[发明专利]一种身份认证方法及系统

权利要求书

1.一种身份认证系统，其特征在于，所述系统包括：信息获取模块和身份认证平台；

所述信息获取模块，用于获取待办理业务对应的系统标识和交易号，并将所述系统标识和所述交易号发送给所述身份认证平台；

所述身份认证平台，用于根据预设的信息采集策略表，获取与所述系统标识和所述交易号对应的信息采集策略，并将所述信息采集策略反馈给所述信息获取模块，所述信息采集策略表由系统标识、交易号和信息采集策略之间的对应关系构成；

所述信息获取模块，还用于根据所述信息采集策略，获取客户对应的网证信息，并将所述网证信息发送给所述身份认证平台，所述网证信息包括姓名、身份证信息、生物特征信息和网证密码中的一种或多种；

所述身份认证平台，还用于对所述网证信息进行验证，得到验证结果。

2.根据权利要求1所述的系统，其特征在于，用于对所述网证信息进行验证的所述身份认证平台，具体用于：对所述网证信息进行加密和报文装箱处理，得到加密报文，将所述加密报文发送给公安部网证认证平台，使所述公安部网证认证平台解密所述加密报文后验证所述网证信息，接收所述公安部网证认证平台反馈的验证结果。

3.根据权利要求2所述的系统，其特征在于，所述身份认证平台包括：服务接入模块、数据处理模块和验证模块；

所述服务接入模块，用于接收所述信息获取模块发送的所述系统标识和所述交易号，根据预设的信息采集策略表，获取与所述系统标识和所述交易号对应的信息采集策略，并将所述信息采集策略反馈给所述信息获取模块，接收所述信息获取模块发送的所述网证信息，将所述网证信息发送给所述数据处理模块；

所述数据处理模块，用于对所述网证信息进行加密和报文装箱处理，得到加密报文，将所述加密报文发送给所述验证模块；

所述验证模块，用于将所述加密报文发送给公安部网证认证平台，使所述公安部网证认证平台解密所述加密报文后验证所述网证信息，接收所述公安部网证认证平台反馈的验证结果。

4.根据权利要求1所述的系统，其特征在于，所述系统还包括：显示模块；

所述身份认证平台，还用于将所述验证结果发送给所述显示模块；

所述显示模块，用于展示所述验证结果。

5.根据权利要求1所述的系统，其特征在于，所述系统还包括：存储模块；

所述身份认证平台，还用于将所述验证结果发送给所述存储模块；

所述存储模块，用于存储所述网证信息和所述验证结果，并在预设时间后删除所述网证信息和所述验证结果。

6.根据权利要求1所述的系统，其特征在于，将所述系统标识和所述交易号发送给所述身份认证平台的所述信息获取模块，具体用于：基于预设的报文格式，将系统标识和交易号进行报文装箱处理，得到认证请求报文，并将所述认证请求报文发送给所述身份认证平台；

相应的，

所述身份认证平台，还用于对所述认证请求报文进行报文拆箱处理，获取所述系统标识和所述交易号。

7.一种身份认证方法，其特征在于，所述方法应用于权利要求1至6中任一所述的身份认证系统，所述方法包括：

信息获取模块获取待办理业务对应的系统标识和交易号，并将所述系统标识和所述交易号发送给身份认证平台；

所述身份认证平台根据预设的信息采集策略表，获取与所述系统标识和所述交易号对应的信息采集策略，所述信息采集策略表由系统标识、交易号和信息采集策略之间的对应关系构成；

所述身份认证平台将所述信息采集策略反馈给所述信息获取模块；

所述信息获取模块根据所述信息采集策略，获取客户对应的网证信息，并将所述网证信息发送给所述身份认证平台，所述网证信息包括姓名、身份证信息、生物特征信息和网证密码中的一种或多种；

所述身份认证平台对所述网证信息进行验证，得到验证结果。