文件进行解密，并将解密后的身份证明文件发送给所述审核终端，以使得所述审核终端根据解密后的所述身份证明文件对所述注册用户的身份进行审核。

可选的，所述至少一个固定密钥中各固定密钥分别是通过对基础密钥加密得到的。