[发明专利]一种用户身份认证方法、云解码服务器、客户端和系统

权利要求书

1.一种用户身份认证方法，其特征在于，包括：

接收客户端发送的认证请求，所述认证请求携带身份证密文信息和appid；

基于所述认证请求携带的信息确定eID编码，生成数字证书；

向所述客户端发送认证响应，所述认证响应携带所述数字证书。

2.如权利要求1所述的方法，其特征在于，基于所述认证请求携带的信息确定eID编码，包括：

对所述身份证密文信息解码，生成身份信息；

向eID专用设备发送eID编码生成请求，所述eID编码生成请求携带所述身份信息和所述appid；

接收所述eID专用设备返回的eID编码生成响应，所述eID编码生成响应携带所述eID编码。

3.如权利要求2所述的方法，其特征在于，所述生成数字证书，包括：

基于所述eID编码，生成所述数字证书。

4.如权利要求2所述的方法，其特征在于，所述生成数字证书，包括：

对所述身份信息进行加密，生成第一密文信息；

基于所述eID编码和所述第一密文信息，生成所述数字证书。

5.如权利要求4所述的方法，其特征在于，所述生成第一密文信息，包括：

基于AP公钥对所述身份信息进行加密，生成所述第一密文信息。

6.如权利要求1-5中任意一项所述的方法，其特征在于，还包括：

接收所述客户端发送的读取身份证信息的读卡指令请求；

返回读卡指令响应，所述读卡指令响应中携带有读卡指令。

7.一种用户身份认证方法，其特征在于，包括：

向云解码服务器发送用户身份认证的认证请求，所述认证请求携带身份证密文信息和appid；

接收所述云解码服务器返回的认证响应，所述认证响应携带数字证书；

基于所述数字证书确定eID编码。

8.如权利要求7所述的方法，其特征在于，所述数字证书包括所述eID编码；或者，所述数字证书包括所述eID编码和第一密文信息，所述第一密文信息为基于身份信息进行加密生成。

9.如权利要求7所述的方法，其特征在于，还包括：

向所述云解码服务器发送读取身份证信息的读卡指令请求；

接收所述云解码服务器返回的读卡指令响应，所述读卡指令响应中携带有读卡指令。

10.如权利要求9所述的方法，其特征在于，还包括：

接收读卡设备检测身份证后的认证触发信息，基于所述认证触发信息，向所述云解码服务器发送读取身份证信息的读卡指令请求；

接收到所述云解码服务器返回的读卡指令响应后，基于所述读卡指令获取身份证密文信息。

11.一种云解码服务器，其特征在于，包括：

认证请求接收单元，用于接收客户端发送的认证请求，所述认证请求携带身份证密文信息和appid；

认证请求处理单元，用于基于所述认证请求携带的信息确定eID编码，生成数字证书；

认证响应发送单元，用于向所述客户端发送认证响应，所述认证响应携带所述数字证书。

12.如权利要求11所述的云解码服务器，其特征在于，所述认证请求处理单元，基于所述认证请求携带的信息确定eID编码，包括：

对所述身份证密文信息解码，生成身份信息；

向eID专用设备发送eID编码生成请求，所述eID编码生成请求携带所述身份信息和所述appid；

接收所述eID专用设备返回的eID编码生成响应，所述eID编码生成响应携带所述eID编码。

13.如权利要求12所述的云解码服务器，其特征在于，所述认证请求处理单元，生成数字证书，包括：

基于所述eID编码，生成所述数字证书。