[发明专利]身份校验系统

权利要求书

1.一种身份校验系统，所述系统包括用户终端、物联网设备以及服务端，其中，

所述用户终端，被配置为使用所述用户终端的图像采集设备采集用户图像，将所述用户图像以及用户身份信息作为用户认证信息发送给所述物联网设备，响应于接收到所述服务端发送的实人绑定码，向所述物联网设备发送所述实人绑定码；

所述物联网设备，被配置为接收所述用户终端发送的所述用户认证信息，在所述用户认证信息上附加设备信息，得到附加了设备信息的用户认证信息，使所述服务端获取所述附加了设备信息的用户认证信息，从所述用户终端获取所述实人绑定码，通过使用所述物联网设备自身的设备密钥校验所述实人绑定码进行用户身份认证，其中，所述进行用户身份认证为所述物联网设备使用所述物联网设备自身的设备密钥对所述实人绑定码进行解码，获得所述实人绑定码中携带的用户身份标识以及设备标识，并将所述用户身份标识以及所述设备标识，与本地用户身份标识以及本地设备标识进行匹配，或者，将所述用户身份标识以及所述设备标识，与本地用户身份标识以及自身持有的设备标识进行匹配；

所述服务端，被配置为获取所述附加了设备信息的用户认证信息，对所述设备信息进行设备认证，对所述用户认证信息进行实人认证，如果所述设备认证通过且所述实人认证通过，将所述物联网设备与所述用户认证信息绑定，生成利用所述物联网设备的设备密钥加密的实人绑定码，将所述实人绑定码发送给所述用户终端，其中，所述实人认证通过为所述服务端自身持有的本地用户图像和本地用户身份信息，与所述用户认证信息的匹配结果为一致。

2.一种身份校验方法，应用于用户终端，包括：

响应于接收到实人认证请求，使用所述用户终端的图像采集设备采集用户图像；

将所述用户图像以及用户身份信息作为用户认证信息发送给物联网设备；

响应于接收到服务端发送的实人绑定码，向所述物联网设备发送所述实人绑定码，以使所述物联网设备使用所述物联网设备自身的设备密钥校验所述实人绑定码进行用户身份认证，其中，所述实人绑定码为所述服务端通过对设备信息进行设备认证，以及通过对所述用户认证信息进行实人认证后获得，所述通过对所述用户认证信息进行实人认证为所述服务端自身持有的本地用户图像和本地用户身份信息，与所述用户认证信息的匹配结果为一致，所述进行用户身份认证为所述物联网设备使用所述物联网设备自身的设备密钥对所述实人绑定码进行解码，获得所述实人绑定码中携带的用户身份标识以及设备标识，并将所述用户身份标识以及所述设备标识，与本地用户身份标识以及本地设备标识进行匹配，或者，将所述用户身份标识以及所述设备标识，与本地用户身份标识以及自身持有的设备标识进行匹配。

3.根据权利要求2所述的身份校验方法，所述响应于接收到实人认证请求之前，还包括：

接收用户发送的针对所述物联网设备的设备处理请求，其中所述设备处理请求中携带有用户身份信息以及所述物联网设备的设备标识；

基于所述用户身份信息以及所述物联网设备的设备标识生成实名绑定码获取请求，并通过数据网络将所述实名绑定码获取请求发送至所述服务端；

接收所述服务端基于所述实名绑定码获取请求返回的实名绑定码，其中，所述实名绑定码基于所述服务端对所述用户身份信息实名认证通过后生成；

在进入所述物联网设备的通信覆盖范围的情况下，与所述物联网设备进行连接，将所述实名绑定码发送至所述物联网设备，并接收所述物联网设备在对实名绑定码校验通过的情况下发送的实人认证请求。

4.根据权利要求2所述的身份校验方法，所述物联网设备为智能门锁；

相应地，所述响应于接收到实人认证请求之前，还包括

接收用户发送的针对所述智能门锁的设备处理请求，其中所述设备处理请求中携带有用户身份信息以及所述智能门锁的设备标识；

基于所述用户身份信息以及所述智能门锁的设备标识生成实名绑定码获取请求，并通过数据网络将所述实名绑定码获取请求发送至所述服务端；

接收所述服务端基于所述实名绑定码获取请求返回的实名绑定码，其中，所述实名绑定码基于所述服务端对所述用户身份信息实名认证通过后生成；

在进入所述智能门锁的通信覆盖范围的情况下，与所述智能门锁进行连接，将所述实名绑定码发送至所述智能门锁，并接收所述智能门锁在对实名绑定码校验通过的情况下发送的实人认证请求。