[发明专利]一种身份凭证的移动应用方法、装置及系统

权利要求书

1.一种身份凭证的移动应用方法，其特征在于，包括：

移动通信装置通过eID APP提供的接口采集用户身份证件的凭证信息和用户生物特征信息，其中所述移动通信装置通过运行在可信执行环境TEE中的可信应用TA采集所述用户生物特征信息，所述可信应用TA还调用TUI显示待签名信息，并进行活体检测；

所述移动通信装置通过所述eID APP向服务器发送请求消息，所述请求消息中包含所述用户身份证件的凭证信息和所述用户生物特征信息，所述凭证信息包括安全元件SE的签名信息、所述生物特征唯一号中至少一个；

所述移动通信装置接收来自所述服务器的配置消息，以在线方式下载和安装身份凭证的移动应用系统，并使能具备或者更新移动通信设备的身份凭证的移动应用能力，所述配置消息中包含所述用户身份证件对应的电子身份证eID信息，所述使能具备或者更新移动通信设备的身份凭证的移动应用能力具体包括：所述移动通信设备向业务服务器发送凭证能力请求，以用于请求下载和安装身份凭证的移动应用系统，所述移动应用系统包括所述可信应用TA或者安全元件SE的Applet，所述安全元件SE与TSM服务器多轮应用协议数据单元APDU指令交互，以完成身份凭证的移动应用系统的下载和安装，同时所述安全元件SE在个人化过程中生成公钥秘钥对，其中所述TSM服务器自所述业务服务器接收透传的所述凭证能力请求后与所述安全元件SE执行指令交互，或者所述业务服务器在接收到所述凭证能力请求后直接与所述安全元件SE执行指令交互；

所述移动通信装置在所述移动通信装置内部的安全元件中存储所述eID信息。

2.根据权利要求1所述的方法，其特征在于：

所述可信应用TA包括手机厂商的支付应用。

3.根据权利要求1至2中任一所述的方法，其特征在于：

所述用户身份证件的凭证信息包括所述用户身份证件的身份证号码，所述用户生物特征信息包括人脸数据信息。

4.根据权利要求3所述的方法，其特征在于：

所述人脸数据信息包括基于哈希算法生成的用于表征用户生物特征数据的一串数字。

5.根据权利要求4所述的方法，其特征在于：

所述用户生物特征信息为所述用户生物特征信息密文，所述请求消息中还包含数字信封，所述数字信封以密文方式携带了所述用户生物特征信息密文的加密秘钥。

6.根据权利要求5所述的方法，其特征在于：

所述请求消息中还包括所述移动通信装置的标识。

7.根据权利要求6所述的方法，其特征在于：

所述移动通信装置为手机，所述移动通信装置的标识为手机的国际移动设备标识IMEI。

8.根据权利要求6所述的方法，其特征在于：

所述移动通信装置为手机的系统芯片，所述移动通信装置的标识为手机的系统芯片内部的安全元件的标志。

9.根据权利要求8所述的方法，其特征在于，还包括：

所述移动通信装置在线下认证流程，以脱敏方式提供所述eID信息的部分信息。

10.一种移动通信装置，其特征在于，包括：

安全元件，处理器，以及存储器；

其中，所述存储器用于存储程序指令，所述程序指令被所述一个或多个处理器执行时，使得所述移动通信装置执行如上述权利要求1至9中任一所述的方法。

11.一种计算机可读存储介质，其特征在于

所述计算机可读存储介质中存储了程序代码，所述程序代码被计算机或处理器执行时，实现如上述权利要求1至9中任一所述的方法。

12.一种身份凭证的移动应用系统，其特征在于，包括：

移动通信装置和服务器；其中，

所述移动通信装置用于执行如上述权利要求1至9中任一所述的方法；

所述服务器用于接收来自所述移动通信装置的所述请求消息，并向所述移动通信装置发送所述配置消息。