一种实人认证方法和系统技术方案

本说明书实施例提供一种实人认证方法和装置，其中，所述方法包括：接收第三方应用发起的认证初始化请求，请求携带用户信息、第三方应用的应用标识和服务提供方的应用标识；在对第三方应用和服务提供方的应用标识以及用户信息校验通过时，向第三方应用分配本次认证的认证令牌，并记录认证令牌、第三方应用的应用标识和服务提供方的应用标识之间的对应关系；在第三方应用认证完成后，保存与认证令牌对应的本次认证结果；接收服务提供方发送的认证结果核实请求，请求携带认证令牌、第三方应用的应用标识和服务提供方的应用标识；在确认认证结果核实请求携带的信息存储在对应关系中时，将认证令牌对应的本次认证结果返回至服务提供方。

【技术实现步骤摘要】
一种实人认证方法和系统
本公开涉及互联网
，特别涉及一种实人认证方法和系统。
技术介绍
实人认证可以是通过人脸、虹膜、声纹等生物识别技术或其他手段对用户进行认证，进而确认操作者是用户本人的一种认证方式的统称。实人认证系统是用于提供实人认证能力和服务的系统。现有的实人认证系统都是直接为第三方应用提供实人认证服务，然而，越来越多的服务提供方(例如，公司、政府机构或事业单位)希望开放自己的数据和服务能力给第三方应用使用，来提供丰富多样的便民服务，但是这些服务提供方自己没有能力调用实人认证系统进行实人认证，如何保障第三方应用的访问真的是用户本人在操作，如何为服务提供方提供一种实人认证的实现方案，是一个亟待解决的问题。
技术实现思路
有鉴于此，本说明书一个或多个实施例提供一种实人认证方法和系统，目的是为服务提供方提供一种实现实人认证的方案。具体地，本说明书一个或多个实施例是通过如下技术方案实现的：第一方面，提供一种实人认证方法，所述方法包括：接收第三方应用发起的认证初始化请求，所述认证初始化请求携带的信息包括：用户信息、所述第三方应用的应用标识和服务提供方的应用标识；所述认证初始化请求表示所本文档来自技高网...

【技术保护点】
1.一种实人认证方法，所述方法包括：接收第三方应用发起的认证初始化请求，所述认证初始化请求携带的信息包括：用户信息、所述第三方应用的应用标识和服务提供方的应用标识；所述认证初始化请求表示所述用户信息对应的用户申请通过第三方应用使用所述服务提供方提供的服务；在对所述第三方应用和服务提供方的应用标识以及所述用户信息校验通过时，向所述第三方应用分配本次认证的认证令牌，并记录所述认证令牌、第三方应用的应用标识和服务提供方的应用标识之间的对应关系；在第三方应用认证完成后，保存与所述认证令牌对应的本次认证结果；接收服务提供方发送的认证结果核实请求，所述认证结果核实请求携带的信息包括：所述认证令牌、第三方应...

【技术特征摘要】
1.一种实人认证方法，所述方法包括：接收第三方应用发起的认证初始化请求，所述认证初始化请求携带的信息包括：用户信息、所述第三方应用的应用标识和服务提供方的应用标识；所述认证初始化请求表示所述用户信息对应的用户申请通过第三方应用使用所述服务提供方提供的服务；在对所述第三方应用和服务提供方的应用标识以及所述用户信息校验通过时，向所述第三方应用分配本次认证的认证令牌，并记录所述认证令牌、第三方应用的应用标识和服务提供方的应用标识之间的对应关系；在第三方应用认证完成后，保存与所述认证令牌对应的本次认证结果；接收服务提供方发送的认证结果核实请求，所述认证结果核实请求携带的信息包括：所述认证令牌、第三方应用的应用标识和服务提供方的应用标识；所述认证令牌是由第三方应用在向服务提供方申请服务时传入；在确认所述认证结果核实请求携带的信息存储在所述对应关系中时，将所述认证令牌对应的本次认证结果返回至所述服务提供方，以使得所述服务提供方根据本次认证结果决定是否向第三方应用提供服务。2.根据权利要求1所述的方法，在向所述第三方应用分配本次认证的认证令牌之后，所述方法还包括：存储所述认证令牌与所述用户信息之间的对应关系；在确认认证结果核实请求携带的信息存储在所述对应关系中时，所述方法还包括：将与所述认证令牌对应的用户信息返回至服务提供方，以使得所述服务提供方比较所述用户信息与第三方应用申请服务时传入的用户信息是否相同。3.根据权利要求1所述的方法，在向所述第三方应用分配本次认证的认证令牌之后，所述方法还包括：接收所述第三方应用发送的认证请求，所述认证请求携带的信息包括：所述认证令牌；在对所述认证令牌验证通过后，采集所述用户信息对应的用户的实人认证信息，并对所述实人认证信息进行认证，得到所述本次认证结果。4.根据权利要求3所述的方法，所述认证请求携带的信息还包括：所述第三方应用的应用地址；在得到本次认证结果后，所述方法还包括：根据所述应用地址，跳转回所述第三方应用。5.根据权利要求1所述的方法，在所述保存与所述认证令牌对应的本次认证结果之后，所述方法还包括：接收所述第三方应用发送的认证结果查询，所述认证结果查询携带的信息包括：所述认证令牌；向所述第三方应用返回认证令牌对应的本次认证结果。6.一种实人认证系统，所述系统包括：认证请求模块，用于接收第三方应用发起的认证初始化请求，所述认证初始化请求携带的信息包括：用户信息、所述第三方应用的应用标识和服务提供方的应用标识；所述认证初始化请求表示所述用户信息对应的用户申请通过第三方应用使用所述服务提供方提供的服务；令牌分配模块，用于在对所述第三方应用和服务提供方的应用标识以及用户信息校验通过时，向所述第三方应用分配本次认证的认证令牌，并记录所述认证令牌、第三方应用的应用标识和服务提供方的应用标识之间的对应关系；认证处理模块，用...

【专利技术属性】
技术研发人员：赵正邦，
申请(专利权)人：阿里巴巴集团控股有限公司，
类型：发明
国别省市：开曼群岛,KY