-
公开(公告)号:CN115834074B
公开(公告)日:2023-07-21
申请号:CN202211271551.2
申请日:2022-10-18
Applicant: 支付宝(杭州)信息技术有限公司
Abstract: 本说明书实施例公开了一种身份认证方法、装置及设备,该方法包括:获取待验证的目标生物信息,并基于目标生物信息生成身份认证请求;向服务器发送该身份认证请求,并接收该身份认证请求对应的认证响应数据,该认证响应数据是服务器在对目标生物信息对应的认证类型进行验证并验证通过后生成的数据;对目标生物信息进行验证,如果验证通过,则获取目标生物信息对应的身份认证开通信息,并基于验证信息和目标生物信息对应的身份认证开通信息创建认证数据,将认证数据发送给服务器;接收服务器发送的对验证信息和目标生物信息对应的身份认证开通信息进行校验的结果,基于该结果确定身份认证请求对应的身份认证是否通过。
-
公开(公告)号:CN116186664A
公开(公告)日:2023-05-30
申请号:CN202211575446.8
申请日:2022-12-08
Applicant: 支付宝(杭州)信息技术有限公司
Abstract: 本发明公开了一种基于可信执行环境的图像交互方法,包括:响应于业务平台发送的图像采集指令,唤起所述用户设备的图像采集设备,通过所述图像采集设备获取目标图像,并将所述目标图像传输至所述可信应用;于所述可信应用中,在所述目标图像中的图像帧中添加可验证凭证,并通过所述可验证凭证对应的用户私钥对所述目标图像进行身份签名,所述可验证凭证是预存在所述可信应用中,用于证明所述用户可信身份信息的数字凭证;根据预置于所述图像采集设备的设备私钥,对身份签名后的目标图像进行设备签名;将二次签名后的目标图像发送给业务平台进行验证,使所述业务平台在对二次签名后的目标图像验证通过后,将所述目标图像分发至交互端。
-
公开(公告)号:CN115150093B
公开(公告)日:2025-02-28
申请号:CN202210661230.7
申请日:2022-06-13
Applicant: 支付宝(杭州)信息技术有限公司
Inventor: 王永涛
IPC: H04L9/32
Abstract: 本公开提供了一种用于多设备协助式核身的方法和系统。该方法包括:接收用户的身份钥匙分配请求和身份钥匙分享请求,分配并保存身份钥匙并且向用户和被分享者发送该身份钥匙。该方法进一步包括在接收到用户的事务请求时邀请用户和被分享者进行协助确认,并且通过比较令牌来进行核身。
-
公开(公告)号:CN115766115B
公开(公告)日:2024-09-13
申请号:CN202211339186.4
申请日:2022-10-28
Applicant: 支付宝(杭州)信息技术有限公司
IPC: H04L9/40
Abstract: 本说明书公开了一种身份验证方法、装置、存储介质及电子设备,本说明书实施例中客户端采用指定参数对生成的第一参数进行加密,得到第一密文,采用第一参数对采集的待验证身份数据进行加密,得到第二密文。采用指定参数对第二密文进行加密,得到第三密文。将第一密文、第三密文和用户标识发送给服务器。服务器根据用户标识,查询出用户的标准身份数据。将采用第一密文对标准身份数据进行加密后的第四密文与第三密文进行比对,根据比对结果,对用户的身份进行验证。此方法中,客户端并未直接将用户的待验证身份数据发送给服务器,而是发送对待验证身份数据加密后的第三密文,可以避免泄露用户的身份数据。
-
公开(公告)号:CN115834074A
公开(公告)日:2023-03-21
申请号:CN202211271551.2
申请日:2022-10-18
Applicant: 支付宝(杭州)信息技术有限公司
Abstract: 本说明书实施例公开了一种身份认证方法、装置及设备,该方法包括:获取待验证的目标生物信息,并基于目标生物信息生成身份认证请求;向服务器发送该身份认证请求,并接收该身份认证请求对应的认证响应数据,该认证响应数据是服务器在对目标生物信息对应的认证类型进行验证并验证通过后生成的数据;对目标生物信息进行验证,如果验证通过,则获取目标生物信息对应的身份认证开通信息,并基于验证信息和目标生物信息对应的身份认证开通信息创建认证数据,将认证数据发送给服务器;接收服务器发送的对验证信息和目标生物信息对应的身份认证开通信息进行校验的结果,基于该结果确定身份认证请求对应的身份认证是否通过。
-
公开(公告)号:CN115150093A
公开(公告)日:2022-10-04
申请号:CN202210661230.7
申请日:2022-06-13
Applicant: 支付宝(杭州)信息技术有限公司
Inventor: 王永涛
IPC: H04L9/32
Abstract: 本公开提供了一种用于多设备协助式核身的方法和系统。该方法包括:接收用户的身份钥匙分配请求和身份钥匙分享请求,分配并保存身份钥匙并且向用户和被分享者发送该身份钥匙。该方法进一步包括在接收到用户的事务请求时邀请用户和被分享者进行协助确认,并且通过比较令牌来进行核身。
-
公开(公告)号:CN117591575A
公开(公告)日:2024-02-23
申请号:CN202311632108.8
申请日:2023-11-30
Applicant: 支付宝(杭州)信息技术有限公司
IPC: G06F16/2458 , G06F16/27
Abstract: 本说明书公开了一种业务执行的方法、装置、存储介质及电子设备,将包含了撤销状态表的撤销凭证存储在预设区块链中,其中,在撤销凭证中的撤销状态表内记录的用于表示每个用户身份撤销状态的值都是独立存在的,对一名用户的身份凭证进行撤销,只需要对撤销状态表中对应此用户身份撤销状态的值进行修改即可,不会对其他用户的身份撤销状态的对应值造成影响。通过上述方式可以有效地减少业务执行中查询撤销凭证的错误率。
-
公开(公告)号:CN115766115A
公开(公告)日:2023-03-07
申请号:CN202211339186.4
申请日:2022-10-28
Applicant: 支付宝(杭州)信息技术有限公司
IPC: H04L9/40
Abstract: 本说明书公开了一种身份验证方法、装置、存储介质及电子设备,本说明书实施例中客户端采用指定参数对生成的第一参数进行加密,得到第一密文,采用第一参数对采集的待验证身份数据进行加密,得到第二密文。采用指定参数对第二密文进行加密,得到第三密文。将第一密文、第三密文和用户标识发送给服务器。服务器根据用户标识,查询出用户的标准身份数据。将采用第一密文对标准身份数据进行加密后的第四密文与第三密文进行比对,根据比对结果,对用户的身份进行验证。此方法中,客户端并未直接将用户的待验证身份数据发送给服务器,而是发送对待验证身份数据加密后的第三密文,可以避免泄露用户的身份数据。
-
公开(公告)号:CN116405198A
公开(公告)日:2023-07-07
申请号:CN202310234262.3
申请日:2023-03-10
Applicant: 支付宝(杭州)信息技术有限公司
IPC: H04L9/08
Abstract: 本说明书实施例公开了提供用户数据的方法和装置。该方法可以应用于用户侧的终端设备,包括:接收数据平台发来的数据获取请求;其中,该数据获取请求中携带数据使用系统需要使用的用户数据标识、该数据使用系统对应的第一公钥;利用所述用户对应的第二私钥以及从所述数据获取请求中得到的第一公钥进行计算,得到授权秘钥;将该授权秘钥发送给所述数据平台。本说明书实施例能够更为高效地向各个数据使用系统提供用户数据。
-
公开(公告)号:CN115767536A
公开(公告)日:2023-03-07
申请号:CN202211417186.1
申请日:2022-11-14
Applicant: 支付宝(杭州)信息技术有限公司
Abstract: 本发明提供一种基于TA的VC验证方法,客户端所在的电子设备上具有运行在TEE中的TA,方法包括:响应于用户的操作,向网络侧设备发出业务操作请求;通过所述TA对预先存储在所述TEE中的所述用户的VC信息进行验证,在验证通过时将身份验证结果发送给所述网络侧设备,以使所述网络侧设备基于所述身份验证结果执行与所述业务操作请求对应的业务操作。本发明还提供了其他相应的基于TA的VC验证方法及系统。本发明的基于TA的VC验证方法能够灵活地只披露用户想披露的信息,从而最小化披露VC中的信息。
-
-
-
-
-
-
-
-
-