一种基于远程开户的身份认证方法和系统技术方案

本发明专利技术提供了一种基于远程开户的身份认证方法及系统，该方法包括：电子密码设备对待签名信息进行签名，将签名得到的签名数据发送给终端；终端向后台服务器发送身份验证请求，其中，身份验证请求中携带签名数据及用户的身份证信息；后台服务器接收身份验证请求，对签名数据进行验签；在验签通过的情况下，后台服务器获取预先存储的与电子密码设备的对应的身份证信息；后台服务器将获取的身份证信息与身份验证请求中携带的身份证信息进行对比，在两者匹配的情况下，确认当前请求开户的所述用户的身份认证成功，在两者不匹配的情况下，确认当前请求开户的所述用户的身份认证失败。

【技术实现步骤摘要】

本专利技术涉及一种电子
，尤其涉及一种基于远程开户的身份认证方法和系统。
技术介绍
目前，客户开立新银行账户、股票账户等一般需要客户到物理网点进行办理，但是银行或证券公司等可以办理开户业务的时间，客户一般也在上班，很难有时间到物理网点进行办理业务。为方便客户办理开户业务，远程开户的方法被提上日程。目前，有基于VTM(虚拟柜员机)的一种远程开户方法，采用该VTM机进行远程的机制是在夜间通过设立在银行VTM远程视频柜员机，让用户与银行工作人员面对面视频交流。用户依靠视频，在银行工作人员的指导下，自主完成银行开户、网银办理、投资理财等多种柜面业务办理。然而该VTM机是放在银行的，对一些用户来说仍是不方便的，因此需要一种随时随地即可实现远程开户的方法。
技术实现思路
本专利技术旨在解决上述无法随时随地实现远程开户的问题。本专利技术的主要目的在于提供一种基于远程开户的身份认证方法；本专利技术的另一目的在于提供另一种基于远程开户的身份认证方法；本专利技术的另一目的在于提供另一种基于远程开户的身份认证方法；本专利技术的另一目的在于提供一种基于远程开户的身份认证系统；本专利技术的另一目的在于提供另一种基于远程开户的身份认证系统；本专利技术的另一目的在于提供另一种基于远程开户的身份认证系统。为达到上述目的，本专利技术的技术方案具体是这样实现的:本专利技术一方面提供了一种基于远程开户的身份认证方法，包括:电子密码设备对待签名信息进行签名，将签名得到的签名数据发送给终端；终端向后台服务器发送身份验证请求，其中，身份验证请求中携带签名数据及用户的身份证信息；后台服务器接收身份验证请求，对签名数据进行验签；在验签通过的情况下，后台服务器获取预先存储的与电子密码设备对应的身份证信息；后台服务器将获取的身份证信息与身份验证请求中携带的身份证信息进行对比，在两者匹配的情况下，确认当前请求开户的用户的身份认证成功，在两者不匹配的情况下，确认当前请求开户的用户的身份认证失败。可选的，待签名信息包括:单次认证数据和/或用户的身份证信息。可选的，用户的身份证信息包括:包含用户的居民身份证图像的视图。可选的，视图中还包含有用户的面部图像；后台服务器将获取的身份证信息与身份验证请求中携带的身份证信息进行对比时，还包括:后台服务器将视图中包含的用户的面部图像与获取的身份证信息中的用户的面部图像进行比对，判断两者是否匹配，在两者不匹配的情况下，确认当前请求开户的用户的身份认证失败。可选的，终端通过后台服务器向居民身份证验证安全控制装置发送读卡请求，指示居民身份证验证安全控制装置启动读卡流程；在居民身份证的读卡流程中，后台服务器、终端和读卡装置转发居民身份证验证安全控制装置与用户的居民身份证之间的交互数据；后台服务器接收居民身份证验证安全控制装置执行读卡流程后返回的结果数据；在结果数据为指示居民身份证验证安全控制装置对居民身份证读取失败的指示信息情况下，后台服务器确认当前请求开户的用户的身份证认证失败。可选的，在结果数据为居民身份证中存储的身份证信息的情况下，还包括:后台服务器将居民身份证验证安全控制装置返回的身份证信息与身份验证请求中携带的身份证信息进行对比，在两者不匹配的情况下，确认当前请求开户的用户的身份认证失败；或，后台服务器将居民身份证验证安全控制装置返回的身份证信息与后台服务器获取的身份证信息进行对比，在两者不匹配的情况下，确认当前请求开户的用户的身份认证失败。本专利技术另一方面还提供了一种基于远程开户的身份认证方法，包括:电子密码设备对待签名信息进行签名，将签名得到的签名数据发送给终端；终端向后台服务器发送身份验证请求，其中，身份验证请求中携带签名数据；后台服务器接收身份验证请求，对签名数据进行验签，在验签不通过的情况下，确认当前请求开户的用户的身份认证失败；终端通过后台服务器向居民身份证验证安全控制装置发送读卡请求，指示居民身份证验证安全控制装置启动读卡流程；在居民身份证的读卡流程中，后台服务器、终端和读卡装置转发居民身份证验证安全控制装置与用户的居民身份证之间的交互数据；后台服务器接收居民身份证验证安全控制装置执行所述读卡流程后返回的结果数据；在结果数据为指示居民身份证验证安全控制装置对居民身份证读取失败的指示信息情况下，后台服务器确认当前请求开户的用户的身份证认证失败；在结果数据为居民身份证中存储的身份证信息的情况下，后台服务器获取预先存储的与电子密码设备对应的身份证信息，将获取的身份证信息与居民身份证验证安全控制装置返回的身份证信息进行对比，在两者不匹配的情况下，确认当前请求开户的用户的身份认证失败，在两者匹配的情况下，且后台服务器对所述签名数据验签通过的情况下，确认当前请求开户的用户的身份认证成功。可选的，待签名信息包括:单次认证数据。可选的，身份验证请求中还携带有包含用户的面部图像的视图；在后台服务器接收身份验证请求之后，还包括:后台服务器将视图中包括的面部图像与居民身份证验证安全控制装置返回的身份证信息中的用户的面部图像进行比对，判断两者是否匹配，在两者不匹配的情况下，确认当前请求开户的用户的身份认证失败。可选的，视图中还包含指示单次认证数据的图像；在后台服务器接收身份验请求之后，还包括:后台服务器对视图中指示后台服务器返回的单次认证数据的图像进行验证，如果验证不通过，则确认当前请求开户的用户的身份认证失败。可选的，指示单次认证数据的图像包括:电子密码设备根据单次认证数据生成并显示图形标识码。本专利技术另一方面还提供了一种基于远程开户的身份认证方法，包括:电子密码设备对待签名信息进行签名，将签名得到的签名数据发送给终端，其中所述待签名信息至少包括用户的身份证信息；终端向后台服务器发送身份验证请求，其中，身份验证请求中携带签名数据；后台服务器接收身份验证请求；后台服务器至少获取预先存储的与电子密码设备对应的身份证信息，并对签名数据进行验签，在验签不通过的情况下，确认当前请求开户的用户的身份认证失败。可选的，还包括:终端通过后台服务器向居民身份证验证安全控制装置发送读卡请求，指示居民身份证验证安全控制装置启动读卡流程；在居民身份证验证安全控制装置执行居民身份证的读卡流程中，后台服务器、终端和读卡装置转发所述居民身份证验证安全控制装置与用户的居民身份证之间的交互数据；后台服务器接收居民身份证验证安全控制装置执行读卡流程后返回的结果数据；在结果数据为指示居民身份证验证安全控制装置对居民身份证读取失败的指示信息情况下，后台服务器确认当前请求开户的所述用户的身份证认证失败；在结果数据为居民身份证中存储的身份证信息的情况下，后台服务器将获取的身份证信息与居民身份证验证安全控制装置返回的身份证信息进行对比，在两者不匹配的情况下，确认当前请求开户的所述用户的身份认证失败，在两者匹配的情况下，且所述后台服务器对签名数据验签通过的情况下，确认当前请求开户的用户的身份认证成功。本专利技术另一个方面提供了一种基于远程开户的身份认证系统，包括:电子密码设备、终端和后台服务器；其中，电子密码设备，用于对待签名信息进行签名，将签名得到的签名数据发送给终端；终端，用于向后台服务器发送身份验证请求，其中，身份验证请求中携带签名数据及用户的身份证信息；后台服务器，用于接收身份验证请本文档来自技高网...

【技术保护点】
一种基于远程开户的身份认证方法，其特征在于，所述方法包括：电子密码设备对待签名信息进行签名，将签名得到的签名数据发送给终端；所述终端向后台服务器发送身份验证请求，其中，所述身份验证请求中携带所述签名数据及用户的身份证信息；所述后台服务器接收所述身份验证请求，对所述签名数据进行验签；在验签通过的情况下，所述后台服务器获取预先存储的与所述电子密码设备对应的身份证信息；所述后台服务器将获取的所述身份证信息与所述身份验证请求中携带的所述身份证信息进行对比，在两者匹配的情况下，确认当前请求开户的所述用户的身份认证成功，在两者不匹配的情况下，确认当前请求开户的所述用户的身份认证失败。

【技术特征摘要】

【专利技术属性】
技术研发人员：李东声，
申请(专利权)人：天地融科技股份有限公司，
类型：发明
国别省市：北京;11