一种基于手机钱包的跨部门电子证件申请方法及装置专利检索-申请专利权专利检索查询-专利查询网

积极推动地理标志专门立法

2022-03-10 地理标志，立法，知识产权
保护知识产权是对创新最大的激励

2022-03-10 保护知识产权，创新，激励
谢商华：加快制定知识产权基本法

2022-03-10 知识产权基本法
擦亮“双奥之城”品牌

2022-03-10 双奥，知识产权
让冰雪运动“热”力全开

2022-03-10 冰雪运动，知识产权
携手共奋进　走好强国路

2022-03-10 强国，知识产权
坚持创新引领　方能稳中求进

2022-03-10 创新，稳中求进，知识产权
答好“两张卷” 奋进新征程

2022-03-10 知识产权
专家解读政府工作报告中的创新和知识产权相关部署

2022-03-10 政府工作报告，创新，知识产权
今年政府工作报告指出：加强知识产权保护和运用

2022-03-10 政府工作报告，知识产权保护

一种基于手机钱包的跨部门电子证件申请方法及装置

阅读：1046发布：2020-10-21

IPRDB可以提供一种基于手机钱包的跨部门电子证件申请方法及装置专利检索，专利查询，专利分析的服务。并且本发明公开了一种基于手机钱包的跨部门电子证件申请方法，包括如下步骤：可信执行环境下输入个人身份信息；用户在手机钱包单元，一次性选择要添加的支持的电子证件，并根据获取的个人身份信息，调用政府部门个人身份信息服务器以审核个人身份信息真实性；若不真实，则电子证件申请失败；若真实，则将身份信息直接传输至各个电子证件管理服务器；对应电子证件管理服务器根据收到的身份信息审核申请；若审核失败，则直接返回手机钱包单元电子证件申请失败；若审核通过，则由对应电子证件管理服务器生成电子证件硬件证书返回至手机钱包单元。本发明还公开了一种基于手机钱包的跨部门电子证件申请装置。本发明使用便利，安全性较好。，下面是一种基于手机钱包的跨部门电子证件申请方法及装置专利的具体信息内容。

权利要求

1.一种基于手机钱包的跨部门电子证件申请方法，其特征在于，包括如下步骤：

可信执行环境下输入个人身份信息；

用户在手机钱包单元，一次性选择要添加的支持的电子证件，并根据获取的个人身份信息，调用政府部门个人身份信息服务器相关API接口以审核个人身份信息真实性；若个人身份信息不真实，则电子证件申请失败；若个人身份信息真实，则输入的身份信息从手机钱包单元不通过手机钱包单元服务器，直接传输至各个电子证件管理服务器；对应电子证件管理服务器根据收到的身份信息审核申请；若审核失败，则直接返回手机钱包单元电子证件申请失败；若审核通过，则由对应电子证件管理服务器生成电子证件硬件证书返回至手机钱包单元。

2.根据权利要求1所述的一种基于手机钱包的跨部门电子证件申请方法，其特征在于，手机钱包单元将获取的电子证件硬件证书在可信执行环境中存储至手机嵌入式安全芯片中。

3.一种基于手机钱包的跨部门电子证件申请装置，其特征在于，包括：

电子证件安全单元，可信执行环境中输入个人身份信息；

手机钱包单元，其具有电子证件模块，用户一次性选择要添加的支持的电子证件，然后通过电子证件安全单元获取个人身份信息，根据获取的个人身份信息调用政府部门个人身份信息服务器相关API接口以审核个人身份信息真实性；若个人身份信息不真实，则电子证件申请失败；若个人身份信息真实，则输入的身份信息从电子证件模块不通过手机钱包单元服务器，直接传输至各个电子证件管理服务器；对应电子证件管理服务器根据收到的身份信息审核申请；若审核失败，则直接返回电子证件模块电子证件申请失败；若审核通过，则由对应电子证件管理服务器生成电子证件硬件证书返回至电子证件模块。

4.根据权利要求3所述的一种基于手机钱包的跨部门电子证件申请装置，其特征在于，包括嵌入式安全芯片，通过电子证件安全单元存储电子证件模块获取的电子证件硬件证书。

说明书全文

一种基于手机钱包的跨部门电子证件申请方法及装置

技术领域

[0001] 本发明涉及计算机技术领域，尤其是涉及一种基于手机钱包的跨部门电子证件申请方法及装置。

背景技术

[0002] 随着移动互联网的兴起，手机已经在人们生活中扮演了举足轻重的作用。越来越多的人，随身只携带手机，逐步的不再携带包括证件在内的其他实体证件、卡片甚至现金。因此，电子证件的签发也变得很重要。目前，电子证件的申请主要是基于支付宝、微信、政府官方APP等手机APP软件完成。用户通过在手机APP软件中输入申请电子证件所需要提供的个人身份信息，通过APP平台提交给电子证件的主管部门审核验证，通过以后由电子证件主管部门签发出电子证件返回至APP。电子证件的形式也主要是以软证书存储于APP的后台，APP前端向用户仅展示为一个二维码。

[0003] 这种方法存在的问题主要包括：1、每申请一个电子证件，用户均需要使用对应不同的APP输入个人身份信息提交申请，用户需要下载多个APP，多次输入个人身份信息；2、个人身份信息通过APP后台传输，易于泄露和被窃取；3、签发的电子证件存放于APP后台，不在用户本人手中，存在被盗用的风险。

发明内容

[0004] 本发明的目的就是为了解决上述问题，提供一种基于手机钱包的跨部门电子证件申请方法，在手机钱包中只需输入一次个人身份信息，即可完成跨部门多个电子证件的申请，个人身份信息安全性较佳。

[0005] 为了实现上述目的，本发明采用如下技术方案：一种基于手机钱包的跨部门电子证件申请方法，包括如下步骤：

[0006] 可信执行环境下输入个人身份信息；

[0007] 用户在手机钱包单元，一次性选择要添加的支持的电子证件，并根据获取的个人身份信息，调用政府部门个人身份信息服务器相关API接口以审核个人身份信息真实性；若个人身份信息不真实，则电子证件申请失败；若个人身份信息真实，则输入的身份信息从手机钱包单元不通过手机钱包单元服务器，直接传输至各个电子证件管理服务器；对应电子证件管理服务器根据收到的身份信息审核申请；若审核失败，则直接返回手机钱包单元电子证件申请失败；若审核通过，则由对应电子证件管理服务器生成电子证件硬件证书返回至手机钱包单元。

[0008] 进一步，手机钱包单元将获取的电子证件硬件证书在可信执行环境中存储至手机嵌入式安全芯片中。

[0009] 另一方面，一种基于手机钱包的跨部门电子证件申请装置，包括：

[0010] 电子证件安全单元，可信执行环境中输入个人身份信息；

[0011] 手机钱包单元，其具有电子证件模块，用户一次性选择要添加的支持的电子证件，然后通过电子证件安全单元获取个人身份信息，根据获取的个人身份信息调用政府部门个人身份信息服务器相关API接口以审核个人身份信息真实性；若个人身份信息不真实，则电子证件申请失败；若个人身份信息真实，则输入的身份信息从电子证件模块不通过手机钱包单元服务器，直接传输至各个电子证件管理服务器；对应电子证件管理服务器根据收到的身份信息审核申请；若审核失败，则直接返回电子证件模块电子证件申请失败；若审核通过，则由对应电子证件管理服务器生成电子证件硬件证书返回至电子证件模块。

[0012] 进一步，包括嵌入式安全芯片，通过电子证件安全单元存储电子证件模块获取的电子证件硬件证书。

[0013] 与现有技术相比，本发明具有如下有益效果：(1)用户仅需要在手机钱包中输入一次个人身份信息，即可完成跨部门多个电子证件的申请，操作简洁，去除了冗余复杂操作。(2)个人身份信息由TEE(可信执行环境)中的安全应用输入，直接由手机终端传输至对应主管部门管理系统，不经过任何APP后台，减少泄露和被窃取风险。(3)申请成功的电子证件为唯一硬件电子证书形式，存放于手机终端的eSE(嵌入式安全芯片)中，只能用户本人持有，任何第三方后台无法获得，具备eSE的物理密码算法模块保护。

附图说明

[0014] 图1为一种基于手机钱包的跨部门电子证件申请方法流程图。

[0015] 图2为一种基于手机钱包的跨部门电子证件申请装置模块图。

具体实施方式

[0016] 实施例1：参见图1，本实施例涉及一种基于手机钱包的跨部门电子证件申请方法，用户进入手机钱包，一次性选择添加申请所有支持的电子证件，此时通过手机钱包进入手机终端的可信执行环境(TEE)中输入个人身份信息。考虑到个人身份信息的敏感性和隐私性，在TEE中输入可保证输入过程的安全可控。

[0017] 用户输入的个人身份信息采用可信高安全的密码算法进行加密后返回至手机钱包。此处采用的安全算法可以是行业普遍认可的高安全加密算法，如国密SM4算法等。

[0018] 手机钱包取得加密后的个人身份信息后，直接请求权威政府部门的身份信息后台(政府部门个人身份信息服务器)审核个人身份信息真实性，请求通过API接口方式请求，接口需使用加密和签名密码算法保证安全性，不建议采用单DES、MD5等已经被证明存在安全漏洞的算法，建议可采用国密SM系列算法。身份信息后台一般包含个人身份信息数据库和对外的核验服务器。请求的个人身份信息经核验后，将核验结果返回至手机钱包。

[0019] 手机钱包根据核验结果做出判断。若核验结果为身份信息不真实，则直接结束电子证件申请流程，申请失败。若核验结果为身份信息真实，则直接调用各个电子证件主管部门的电子证件管理服务器(API接口)，将用户个人身份信息加密传输至各个电子证件主管部门的电子证件管理服务器，申请开通对应的电子证件。加密传输方式可采用国密SM系列算法。

[0020] 电子证件管理服务器设有电子证件审核服务器和电子证件证书服务器。电子证件审核服务器收到用户的个人身份信息和申请后，会审核申请并匹配其数据库内的信息和数据。若审核不通过，会直接返回结果至手机钱包，手机钱包据此直接结束电子证件申请流程，申请失败。若审核通过，电子证件审核服务器会调用电子证件证书服务器，电子证件证书服务器根据用户的信息和数据生成对应的唯一的电子证件硬件证书，此硬件证书应是包含公私钥对的硬件证书。

[0021] 电子证件证书服务器会将生成的硬件证书通过OTA技术的方式返回至手机钱包，手机钱包通过可信执行环境将电子证件证书写入手机嵌入式安全芯片(eSE)中。目前，手机的eSE均达到金融安全等级，与银行卡芯片安全等级相当，包含多种硬件密码模块，可保证用户的电子证件证书均被安全的储存，不会从手机终端中被窃取。

[0022] 鉴于硬件电子证件证书还需要设置私钥的密码。为了用户的体验和简洁操作，可直接在TEE中采用用户的手机解锁密码和生物特征密码，如指纹、人脸等。

[0023] 用户通过一个应用手机钱包，输入一次个人身份信息，即可一次性完成所有支持的电子证件的开通和申请，并且每个电子证件都有对应的硬件证书安全存储在手机终端的eSE中，唯一存在，且只由用户本人持有。

[0024] 实施例2：参见图2，一种基于手机钱包的跨部门电子证件申请装置，包括电子证件安全单元，可信执行环境中输入个人身份信息。可信执行环境中输入可保证输入过程的安全可控。

[0025] 手机钱包单元，其具有电子证件模块，用户一次性选择要添加的支持的电子证件，然后通过电子证件安全单元获取个人身份信息(用户输入的个人身份信息采用可信高安全的密码算法进行加密后返回至手机钱包的电子证件模块。此处采用的安全算法可以是行业普遍认可的高安全加密算法，如国密SM4算法等)，根据获取的个人身份信息调用(请求)政府部门个人身份信息服务器相关API接口以审核个人身份信息真实性(接口需使用加密和签名密码算法保证安全性，不建议采用单DES、MD5等已经被证明存在安全漏洞的算法，建议可采用国密SM系列算法。个人身份信息服务器一般包含个人身份信息数据库和对外的核验服务器。请求的个人身份信息经核验后，将核验结果返回至手机钱包的电子证件模块)；若个人身份信息不真实，则电子证件申请失败；若个人身份信息真实，则输入的身份信息从电子证件模块不通过手机钱包单元服务器，直接传输至各个电子证件管理服务器(加密传输方式可采用国密SM系列算法)；对应电子证件管理服务器根据收到的身份信息审核申请；若审核失败，则直接返回电子证件模块电子证件申请失败；若审核通过，则由对应电子证件管理服务器生成电子证件硬件证书返回至电子证件模块(电子证件管理服务器设有电子证件审核服务器和电子证件证书服务器。电子证件审核服务器收到用户的个人身份信息和申请后，会审核申请并匹配其数据库内的信息和数据。若审核不通过，会直接返回结果至手机钱包的电子证件模块，手机钱包的电子证件模块据此直接结束电子证件申请流程，申请失败。若审核通过，电子证件审核服务器会调用电子证件证书服务器，电子证件证书服务器根据用户的信息和数据生成对应的唯一的电子证件硬件证书，此硬件证书应是包含公私钥对的硬件证书。电子证件证书服务器会将生成的硬件证书通过OTA技术的方式返回至手机钱包的电子证件模块，手机钱包的电子证件模块通过电子证件安全模块将电子证件证书写入手机嵌入式安全芯片(eSE)中。目前，手机的eSE均达到金融安全等级，与银行卡芯片安全等级相当，包含多种硬件密码模块，可保证用户的电子证件证书均被安全的储存，不会从手机终端中被窃取。鉴于硬件电子证件证书还需要设置私钥的密码。为了用户的体验和简洁操作，可直接在TEE中采用用户的手机解锁密码和生物特征密码，如指纹、人脸等)。

[0026] 上述仅为本发明的优选实施例而已，并不对本发明起到任何限制作用。任何所属技术领域的技术人员，在不脱离本发明的技术方案的范围内，对本发明揭露的技术方案和技术内容做任何形式的等同替换或修改等变动，均属未脱离本发明的技术方案的内容，仍属于本发明的保护范围之内。

标题	发布/更新时间	阅读量
电网录入申请系统及其申请方法-专利编号CN102521736A	2020-05-12	528
凭证申请方法-专利编号CN1996831B	2020-05-11	241
申请设备和方法-专利编号CN1354859A	2020-05-11	727
一种分块内存的申请和释放方法-专利编号CN101013396A	2020-05-11	941
专利申请平台-专利编号CN106097177A	2020-05-11	216
凭证申请方法-专利编号CN1996831A	2020-05-12	539
业务申请方法和装置-专利编号CN110111066A	2020-05-13	1010
相关申请的交叉引用-专利编号CN110476390A	2020-05-13	81
新型检验申请单-专利编号CN201312873Y	2020-05-12	322
一种病理申请单-专利编号CN200966705Y	2020-05-13	957

一种基于手机钱包的跨部门电子证件申请方法及装置

一种基于手机钱包的跨部门电子证件申请方法及装置

技术领域

背景技术

发明内容

附图说明

具体实施方式

IPRDB

热门服务

关于我们

友情链接

联系方式