[发明专利]身份核验方法、装置、存储介质、系统及设备

权利要求书

1.一种身份核验方法，其特征在于，应用于身份核验系统，所述身份核验系统包括认证源接口、准入网关和认证平台：所述认证源接口通过所述准入网关与所述认证平台通信，所述方法包括：

所述认证源接口响应于用户对于第一应用程序的登录操作，获取所述第一应用程序的第一登录态；若所述第一应用程序的第一登录态有效，则获取用户对于第二应用程序的访问请求，所述第二应用程序以所述第一应用程序为宿主应用；

若用户账号在所述第二应用程序中的第二登录态有效，则所述准入网关根据所述访问请求判断所述第二应用程序对应的目标敏感类别；获取用户账号在所述第二应用程序中的身份可信等级；根据所述目标敏感类别确定目标敏感等级；若所述身份可信等级未达到所述目标敏感等级，则判定需要提供身份核验服务；若所述身份可信等级达到所述目标敏感等级，则根据所述目标敏感类别确定允许访问次数；获取所述用户账号在所述第二应用程序的当前访问次数；若所述当前访问次数达到所述允许访问次数，则判定需要提供身份核验服务；

响应于需要提供身份核验服务的情况，所述认证平台获取所述用户账号对应的地域类型以及证件类型；根据所述地域类型、所述证件类型和所述目标敏感等级确定所述身份核验接口；调用所述身份核验接口进行身份核验，向所述准入网关反馈身份核验结果，以及若身份核验通过，所述准入网关更新所述用户账号的身份可信等级。

2.根据权利要求1所述的方法，其特征在于，所述身份可信等级包括二级、三级或四级；

所述用户账号在第一应用程序授权后达到所述二级身份可信等级，所述用户账号在通过实名核验后达到所述三级身份可信等级，所述用户账号在通过实名核验联合实人核验后达到所述四级身份可信等级。

3.根据权利要求1所述的方法，其特征在于，所述若用户账号在所述第二应用程序中的第二登录态有效，则所述根据所述访问请求判断所述第二应用程序对应的目标敏感类别之前，所述准入网关还执行下述操作：

基于所述第一应用程序得到用户账号；

确定所述用户账号在所述第二应用程序的登录态有效期；

若未进行过身份核验，则将所述用户账号最近一次完成登录的时间确定为登录态起始时间；若所述用户账号进行过身份核验，则将所述用户账号成功进行过的最高级别的身份核验的最近一次的时间确定为登录态起始时间；

根据所述登录态起始时间和所述登录态有效期确定自动退出登录时间；

若到达自动登录时间，则触发所述第二应用程序退出登录，所述第二登录态失效；

若未到达所述自动登录时间，则判定所述第二登录态有效。

4.根据权利要求3所述的方法，其特征在于，所述身份核验系统还执行下述操作：在所述第二应用程序退出登录后，调用登录接口进行登录操作；若所述登录操作成功，则记录登录的时间；响应于用户对于登录态有效期的修改操作，更新登录态有效期。

5.一种身份核验系统，其特征在于，所述系统包括认证源接口、准入网关和认证平台：所述认证源接口通过所述准入网关与所述认证平台通信；

所述认证源接口，用于获取第一应用程序的第一登录态，以及获取用户对于第二应用程序的访问请求，将所述访问请求传输至所述准入网关；

所述准入网关，用于根据所述访问请求判断所述第二应用程序对应的目标敏感类别；获取用户账号在所述第二应用程序中的身份可信等级；根据所述目标敏感类别确定目标敏感等级；若所述身份可信等级未达到所述目标敏感等级，则判定需要提供身份核验服务；若所述身份可信等级达到所述目标敏感等级，则根据所述目标敏感类别确定允许访问次数；获取所述用户账号在所述第二应用程序的当前访问次数；若所述当前访问次数达到所述允许访问次数，则判定需要提供身份核验服务；

所述认证平台，用于获取所述用户账号对应的地域类型以及证件类型；根据所述地域类型、所述证件类型和所述目标敏感等级确定所述身份核验接口；调用所述身份核验接口进行身份核验，向所述准入网关反馈身份核验结果；所述准入网关还用于更新所述用户账号在所述第二应用程序中的身份可信等级。