(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111581993.2 (22)申请日 2021.12.2 2 (71)申请人 航天信息股份有限公司 地址 100195 北京市海淀区杏石口路甲18 号 (72)发明人 张隆基　林磊　夏栩　王文剑　 王红莉　张晶　 (74)专利代理 机构 北京工信联合知识产权代理 有限公司 1 1266 专利代理师 贾银秋 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 一种基于微模块对身份信息进行认证的方 法及系统 (57)摘要 本发明公开了一种基于微模块对身份信息 进行认证的方法及系统， 通过认证终端提交目标 对象的身份信息认证请求； 通过微模块认证网关 接收身份信息认 证请求， 并读取目标对象的身份 证密文信息， 将读取的身份证密文信息与预先获 取的预约身份密文信息进行身份对比， 获取第一 身份对比结果； 当第一身份对比结果为一致时， 向认证终端下发获取目标对象生物识别特征指 令； 通过认证终端基于目标对象生物识别特征指 令获取目标对象的生物特征， 并将加密后的目标 对象的生物特征密文信息发送， 通过微模块认证 网关将读取的生物特征密文信息与预先获取的 预约生物特征密文信息进行特征对比， 获取第二 身份对比结果； 当第二身份对比结果为一致时， 目标对象通过身份认证 。 权利要求书2页 说明书6页 附图4页 CN 114499943 A 2022.05.13 CN 114499943 A 1.一种基于微模块对身份信息进行认证的方法， 所述方法包括： 通过认证终端提交目标对象的身份信息认证请求至微模块认证网关； 通过所述微模块认证网关接收所述身份信 息认证请求， 并读取目标对象的身份证密文 信息； 通过所述微模块认证网关将读取的所述身份证密文信息与预先获取的预约身份密文 信息进行身份对比， 获取第一身份对比结果； 当所述第一身份对比结果为一致 时， 向所述认证终端下发获取目标对象生物识别特征 指令； 通过所述认证终端基于所述目标对象生物识别特征指令获取所述目标对象的生物特 征， 并将加密后的所述目标对象的生物特 征密文信息发送至所述 微模块认证网关； 通过所述微模块认证网关将读取的所述生物特征密文信息与预先获取的预约生物特 征密文信息进行 特征对比， 获取第二身份对比结果； 当所述第二身份对比结果 为一致时， 所述目标对象通过身份认证。 2.根据权利要求1所述的方法， 当所述目标对象通过身份认证时， 通过所述微模块认证 网关将所述目标对象的身份认证成功结果发送至所述认证终端； 所述认证终端基于所述身份认证成功结果执 行任务。 3.根据权利要求1所述的方法， 当所述目标对象通过身份认证时， 通过所述微模块认证 网关将所述目标对象的身份认证成功结果及加密后的任务请求信息发送至登记管理平台； 通过所述登记管理平台将加密后的任务请求信息发送至监管服 务器； 通过所述监管服务器将接收到的任务请求密文信 息进行解密， 获取经过解密的任务请 求信息； 通过所述监管服务器将所述任务请求信 息发送至所述认证终端， 通过所述认证终端基 于接收到的所述任务请求信息执 行任务。 4.根据权利要求1所述的方法， 还包括： 多个认证终端向同一微模块认证网关提交目标 对象的身份信息认证请求； 所述微模块认证网关基于所述身份信息认证请求 提交时间次序依次进行身份认证。 5.根据权利要求1所述的方法， 还包括： 通过监管服务器获取所述预约身份密文信 息以 及所述预约生物特征密文信息， 并将所述预约身份密 文信息以及所述预约生物特征密文信 息发送至所述 微模块认证网关。 6.根据权利要求2或3所述的方法， 所述任务包括： 通电、 联网或开锁。 7.一种基于微模块对身份信息进行认证的系统， 所述系统包括： 请求单元， 用于通过认证终端提交目标对象的身份信息认证请求至微模块认证网关； 第一对比单元， 用于通过所述微模块认证网关接收所述身份信息认证请求， 并读取目 标对象的身份证密文信息； 通过所述微模块认证网关将读取的所述身份证密 文信息与预先 获取的预约身份密文信息进行身份对比， 获取第一身份对比结果； 当所述第一身份对比结 果为一致时， 向所述认证终端下发 获取目标对象生物 识别特征指令； 第二对比单元， 通过所述认证终端基于所述目标对象生物识别特征指令获取所述目标 对象的生物特征， 并将加密后的所述目标对象的生物特征密 文信息发送至所述微模块认证 网关； 通过所述微模块认证网关将读取的所述生物特征密文信息与预先获取的预约生物特权　利　要　求　书 1/2 页 2 CN 114499943 A 2征密文信息进行 特征对比， 获取第二身份对比结果； 执行单元， 用于当所述第二身份对比结果 为一致时， 所述目标对象通过身份认证。 8.根据权利要求7所述的系统， 所述执行单元还用于， 当所述目标对象通过身份认证 时， 通过所述微模块认证网关将所述目标对象的身份认证成功结果发送至所述认证终端； 所述认证终端基于所述身份认证成功结果执 行任务。 9.根据权利要求7所述的系统， 所述执行单元还用于， 当所述目标对象通过身份认证 时， 通过所述微模块认证网关将所述目标对象的身份认证成功结果及加密后的任务请求信 息发送至登记管理平台； 通过所述登记管理平台将加密后的任务请求信息发送至监管服 务器； 通过所述监管服务器将接收到的任务请求密文信 息进行解密， 获取经过解密的任务请 求信息； 通过所述监管服务器将所述任务请求信 息发送至所述认证终端， 通过所述认证终端基 于接收到的所述任务请求信息执 行任务。 10.根据权利要求7所述的系统， 所述请求单元， 还用于： 多个认证终端向同一微模块认 证网关提交目标对象的身份信息认证请求； 所述微模块认证网关基于所述身份信息认证请求 提交时间次序依次进行身份认证。 11.根据权利要求7所述的系统， 还包括初始单元， 用于： 通过监管服务器获取所述预约 身份密文信息以及所述预约生物特征密 文信息， 并将所述预约身份密文信息以及所述预约 生物特征密文信息发送至所述 微模块认证网关。 12.根据权利要求8或9所述的系统， 所述任务包括： 通电、 联网或开锁。权　利　要　求　书 2/2 页 3 CN 114499943 A 3