[发明专利]一种基于eID的网络身份认证方法及平台

摘要

本发明公开了一种基于eID的网络身份认证方法及平台，运营机构系统和服务机构系统在eID认证系统的支撑下，为线上应用系统提供eID身份认证和电子签名/验签服务。IDSO在全国范围内可构建多个，IDSO与eID认证系统进行直接数据交互；IDSP直接同线上应用系统交互数据，接受其eID服务请求，并转发至相应IDSO。每个IDSO下可服务多个IDSP，每个IDSP可为多个应用系统提供服务。IDSO和IDSP之间通过加密交换机建立加密通道交互数据。有益效果通过借助eID登记发行机构严格的面签流程，基于公安部三所安全认证体系，统一审核签发eID，实现eID与持有者身份的一一对应，有效防止身份盗用和冒用，从而实现前台匿名，后台实名；为有强身份认证需求的互联网应用提供了有效的解决方案。

主权项

一种基于eID的网络身份认证平台，其特征在于，包括：线上应用系统，服务机构系统，运营机构系统以及eID认证系统；所述线上应用系统，用于接收用户提交的eID身份认证请求或eID签名验签请求，通过AP向IDSP发起PKI/HMAC身份识别服务请求或者签名验签服务请求；所述服务机构系统，包括IDSP软件系统和服务设备，用于对线上应用系统提交的请求主要参数进行组装并通过服务设备对所述参数进行签名，向IDSO发起请求，接收IDSO返回的认证结果；所述运营机构系统，包括IDSO软件系统和运营设备，用于接收并解析验证来自IDSP的请求，将IDSP的请求主要参数进行组装并通过运营设备进行签名和敏感数据加密，向eID认证系统发起请求，接收eID认证系统的返回结果，验证签名解密敏感信息并保存相关信息，通过运营设备生成当前用户在当前appid对应应用上的appeidcode，向IDSP返回认证结果；所述eID认证系统，用于接收IDSO的请求验证身份，验证用户签名有效，向IDSO返回验证结果。