[发明专利]身份认证方法、装置、设备及系统

权利要求书

1.一种身份认证方法，应用于可信应用的服务端，包括：

接收可信应用发送的待认证用户的第一认证因子，其中，所述第一认证因子包括可信电子凭证；

将所述第一认证因子发送给身份认证平台，以使所述身份认证平台根据所述可信电子凭证生成二维码信息；

接收所述身份认证平台发送的所述二维码信息，并将所述二维码信息与确定的所述待认证用户的用户标识对应保存；

将所述二维码信息发送给所述可信应用，以使所述可信应用将所述二维码信息对应的二维码展示给商户认证系统，所述商户认证系统基于扫描所述二维码得到的所述二维码信息，获取所述待认证用户的身份认证结果。

2.根据权利要求1所述的方法，所述将所述第一认证因子发送给身份认证平台之前，还包括：

确定所述待认证用户的所述用户标识，标记所述用户标识得到标记信息；

所述将所述第一认证因子发送给身份认证平台，包括：

将所述用户标识与所述第一认证因子发送给身份认证平台；

所述接收所述身份认证平台发送的所述二维码信息，并将所述二维码信息与确定的所述待认证用户的用户标识对应保存，包括：

接收所述身份认证平台发送的所述用户标识和所述二维码信息；

将接收的用户标识与所述标记信息对应的用户标识进行匹配；

若匹配成功，则将接收的所述二维码信息与匹配成功的用户标识对应保存。

3.根据权利要求2所述的方法，若所述商户认证系统采用第一身份认证模式，则所述第一认证因子还包括所述待认证用户的第二认证因子，以使所述身份认证平台根据所述第二认证因子对所述待认证用户的身份认证通过时，根据所述可信电子凭证生成二维码信息；

所述将所述二维码信息发送给所述可信应用之后，还包括：

接收所述商户认证系统发送的身份认证结果获取请求，其中，所述身份认证结果获取请求包括所述二维码信息；

将所述身份认证结果获取请求包括的二维码信息与保存的二维码信息进行匹配；

若匹配成功，则分别发送认证通过的身份认证结果给所述商户认证系统和所述可信应用。

4.根据权利要求2所述的方法，所述可信应用的服务端中存有用户标识与用户信息的关联记录信息，若所述商户认证系统采用第二身份认证模式，则所述将所述二维码信息发送给所述可信应用之后，还包括：

接收所述商户认证系统发送的用户信息获取请求，其中，所述用户信息获取请求包括所述二维码信息和/或所述待认证用户的用户标识；

根据所述二维码信息和/或所述待认证用户的用户标识，在所述关联记录信息中获取所述待认证用户的用户信息；

将获取的所述用户信息发送给所述商户认证系统。

5.根据权利要求4所述的方法，所述接收所述身份认证平台发送的所述二维码信息之后，还包括：

接收所述身份认证平台发送的所述待认证用户的身份认证结果；

将所述身份认证结果发送给所述可信应用。

6.根据权利要求2-5任一项所述的方法，所述接收可信应用发送的待认证用户的第一认证因子之后，还包括：

确定所述待认证用户进行身份认证的认证时限并开始计时；

当到达所述认证时限时，删除所述标记信息；以及，

若确定所述待认证用户的用户标识对应保存有二维码信息，则删除所述二维码信息。

7.一种身份认证装置，包括：

第一接收模块，其接收可信应用发送的待认证用户的第一认证因子，所述第一认证因子包括可信电子凭证；

第一发送模块，其将所述第一认证因子发送给身份认证平台，以使所述身份认证平台根据所述可信电子凭证生成二维码信息；

第二接收模块，其接收所述身份认证平台发送的所述二维码信息；

匹配模块，其将所述二维码信息与确定的所述待认证用户的用户标识对应保存；

第二发送模块，其将所述二维码信息发送给所述可信应用，以使所述可信应用将所述二维码信息对应的二维码展示给商户认证系统，所述商户认证系统基于扫描所述二维码得到的所述二维码信息，获取所述待认证用户的身份认证结果。