公开(公告)号：CN119211938B

公开(公告)日：2025-05-16

申请号：CN202411707432.6

申请日：2024-11-26

Applicant: 蚂蚁智信(杭州)信息技术有限公司

Inventor： 李俊奎 ,  王维强 ,  王振亚 ,  宓玲云

IPC: H04W12/122 ,  H04W12/47 ,  H04W12/10 ,  H04W12/06 ,  H04L9/32

Abstract: 本说明书实施例公开了一种用于身份验证的方法、装置、存储介质及电子设备，获取目标用户输入的用户身份信息，将所述用户身份信息发送至第一网络设备，以使所述第一网络设备生成所述目标用户对应的验证令牌信息，其中，所述第一用户设备不支持NFC；接收所述第一网络设备返回的所述验证令牌信息，使得第二用户设备基于所述第一用户设备提供的所述验证令牌信息对所述目标用户的目标证件进行NFC验证；将所述验证令牌信息对应的验证结果查询请求发送至所述第一网络设备，以使所述第一网络设备获得基于所述验证令牌信息确定的所述目标证件对应的验证结果信息，并根据所述验证结果信息确定所述目标用户是否通过身份验证。

公开(公告)号：CN119232376A

公开(公告)日：2024-12-31

申请号：CN202411720901.8

申请日：2024-11-27

Applicant: 蚂蚁智信(杭州)信息技术有限公司

Inventor： 李俊奎 ,  王振亚 ,  宓玲云

IPC: H04L9/08 ,  H04L9/32 ,  H04L9/40

Abstract: 本申请实施例公开了一种用户身份核验方法及系统。该方法为业务流程中的身份核验环节生成了一组非对称的安全密钥，将其中的安全公钥存储在第一终端设备的可信执行环境中，将其中的安全私钥存储在第二终端设备的可信执行环境中。在进行身份核验时，在第一终端设备的可信执行环境中通过安全公钥加密身份凭证，然后将加密的身份凭证发送到第二终端设备，在第二终端设备的可信执行环境中通过安全私钥来解密身份凭证，最后通过验证两个设备终端所持有的身份凭证的一致性来确定用户身份的合法性。通过这种方法，使得攻击者必须同时攻破两个设备终端才能攻击成功，大大提高了攻击难度。

公开(公告)号：CN119211938A

公开(公告)日：2024-12-27

申请号：CN202411707432.6

申请日：2024-11-26

Applicant: 蚂蚁智信(杭州)信息技术有限公司

Inventor： 李俊奎 ,  王维强 ,  王振亚 ,  宓玲云

IPC: H04W12/122 ,  H04W12/47 ,  H04W12/10 ,  H04W12/06 ,  H04L9/32

Abstract: 本说明书实施例公开了一种用于身份验证的方法、装置、存储介质及电子设备，获取目标用户输入的用户身份信息，将所述用户身份信息发送至第一网络设备，以使所述第一网络设备生成所述目标用户对应的验证令牌信息，其中，所述第一用户设备不支持NFC；接收所述第一网络设备返回的所述验证令牌信息，使得第二用户设备基于所述第一用户设备提供的所述验证令牌信息对所述目标用户的目标证件进行NFC验证；将所述验证令牌信息对应的验证结果查询请求发送至所述第一网络设备，以使所述第一网络设备获得基于所述验证令牌信息确定的所述目标证件对应的验证结果信息，并根据所述验证结果信息确定所述目标用户是否通过身份验证。