[发明专利]身份认证方法和系统

摘要

本发明提供一种身份认证方法和系统，其中身份认证方法包括：认证服务器将信息安全装置的标识信息与用户身份证信息进行关联存储；信息安全装置提示用户输入个人识别码并验证用户输入的个人识别码是否正确；应用程序接收用户输入的登录信息；应用服务器接收登录信息并判断登录信息是否正确；终端生成身份认证请求，并将身份认证请求发送至认证服务器；认证服务器接收身份认证请求，并对用户身份证信息进行认证；认证服务器生成待认证信息；信息安全装置获取待认证信息，并将待认证信息生成标识图像；终端获取合影图像，并将合影图像发送至认证服务器；认证服务器接收合影图像，并对合影图像中的标识图像和脸部图像进行认证。

主权项

1.一种身份认证方法，其特征在于，包括：认证服务器将信息安全装置的标识信息与用户身份证信息进行关联存储，其中，所述用户身份证信息包括居民身份证号、姓名、出生日期、住址、卡片使用年限和/或用户的脸部图像；所述信息安全装置接入终端，所述信息安全装置上电，并与所述终端建立通信连接；所述信息安全装置提示用户输入个人识别码；所述信息安全装置接收所述用户输入的所述个人识别码，并验证所述用户输入的所述个人识别码是否正确，如果不正确，则提示用户重新输入个人识别码；所述终端在用户开启用于进行身份认证的应用程序后，提示所述用户输入登录信息；所述应用程序接收所述用户输入的所述登录信息，并将接收到的所述登录信息发送至应用服务器；所述应用服务器接收所述登录信息，并判断所述登录信息是否正确，如果正确，所述终端允许所述用户登录所述应用程序，如果不正确，则所述终端提示所述用户重新输入所述登录信息；所述终端通过所述应用程序生成身份认证请求，并将所述身份认证请求发送至所述认证服务器，其中，所述身份认证请求中携带有用户身份信息，所述用户身份信息包括：用户身份证信息和信息安全装置的标识信息；所述认证服务器接收所述身份认证请求，并对用户身份证信息进行认证；所述认证服务器对用户身份证信息进行认证通过后，采用预设的算法对所述用户身份信息进行计算生成待认证信息；所述信息安全装置获取所述待认证信息，并将所述待认证信息作为输入参数，按照预先设定的标识图像生成策略，生成标识图像；所述信息安全装置通过显示屏显示所述标识图像；所述信息安全装置生成标识图像后，所述终端提示所述用户上传包含用户的脸部图像和所述标识图像的合影图像；所述终端获取所述合影图像，并将所述合影图像发送至所述认证服务器；所述认证服务器接收所述合影图像；所述认证服务器根据预设的标识图像识别策略从所述合影图像中的标识图像中识别出所述待认证信息，并将识别出的所述待认证信息与自身生成的所述待认证信息进行比对，如果相同，则对所述标识图像的认证通过；在对所述标识图像的认证通过的情况下，所述认证服务器比对预先存储的用户身份证信息中的所述脸部图像与接收到的所述合影图像中的所述脸部图像是否匹配，如果匹配，所述身份认证通过。