[发明专利]一种身份认证系统和方法

说明书

本申请实施例公开了一种身份认证系统和方法。该系统包括：接口服务模块，与证书服务模块、签名验签服务模块和生物识别服务模块连接，用于接收身份认证信息；证书服务模块，与数据源调度模块和安全控制模块连接，用于对身份认证信息进行证书认证；签名验签服务模块，与数据源调度模块和安全控制模块连接，用于对身份认证信息进行签名认证；生物识别服务模块，与数据源调度模块和安全控制模块连接，用于对身份认证信息进行生物识别认证；数据源调度模块，用于根据证书服务模块、签名验签服务模块或生物识别服务模块发出的调用指令，调用身份认证外部数据源。本技术方案，可以提供多渠道的身份认证，且可以满足各时间段用户身份认证需求。

技术领域

本申请实施例涉及身份认证技术领域，尤其涉及一种身份认证系统和方法。

背景技术

随着移动互联网的快速发展、智能手机的迅速普及，各种移动互联网业务也迅速发展，移动互联网业务和银行移动信息化应用都面临着相同的安全问题，如何快速、安全识别用户身份，保证应用内业务数据的机密和完整已经成为企业管理者面临的核心问题之一。

当用户在移动设备上办理银行业务时往往需要认证客户的真实身份，传统的线下身份认证方式是通过银行柜员等人工审核的。其中，身份认证包括实名认证、实人认证以及实人实证认证。

通过银行柜员等人工审核用户身份信息，查询客户身份证照片的来源主要依赖人行单一渠道，该渠道服务开放时间仅限于白天时段，无法适应线上银行业务7*24小时的服务承诺。

发明内容

本申请实施例提供一种身份认证系统和方法，可以提供多渠道的身份认证，且可以满足各时间段用户身份认证需求。

第一方面，本申请实施例提供了一种身份认证系统，该系统包括：

接口服务模块、证书服务模块、签名验签服务模块、生物识别服务模块和数据源调度模块；

所述接口服务模块，与所述证书服务模块、所述签名验签服务模块和所述生物识别服务模块连接，用于接收身份认证信息；

所述证书服务模块，与所述数据源调度模块和安全控制模块连接，用于对所述身份认证信息进行证书认证；

所述签名验签服务模块，与所述数据源调度模块和安全控制模块连接，用于对所述身份认证信息进行签名认证；

所述生物识别服务模块，与所述数据源调度模块和安全控制模块连接，用于对所述身份认证信息进行生物识别认证；

所述数据源调度模块，用于根据所述证书服务模块、所述签名验签服务模块或所述生物识别服务模块发出的调用指令，调用身份认证外部数据源，以用于基于外部数据源进行身份认证信息的认证。

第二方面，本申请实施例提供了一种身份认证方法，所述方法由接口服务模块执行，该方法包括：

接收身份认定信息；

将所述身份认定信息传输至证书服务模块、签名验签服务模块或生物识别服务模块，以用于所述身份认定信息的认定。

本申请实施例所提供的技术方案，接口服务模块，与证书服务模块、签名验签服务模块和生物识别服务模块连接，用于接收身份认证信息；证书服务模块，与数据源调度模块和安全控制模块连接，用于对身份认证信息进行证书认证；签名验签服务模块，与数据源调度模块和安全控制模块连接，用于对身份认证信息进行签名认证；生物识别服务模块，与数据源调度模块和安全控制模块连接，用于对身份认证信息进行生物识别认证；数据源调度模块，用于根据证书服务模块、签名验签服务模块或生物识别服务模块发出的调用指令，调用身份认证外部数据源。通过执行本技术方案，可以提供多渠道的身份认证，且可以满足各时间段用户身份认证需求。

附图说明

图1是本申请实施例一提供的身份认证系统的结构示意图；