CN101661563A

CN101661563A - 安全的多接口证件移动查询系统及方法

Info

Publication number: CN101661563A
Application number: CN 200910195243
Authority: CN
Inventors: 张伟
Original assignee: SHANGHAI YAKA BUSINESS AND TRADE CO Ltd
Current assignee: Shanghai Yaka Trading Co., Ltd.
Priority date: 2009-09-07
Filing date: 2009-09-07
Publication date: 2010-03-03
Anticipated expiration: 2029-09-07
Also published as: CN101661563B

Abstract

本发明公开了一种安全的多接口的证件移动查询系统，包括多接口证件查询装置和智能安全卡，其中，所述多接口证件查询装置能够读取所述证件的信息，且具有多种能够与所述移动终端连接的通讯接口，能够接收并执行通过所述移动终端向该多接口证件查询装置发出的指令；所述智能安全卡具有至少一种能够与所述移动终端连接的连接接口，且负责对数据进行加解密并完成相关安全协议所需的安全处理流程。本发明能够实现对证件信息的随时随地查询，同时通过单独为移动终端提供的安全模块，实现了对证件信息的安全保护；具有多种与移动终端连接的接口，能够在不同的移动终端上实施，应用范围广。

Description

安全的多接口证件移动查询系统及方法

技术领域

本发明涉及一种用于随时随地进行证件信息查询的移动查询系统及方法，具体地说，涉及的是一种能够在移动环境下，随时随地安全地完成如二代身份证一类的电子证件的查询，并带有多种数据接口的查询系统，以及用这类系统进行安全信息查询的方法。

背景技术

证件作为证明身份、资格等内容的凭证在我们日常生活中经常会使用，特别是例如身份证、学历资格证、岗位资格证等等。而随着电子科学技术的发展，这些证件都开始向电子化、数字化方向发展，以下就以身份证为例进行说明。

作为居民身份的唯一法定证件，身份证系统的重要性毋庸置疑。也正因为此，2003年6月第十届全国人大常委会第三次会议通过了针对第二代身份证的《居民身份证法》，并于2004年1月1日起于全国正式施行。第二代居民身份证经过多年的调查研究和技术论证，采用了成熟的电子技术，使证件具备机器阅读检验和计算机联网实时验证查询的可能，因此能够适应国家现代化、信息化建设的发展趋势。第二代身份证的正式推行标志着居民身份证制度的进一步完善，现代经济社会人口动态管理水平得到提高，同时也是对户籍管理制度的改革、补充和完善。

第二代身份证全面采用了电子技术、密码技术和非接触式智能卡技术，使得所有的信息存储、验证、查询都能够以数字化的方式进行，为提供全方位的移动在线数字化身份信息服务提供了良好的基础。但是为了给第二代身份证提供足够的安全支撑，所有的二代证查询装置都需要配备一个SAM解码模块，这个模块极大的增加了二代证阅读装置的大小和成本。也因此导致了目前二代证的应用问题，主要表现在缺乏能够移动的实时二代证查询装置。

中国专利申请号为200810116367的专利“第二代居民身份证核验设备”，是一种用于第二代身份证的身份信息核验和查询的装置。该专利阐述了一种第二代居民身份证核验设备，其通过蓝牙信号与上位机数据传输及采用射频信号与第二代居民身份证通讯，且包括中控处理模块、蓝牙控制模块、射频模块、安全模块及电源模块。该发明优点在于为采用蓝牙传输，增强了二代证核验设备的移动性，给使用者带来便捷，并提供适应的电压保护，极具有实用性。但是该装置仅包括蓝牙模块，与上位机之间的接口受到了极大的限制；另一方面该装置没有为上位机提供安全模块，当上位机的安全性无法保证的时候，整个系统的安全性就无法得到保证。对于身份证这种敏感信息，必须做到完整的安全性保护。

有鉴于此，如何提供一种安全的多接口的证件移动查询系统和方法，来减少上述弊端已成为业界亟待解决的技术问题。

发明内容

本发明的一目的在于提供一种安全的多接口的证件移动查询系统，实现对证件信息的随时随地查询，同时通过单独为移动终端提供的安全模块，实现了对证件信息的安全保护。

本发明的一目的在于提供一种安全的多接口的证件移动查询系统，具有多种与移动终端连接的接口，能够在不同的移动终端上实施，应用范围广。

本发明的一亩地在于提供一种安全的移动证件查询方法，在确保安全的前提下，进行证件信息的查询和使用，保障了敏感信息的安全性。

为了达到上述目的，本发明提供一种安全的多接口的证件移动查询系统，包括：多接口证件查询装置、以及智能安全卡，其中，所述多接口证件查询装置能够读取所述证件的信息，且具有多种能够与所述移动终端连接的通讯接口，能够接收并执行通过所述移动终端向该多接口证件查询装置发出的指令；所述智能安全卡具有至少一种能够与所述移动终端连接的连接接口，且负责对数据进行加解密并完成相关安全协议所需的安全处理流程。

在具体实施例中，所述多接口证件查询装置包括射频模块、接口模块、及控制模块，其中，所述射频模块是通过射频信号读取所述证件的信息；所述接口模块具有多种负责与所述移动终端连接的通讯接口；所述控制模块与射频模块及接口模块相连，负责接收并执行通过所述移动终端向该多接口证件查询装置发出的指令。

其中，所述通讯接口可以是SD、MicroSD、USB、串口、蓝牙或其他能有用于通信的接口；所述证件的信息是存储在证件中的加密信息，能够通过专门的信息阅读器读取并进行解密。

在具体实施例中，所述智能安全卡包括存储模块、安全模块、及中央控制模块，其中，所述存储模块负责储存安全证书及相关安全信息；所述安全模块负责对数据进行加解密并完成相关安全协议所需的安全处理流程，且保证所述安全证书及相关安全信息只能以准许的方式获取；所述中央控制模块与存储模块及安全模块相连，负责接收并执行通过所述移动终端向该智能安全卡发出的指令。其中，所述连接接口包括MieroSD、MiniSD、SD、及USB中的至少一种。

在具体实施例中，上述证件是二代身份证。

本发明还提供一种如上述系统中的多接口证件查询装置，包括射频模块、接口模块、及控制模块，其中，所述射频模块是通过射频信号读取所述证件的信息；所述接口模块具有多种负责与所述移动终端连接的通讯接口；所述控制模块与射频模块及接口模块相连，负责接收并执行通过所述移动终端向该多接口证件查询装置发出的指令。其中，所述通讯接口可以是SD、MicroSD、USB、蓝牙或其他能有用于通信的接口；所述证件的信息是存储在证件中的加密信息，能够通过专门的信息阅读器读取并进行解密。在具体实施例中，上述证件是二代身份证。

本发明还提供一种如上述系统中的智能安全卡，包括：存储模块、安全模块、及中央控制模块，其中，所述存储模块负责储存安全证书及相关安全信息；所述安全模块负责对数据进行加解密并完成相关安全协议所需的安全处理流程，且保证所述安全证书及相关安全信息只能以准许的方式获取；所述中央控制模块与存储模块及安全模块相连，负责接收并执行通过所述移动终端向该智能安全卡发出的指令。其中，所述连接接口是选自MicroSD、MiniSD、SD、及USB中的至少一种。在具体实施例中，上述证件是二代身份证。

本发明还提供一种上述系统的证件移动查询方法，包括步骤：通过移动终端发起身份证读取请求；移动终端与多接口证件查询装置进行接口协商；移动终端通过智能安全卡与多接口证件查询装置的控制模块协商会话密钥；所有的加密数据包在被接受后，由多接口证件查询装置进行解密；多接口证件查询装置接收移动终端的指令开始证件信息的查询；多接口证件查询装置完成于证件的数据沟通，将数据返还给多接口证件查询装置；多接口证件查询装置根据之前协商的会话密钥对数据进行加密后，发送给移动终端；移动终端将数据发送给智能安全卡进行解密后，获得解密后的数据，并完成显示。在具体实施例中，上述证件是二代身份证。

故，上述多接口证件查询装置能够根据应用需要而配备多种通讯接口，随时根据需要在不同应用场所中的手机、笔记本电脑、移动终端上进行即插即用。所述多接口证件查询装置及智能安全卡都可以随身携带，轻巧方便。

需要说明的是，这里所提及的移动终端可以是例如智能手机、PDA、笔记本电脑或其他可以完成相关证件查询功能的嵌入式移动终端，也可以称之为上位机。

因此，本发明的一种安全的多接口的证件移动查询系统，具有以下优点：能够实现对证件信息的随时随地查询，同时通过单独为移动终端提供的安全模块，实现了对证件信息的安全保护；具有多种与移动终端连接的接口，能够在不同的移动终端上实施，应用范围广。

附图说明

图1是本发明的安全的多接口的证件移动查询系统方框示意图；

图2是本发明的安全的多接口的证件移动查询系统中的多接口证件查询装置方框示意图；

图3是本发明的安全的多接口的证件移动查询系统中的智能安全卡方框示意图。

具体实施方式

以下通过特定的具体实例说明本发明的实施方式，本领域技术人员可由本说明书所揭示的内容轻易地了解本发明的其他优点与功效。本发明也可通过其他不同的具体实例加以实施或应用，本说明书中的各项细节亦可基于不同观点与应用，在不背离本发明的目的下进行各种修饰与变更。

本发明的一种安全的多接口的证件移动查询系统，以下主要以应用在二代身份证的查询进行详细举例说明，但不以此为限。

请参阅图1，是本发明的安全的多接口的证件移动查询系统方框示意图，如图所示，本发明所述的安全的多接口的证件移动查询系统，包括多接口证件查询装置10和智能安全卡12两个模块，这两个模块分别于上位机(即移动终端)进行数据交互，完成本发明所述的安全的第二代身份证移动安全查询。上述的通讯过程中，并不限制连接的形式，多接口证件查询装置10可以根据实际的应用需求使用合适的接口与上位机相连，实现了极高的通用性。同时还可以使用无线技术，增强了移动性和信号的传输距离。

本实施例中的身份证是采用智能数字技术和射频技术制作的二代身份证，是本发明系统的阅读对象。多接口证件查询装置10通过射频信号完成对二代身份证数字信息的读取，同时多接口证件查询装置10根据不同的上位机提供不同的接口，与上位机相连，例如SD、MicroSD、USB、蓝牙或其他能有用于通信的接口可以选择；上位机通过MicroSD接口或MiniSD接口或Usb接口或其他数据接口与智能安全卡12相连。

请参阅图2，是本发明的安全的多接口的证件移动查询系统中的多接口证件查询装置方框示意图，如图所示，本实施例中，多接口证件查询装置10包括控制模块100、射频模块102和接口模块104三个模块，控制模块100负责接收从上位机发起的功能请求，并控制射频模块102和接口模块104数据的发送和接受。接口模块104负责与上位机进行接口协商，并从经过协商的接口完成数据通信，所得到的数据发送到控制模块100进行处理，控制模块100从射频模块102获得的信息也会从接口模块104发送给上位机。射频模块102负责与二代身份证进行数据通信，从二代证中获取经过加密的居民身份信息。

请参阅图3，是本发明的安全的多接口的证件移动查询系统中的智能安全卡方框示意图，如图所示，本实施例中，所述智能安全卡12包括中央控制模块120、安全模块122和存储模块124三个模块，中央控制模块120负责接收从上位机发起的功能请求，对上位机发送的数据进行接收和处理；中央控制模块120控制存储模块124中的文件系统，并对存储模块124进行读写操作；中央控制模块120控制安全模块122完成数据的加密、解密、签名和其他安全功能。存储模块124中存储了与安全相关的证书和数据，根据中央控制模块120的要求对文件进行操作。安全模块122负责对中央控制模块120所需的安全操作进行处理，并将所得到的加密或解密后的数据传输给中央控制模块120。

本文所述的移动终端中具有嵌入式系统，是以应用为中心、以计算机技术为基础、软件硬件可裁剪、适应应用系统对功能、可靠性、成本、体积、功耗严格要求的专用计算机系统，是软件与硬件的结合，还涵盖相关的机械附属装置。

本发明的应用涵盖从身份证信息读取，到身份相关加密数据的获取、返回、显示、阅读等功能，实现了移动的信息查询。本发明的使用方法如下：

操作者通过上位机发起身份证读取请求，上位机接收到请求后，首先与多接口证件查询装置10进行接口协商，确认多接口证件查询装置10可以正常工作。之后上位机通过智能安全卡12与多接口证件查询装置10的控制模块100协商一个会话密钥，用以对之后所有的数据信息进行加密，保障整个会话的安全性。所有的加密数据包在被接受后，分别由多接口证件查询装置10的控制模块100和智能安全卡12的安全模块122进行解密。多接口证件查询装置10中的控制模块100会接收操作者的指令，之后开始二代身份证信息的查询。

工作时，多接口证件查询装置10中的控制模块100会根据操作者的指令，控制射频模块102完成于二代证的数据沟通，之后将数据返还给多接口证件查询装置10中的控制模块100，多接口证件查询装置10中的控制模块100根据之前协商的会话密钥对数据进行加密后，会通过多接口证件查询装置10中的接口模块104，由之前协商的接口发送给上位机。上位机将数据发送给智能安全卡12进行解密后，获得解密后的数据，并完成显示。

还提供一种上述系统的证件移动查询方法，包括步骤：通过移动终端发起身份证读取请求；移动终端与多接口证件查询装置10进行接口协商；移动终端通过智能安全卡12与多接口证件查询装置10的控制模块100协商会话密钥；所有的加密数据包在被接受后，由多接口证件查询装置10进行解密；多接口证件查询装置10接收移动终端的指令开始证件信息的查询；多接口证件查询装置10完成于证件的数据沟通，将数据返还给多接口证件查询装置10；多接口证件查询装置10根据之前协商的会话密钥对数据进行加密后，发送给移动终端；移动终端将数据发送给智能安全卡12进行解密后，获得解密后的数据，并完成显示。在具体实施例中，上述证件是二代身份证。

综上所述，本发明的一种安全的多接口的证件移动查询系统，通过多接口证件查询装置具有的多种通讯接口，方便与各种移动终端连接，能够实现对证件信息的随时随地查询，在不同的移动终端上实施，应用范围广；同时通过单独为移动终端提供的安全模块，实现了对证件信息，例如身份证的信息进行安全保护。

上述的对实施例的描述是为便于该技术领域的普通技术人员能理解和使用本发明。熟悉本领域技术的人员显然可以很快地对这些实施例做出各种修改，并把在此说明的一般原理应用到其他实施例中而不必经过创造性的劳动。因此，本发明不限于这里的实施例，本领域技术人员根据本发明的揭示，对于本发明做出的改进和修改都应该在本发明的保护范围之内。

Claims

1.一种安全的多接口的证件移动查询系统，借助移动终端对证件进行查询验证，其特征在于包括：多接口证件查询装置、以及智能安全卡，其中，所述多接口证件查询装置能够读取所述证件的信息，且具有多种能够与所述移动终端连接的通讯接口，能够接收并执行通过所述移动终端向该多接口证件查询装置发出的指令；所述智能安全卡具有至少一种能够与所述移动终端连接的连接接口，且负责对数据进行加解密并完成相关安全协议所需的安全处理流程。

2.根据权利要求1所述的安全的多接口的证件移动查询系统，其特征在于：所述多接口证件查询装置包括射频模块、接口模块、及控制模块，其中，所述射频模块是通过射频信号读取所述证件的信息；所述接口模块具有多种负责与所述移动终端连接的通讯接口；所述控制模块与射频模块及接口模块相连，负责接收并执行通过所述移动终端向该多接口证件查询装置发出的指令。

3.根据权利要求1或2所述的安全的多接口的证件移动查询系统，其特征在于：所述通讯接口是选自SD、MicroSD、USB、及蓝牙。

4.根据权利要求1或2所述的安全的多接口的证件移动查询系统，其特征在于：所述证件的信息是存储在证件中的加密信息，能够通过专门的信息阅读器读取并进行解密。

5.根据权利要求1所述的安全的多接口的证件移动查询系统，其特征在于：所述智能安全卡包括存储模块、安全模块、及中央控制模块，其中，所述存储模块负责储存安全证书及相关安全信息；所述安全模块负责对数据进行加解密并完成相关安全协议所需的安全处理流程，且保证所述安全证书及相关安全信息只能以准许的方式获取；所述中央控制模块与存储模块及安全模块相连，负责接收并执行通过所述移动终端向该智能安全卡发出的指令。

6.根据权利要求1或5所述的安全的多接口的证件移动查询系统，其特征在于：所述连接接口是选自MicroSD、MiniSD、SD、及USB中的至少一种。

7.根据权利要求1、2、或5任一所述的安全的多接口的证件移动查询系统，其特征在于：所述证件是二代身份证。

8.一种如权利要求1所述系统中的多接口证件查询装置，其特征在于包括：射频模块、接口模块、及控制模块，其中，所述射频模块是通过射频信号读取所述证件的信息；所述接口模块具有多种负责与所述移动终端连接的通讯接口；所述控制模块与射频模块及接口模块相连，负责接收并执行通过所述移动终端向该多接口证件查询装置发出的指令。

9.一种如权利要求1所述系统中的智能安全卡，其特征在于包括：存储模块、安全模块、及中央控制模块，其中，所述存储模块负责储存安全证书及相关安全信息；所述安全模块负责对数据进行加解密并完成相关安全协议所需的安全处理流程，且保证所述安全证书及相关安全信息只能以准许的方式获取；所述中央控制模块与存储模块及安全模块相连，负责接收并执行通过所述移动终端向该智能安全卡发出的指令。

10.一种基于权利要求1所述系统的证件移动查询方法，其特征在于步骤：通过移动终端发起证件读取请求；

移动终端与多接口证件查询装置进行接口协商；

移动终端通过智能安全卡与多接口证件查询装置的控制模块协商会话密钥；

所有的加密数据包在被接受后，由多接口证件查询装置进行解密；

多接口证件查询装置接收移动终端的指令开始证件信息的查询；

多接口证件查询装置完成与证件的数据沟通，将数据返还给多接口证件查询装置；

多接口证件查询装置根据之前协商的会话密钥对数据进行加密后，发送给移动终端；

移动终端将数据发送给智能安全卡进行解密后，获得解密后的数据，并完成显示。