[发明专利]移动端基于网络电子身份标识的身份认证的方法及装置

说明书

本申请提供了一种基于移动端网络电子身份标识的安全认证方法及装置，该方法包括：接收客户端针对目标应用发送的加密身份信息、签名信息、目标应用的ID及目标应用的密钥；对签名信息进行验签，在验签通过后，对加密身份信息进行解密，得到身份信息；利用身份信息、目标应用的ID及目标应用的密钥，生成网络身份标识；在身份数据库中查找是否存在与网络身份标识匹配的身份标识；若存在，则确定身份信息合法。在本申请中，通过以上方式可以降低用户的身份信息被冒用的风险及降低认证过程中身份信息被泄露的风险。

技术领域

本申请涉及信息安全技术领域，特别涉及一种基于移动端网络电子身份标识的安全认证方法及装置。

背景技术

随着移动互联网快速发展，各类网络业务呈爆炸式增长态势，与此同时，网络身份冒用、身份信息泄露、账号暴力破解、账号权限滥用等事件频发，严重影响网络业务数据访问的安全性。

为了保证数据访问的安全性，可以对用户进行身份认证，但是在身份认证过程中，如何降低身份信息被冒用及被泄露的风险成为问题。

发明内容

为解决上述技术问题，本申请实施例提供一种基于移动端网络电子身份标识的安全认证方法及装置，以达到降低用户的身份信息被冒用的风险及降低认证过程中身份信息被泄露的风险的目的，技术方案如下：

一种基于移动端网络电子身份标识的安全认证方法，应用于服务端，该方法包括：

接收客户端针对目标应用发送的加密身份信息、签名信息、所述目标应用的ID及所述目标应用的密钥，所述加密身份信息及所述签名信息的生成过程，包括：客户端接收针对所述目标应用的身份认证请求，从所述身份认证请求中获取用户输入的身份信息及签名密码，对所述身份信息进行加密，得到加密身份信息，并利用所述签名密码对所述加密身份信息进行签名，得到签名信息；

对所述签名信息进行验签，在验签通过后，对所述加密身份信息进行解密，得到所述身份信息；

利用所述身份信息、所述目标应用的ID及所述目标应用的密钥，生成网络身份标识；

在身份数据库中查找是否存在与所述网络身份标识匹配的身份标识；

若存在，则确定所述身份信息合法。

优选的，所述方法还包括：

向所述客户端返回所述身份信息合法的认证结果。

优选的，所述方法还包括：

将所述网络身份标识存储在所述目标应用的系统数据库中。

一种基于移动端网络电子身份标识的安全认证方法，应用于客户端，该方法包括：

接收针对目标应用的身份认证请求，从所述身份认证请求中获取用户输入的身份信息及签名密码，对所述身份信息进行加密，得到加密身份信息，并利用所述签名密码对所述加密身份信息进行签名，得到签名信息；

将所述加密身份信息、所述签名信息、所述目标应用的ID及所述目标应用的密钥发送至服务端，以使所述服务端对所述签名信息进行验签，在验签通过后，对所述加密身份信息进行解密，得到所述身份信息；利用所述身份信息、所述目标应用的ID及所述目标应用的密钥，生成网络身份标识；在身份数据库中查找是否存在与所述网络身份标识匹配的身份标识；若存在，则确定所述身份信息合法。

一种基于移动端网络电子身份标识的安全认证装置，应用服务端，该装置包括：