身份的方法實施例中商戶系統(tǒng)角度的實施方法,如圖3所示, 包括:
[0109] S310:商戶系統(tǒng)讀取所述電子化碼,并將讀取的電子化碼發(fā)送至所述服務(wù)器以請 求獲得所述用戶的身份信息;
[0110] S320:所述商戶系統(tǒng)接收所述服務(wù)器返回的所述用戶的身份信息。 S330:所述商戶系統(tǒng)基于返回的用戶身份信息完成用戶的身份驗證。
[0112] 以下介紹圖1中驗證身份的方法實施例中客戶端角度的實施方法,如圖4所示,包 括:
[0113] S400:客戶端發(fā)送登記用戶的身份信息的請求至服務(wù)器。
[0114] S410:所述客戶端向所述服務(wù)器發(fā)送電子化展示所述用戶的身份信息的請求。
[0115] S420:所述客戶端接收所述服務(wù)器返回的電子化碼并展示。
[0116] S400中,所述客戶端發(fā)送的登記用戶的身份信息的請求中可以包含所述用戶的身 份信息。
[0117] 以下結(jié)合附圖5介紹本申請另一種驗證身份的方法實施例,包括:
[0118] S510:某一賬戶的用戶發(fā)送登記用戶的身份信息的請求至服務(wù)器,并上傳該用戶 的身份證件圖片以及該用戶的活體照片。
[0119] 某一賬戶的用戶可以使用客戶端發(fā)送登記該用戶的身份信息的請求至服務(wù)器。某 一賬戶的用戶可以上傳該用戶的身份證件圖片以及該用戶的活體照片至服務(wù)器。所述身份 證件圖片例如為可以證明用戶身份的某種載體的圖片,例如身份證的圖片。此外,還可以是 護(hù)照,駕駛執(zhí)照,通行證、臺胞證、僑胞證等。上傳該用戶的活體照片,可以通過開啟所使用 終端的攝像頭拍攝用戶照片來上傳,以確認(rèn)上傳的為該用戶的活體照片。
[0120] S520:所述服務(wù)器識別該身份證件的基本信息,并根據(jù)該基本信息查找第三方可 信數(shù)據(jù)庫中的該基本信息對應(yīng)的用戶照片,并將該照片與所述接收的該用戶的活體照片進(jìn) 行比較,如果一致,則生成所述賬戶對應(yīng)的用戶身份信息。
[0121] 響應(yīng)于S510,服務(wù)器可以接收某一賬戶的用戶發(fā)送的登記該用戶的身份信息的請 求,并可以接收該賬戶的用戶上傳的身份證件的圖片以及接收該用戶的活體照片。
[0122] 所述服務(wù)器或?qū)S迷O(shè)備,可以具有身份證件管理功能。所述賬戶的用戶在S510發(fā) 送登記用戶的身份信息的請求至服務(wù)器后,所述服務(wù)器可以對登記的身份信息進(jìn)行管理。
[0123] 所述服務(wù)器可以對用戶上傳的身份證件的圖片進(jìn)行核實。一方面,可以通過識別 登記的身份證件的圖片在第三方可信數(shù)據(jù)庫(如公安網(wǎng))查詢到對應(yīng)的用戶照片。例如,通 過圖像識別技術(shù),可以識別身份證件上的信息,如姓名、性別、出生年月、登記住址之類基本 信息,從而在公安網(wǎng)查詢到的該用戶的照片。另一方面,可以通過接收的該用戶的活體照片 核實登記身份信息的操作用戶是否與用戶上傳的身份證件中的人為同一人。具體的,可以 通過攝像頭拍攝操作的用戶的頭像(例如現(xiàn)場拍攝,或要求操作用戶開啟攝像頭后進(jìn)行拍 攝),并與第三方可信網(wǎng)站(如公安網(wǎng))獲取的用戶照片進(jìn)行匹配,從而判斷操作用戶是否與 公安網(wǎng)記載的照片一致。后者可能涉及人臉識別技術(shù)的應(yīng)用。通過上述核實,可以基本確定 操作的用戶與公安網(wǎng)上的一致,登記的身份證件也與公安網(wǎng)上的一致,從而確定人、證相 符。進(jìn)而可以生成所述賬戶對應(yīng)的用戶身份信息。
[0124] 經(jīng)過上述處理,即完成了對用戶身份信息的登記。所述登記的用戶身份信息,可以 具有第一標(biāo)識。所述用戶登錄所述客戶端后,可以具有第二標(biāo)識。所述第一標(biāo)識可以與第二 標(biāo)識具有唯一的映射關(guān)系?;蛘?,所述登記的用戶身份信息可以與登錄所述用戶的客戶端 具有相同的標(biāo)識。這樣,所述用戶登錄所述客戶端后,可以對應(yīng)所述服務(wù)器中存儲所述用戶 的身份信息,而不是非所述用戶的身份信息。
[0125] S530:所述服務(wù)器根據(jù)所述保存的該賬戶對應(yīng)的用戶身份信息生成電子化碼,建 立所述電子化碼與所述用戶身份信息的關(guān)聯(lián)關(guān)系。
[0126] 進(jìn)而,所述服務(wù)器可以根據(jù)所述保存的用戶身份信息生成電子化碼。所述電子化 碼可以包括二維碼(2-dimensional bar code)、條形碼(bar code)、字符串之類。所述二維 碼具體都可以是PDF417、QR Code、Code 49、Code 16K、Code One等碼制。所述字符串可以由 一些列預(yù)設(shè)字符組成。無論上述哪種電子化碼,均可以以電子化的方式顯示在客戶端上。并 且,這種電子化碼的顯示與身份證件的顯示很不相同,不會直接透露用戶身份的任何信息, 也不會存在用戶擔(dān)心的泄漏隱私問題。
[0127] S540:所述用戶向所述服務(wù)器發(fā)送電子化展示所述用戶的身份信息的請求。
[0128] 所述用戶在需要進(jìn)行身份驗證的場合,可以操作客戶端以發(fā)出指令。所述客戶端 可以響應(yīng)用戶的指令,向所述服務(wù)器發(fā)送請求電子化展示所述用戶的身份信息。
[0129] 所述賬戶的用戶發(fā)送的請求中,可以包括登錄用戶的標(biāo)識,如上所述。這樣,服務(wù) 器接收到所述請求后,可以對應(yīng)到存儲的身份信息中所述用戶的身份信息。當(dāng)然,也可以是 上述第一標(biāo)識與第二標(biāo)識存在唯一映射關(guān)系的情況,不再贅述。
[0130] S550:所述服務(wù)器將所述用戶對應(yīng)的電子化碼返回至所述用戶。
[0131] S560:所述用戶展示所述電子化碼。
[0132] 所述用戶通過客戶端接收所述服務(wù)器返回的所述電子化碼后,可以在客戶端上展 示該電子化碼。
[0133] S570:商戶系統(tǒng)讀取所述電子化碼,并將讀取的電子化碼發(fā)送至所述服務(wù)器以請 求獲得所述用戶的身份信息。
[0134] S580:所述服務(wù)器接收商戶系統(tǒng)發(fā)來的包含所述電子化碼的獲得所述用戶的身份 信息的請求,查詢與所述商戶系統(tǒng)發(fā)來的電子化碼存在關(guān)聯(lián)關(guān)系的用戶身份信息,并將所 述查詢到的用戶身份信息返回至所述商戶系統(tǒng)。
[0135] 所述服務(wù)器接收到所述商戶系統(tǒng)發(fā)送的獲取用戶身份信息的請求后,可以查詢數(shù) 據(jù)庫或存儲單元,根據(jù)S520中建立的所述電子化碼與所述用戶身份信息的關(guān)聯(lián)關(guān)系查找到 對應(yīng)的用戶身份信息。進(jìn)而,所述服務(wù)器可以將查詢到的用戶身份信息返回至所述商戶系 統(tǒng)。
[0136] S590:所述商戶系統(tǒng)基于返回的用戶身份信息完成用戶的身份驗證。
[0137] 例如,所述商戶系統(tǒng)可以接收并顯示用戶的身份信息,從而令商戶系統(tǒng)的工作人 員可以核驗用戶、身份證件及票據(jù)三者的一致性。當(dāng)然,在另一些場合中,可以通過核對人、 身份證件兩者的一致來驗證用戶的身份。
[0138] 通過本申請上述實施例,可以實現(xiàn)用戶身份證件的電子化管理和電子化驗證。這 樣,不需要用戶攜帶實物證件即可完成驗證,減少了對實物證件的依賴,并使得用戶、驗證 方能夠便捷的完成身份驗證。而且,在驗證過程中,不會有用戶擔(dān)心的隱私泄漏的問題。
[0139] 另外,S510中發(fā)送登記用戶身份信息的請求的客戶端,可以與S530及之后步驟中 請求進(jìn)行身份驗證的客戶端不是同一客戶端。這樣,可以適用用戶在多種場合靈活的進(jìn)行 身份驗證。例如,經(jīng)過一次登記身份信息,在后續(xù)的鐵路、民航、酒店等身份驗證中均可以使 用,例如由不同的鐵路商家系統(tǒng)、民航商家系統(tǒng)、酒店商家系統(tǒng)進(jìn)行身份驗證。相應(yīng)地,用戶 可以使用不同的客戶端。
[0140] 類似的,所述電子化碼,可以設(shè)置一個有效期,例如設(shè)置為1分鐘、5分鐘或10分鐘 之類的有效期。服務(wù)器根據(jù)保存的用戶身份信息生成的電子化碼,可以僅限于在某一時間 段內(nèi)使用。此外,服務(wù)器根據(jù)保存的用戶身份信息生成的電子化碼,也可以是周期性的生 成,即服務(wù)器在不同時間段生成不同的電子化碼。所述賬戶的用戶需要在有效期內(nèi)執(zhí)行后 續(xù)S550的展示,這樣,S560和S570步驟可以將在有效期的電子化進(jìn)行成功驗證。否則,一旦 超過有效期,所述服務(wù)器無法完成S180的查詢,或者查詢結(jié)果為查詢失敗,進(jìn)而導(dǎo)致身份驗 證失敗。這樣設(shè)置的好處在于,通過設(shè)置有效期可以增強安全性,不會由于用戶意外泄漏電 子化碼而導(dǎo)致用戶個人身份的安全性降低。
[0141] 以下介紹圖5中驗證身份的方法實施例中服務(wù)器角度的實施方法,如圖6所示,包 括:
[0142] S610:服務(wù)器接收某一賬戶的用戶發(fā)送的登記該用戶的身份信息的請求,并接收 該賬戶的用戶上傳的身份證件的圖片以及該用戶的活體照片。
[0143] 所述服務(wù)器接收的某一賬戶的用戶使用客戶端發(fā)送的登記用戶的身份信息的請 求。上傳的該用戶的活體照片,可以通過開啟所使用終端的攝像頭拍攝用戶照片來上傳,以 確認(rèn)上傳的為該用戶的活體照片。
[0144] S620:所述服務(wù)器識別該身份證件的基本信息,并根據(jù)該基本信息查找第三方可 信數(shù)據(jù)庫中的該基本信息對應(yīng)的用戶照片,并將該照片與所述接收的該用戶的活體照片進(jìn) 行比較,如果一致,則生成所述賬戶對應(yīng)的用戶身份信息。
[0145] 所述身份證件可以包括以下任一種:身份證,護(hù)照,駕駛執(zhí)照,通行證、臺胞證、僑 胞證。
[0146] 所述服務(wù)器可以對用戶上傳的身份證件的圖片進(jìn)行核實。一方面,可以通過識別 登記的身份證件的圖片在第三方可信數(shù)據(jù)庫(如公安網(wǎng))查詢到對應(yīng)的用戶照片。例如,通 過圖像識別技術(shù),可以識別身份證件上的信息,如姓名、性別、出生年月、登記住址之類基本 信息,從而在公安網(wǎng)查詢到的該用戶的照片。另一方面,可以通過接收的該用戶的活體照片 核實登記身份信息的操作用戶是否與用戶上傳的身份證件中的人為同一人。具體的,可以 通過攝像頭拍攝操作的用戶的頭像(例如現(xiàn)場拍攝,或要求操作用戶開啟攝像頭后進(jìn)行拍 攝),并與第三方可信網(wǎng)站(如公安網(wǎng))獲取的用戶照片進(jìn)行匹配,從而判斷操作用戶是否與 公安網(wǎng)記載的照片一致。后者可能涉及人臉識別技術(shù)的應(yīng)用。通過上述核實,可以基本確定 操作的用戶與公安網(wǎng)上的一致,登記的身份證件也與公安網(wǎng)上的一致,從而確定人、證相 符。進(jìn)而可以生成所述賬戶對應(yīng)的用戶身份信息。
[0147] 經(jīng)過上述處理,所述服務(wù)器即完成了對用戶身份信息的登記。所述登記的用戶身 份信息,可以具有第一標(biāo)識。所述用戶登錄所述客戶端后,可以具有第二標(biāo)識。所述第一標(biāo) 識可以與第二標(biāo)識具有唯一的映射關(guān)系?;蛘?,所述登記的用戶身份信息可以與登錄所述 用戶的客戶端具有相同的標(biāo)識。這樣,所述用戶登錄所述客戶端后,可以對應(yīng)所述服務(wù)器中 存儲所述用戶的身份信息,而不是非所述用戶的身份信息。
[0148] 通過S620,所述服務(wù)器可以用存有用戶的身份信息,以用于后續(xù)的用戶身份驗證 過程。
[0149] S630:所述服務(wù)器根據(jù)所述保存的用戶身份信息生成電子化碼,建立所述電子化 碼與所述用戶身份信息的關(guān)聯(lián)關(guān)系。
[0150] 所述電子化碼可以具有唯一性,且具有有效期。
[0151] S640:所述服務(wù)器接收所述賬戶的用戶發(fā)送的電子化展示用戶的身份信息的請 求。
[0152] S650:所述服務(wù)器將所述用戶對應(yīng)的電子化碼返回至所述用戶。
[0153] S660:所述服務(wù)器接收商戶系統(tǒng)發(fā)來的包含所述電子化碼的獲