[发明专利]一种实现统一身份认证的系统

说明书

本发明公开了一种实现统一身份认证的系统，包括：多个第三方身份认证平台、统一身份认证平台、多个电子渠道应用端和多个后台，电子渠道应用端将客户所选业务发送给对应的所述后台，后台根据其所提供的业务判断身份认证强度和安全等级，并经由对应的所述后台发送给所述统一身份认证平台；统一身份认证平台根据身份认证强度和安全等级，从众多第三方身份认证平台的多种认证方式中，选取符合此次交易對身份认证强度和安全等级要求的方法，集成身份认证页面，并经由所述后台返回相应的身份认证页面给对应的所述电子渠道应用端。本发明有效实现统一身份认证。

技术领域

本发明涉及身份认证领域。

背景技术

目前SSO(Single Sing On，单点登陆)平台的认证方式，一点登入之后可进行所有系统使用，但这无法满足很多行业(例如：金融行业)的安全性要求，如果银行客户一点登入之后，所有的业务皆可办理，将容易造成客诉，办理信用卡，结果也申请了信贷，所以需要一个业务办理，进行一次身份认证。人民银行要求，在某些业务办理时，必须核对客户身份证件，SSO目前无法确保证件的真实性，只能用短信验证、身份证OCR(光学字符识别)+人脸辨识…等方式，只能确认身份，但无法判别证件。需要统一的标准实现电子渠道的身份认证，目前各家做各家的，常常方案不合规，另外用户常常无所适从，每家银行认证标准不一，有些太繁琐、有些太简单，都需要一个统一的操做接口与方法。

发明内容

本发明的目的在于提供一种实现统一身份认证的系统，有效实现统一身份认证。

实现上述目的的技术方案是：

一种实现统一身份认证的系统，包括：多个第三方身份认证平台、统一身份认证平台、多个电子渠道应用端和多个后台，其中，

所述电子渠道应用端将客户所选业务发送给对应的所述后台，所述后台根据其所提供的业务判断身份认证强度和安全等级，并经由对应的所述后台发送给所述统一身份认证平台；

所述统一身份认证平台根据身份认证强度和安全等级，从众多第三方身份认证平台的多种认证方式中，选取符合此次交易對身份认证强度和安全等级要求的方法，集成身份认证页面，并经由所述后台返回相应的身份认证页面给对应的所述电子渠道应用端；

客户从身份认证页面中选择身份认证方式并输入相关信息，所述统一身份认证平台获得身份认证所需要的信息,发给对应的所述第三方身份认证平台做认证，并将获得的客户身份信息或认证结果传回对应的所述后台，所述后台比对客户身份信息或认证结果，成功后所对应的所述电子渠道应用端，继续让用户所办理的业务操作流程接口。

优选的，还包括：

所述统一身份认证平台根据认证结果判断认证通过后，获取客户证件信息并加密后传输给对应的所述后台；

所述后台解密后获得客户证件信息，确认客户身份信息是否完整和准确，确认后开通客户对应的业务。

优选的，所述后台根据所选业务的行业监管条件、主管机关要求、相关法规、客户隐私保护，判断其所需要的身份认证强度及安全等级。

优选的，所述电子渠道应用端为金融行业电子渠道应用端，所述后台为金融行业后台；所述业务为金融业务。

优选的，所述身份认证方式包括：电子证件云识读、eID认证、核网联查三要素、活体检测、人脸辨识、CFCA认证、CA认证、SIMeID盾、手机号三要素、银行卡三要素、银行卡四要素；

所述核网联查三要素指：姓名、身份证号、手机实时拍摄出的本人人脸相片；

手机号三要素指：姓名、身份证号码、手机号；

银行卡三要素指：姓名、身份证号码、银行卡号；

银行卡四要素指：姓名、身份证号码、银行卡号、手机预留号码。