CN104598854A

CN104598854A - 一种身份证集中解码系统

Info

Publication number: CN104598854A
Application number: CN201510022087.7A
Authority: CN
Inventors: 孟庆国
Original assignee: Individual
Current assignee: Individual
Priority date: 2015-01-16
Filing date: 2015-01-16
Publication date: 2015-05-06

Abstract

一种身份证集中解码系统，它主要由身份证阅读客户端、安装有系统管理平台软件的以及通过互联网相连的一个或多个集中解码器组成，其特征在于所述的身份证阅读客户端至少包含有射频模块和控制模块，该身份证阅读客户端通过USB连接到营业厅PC机或者手机、PAD智能移动终端上；所述营业厅PC机或者手机、PAD智能移动终端通过互联网与所述的集中解码器网络连接；作为一种技术改进，它具有稳定、可靠、支持冗余备份，可以集群部署，满足运营商的网络管理规范和大容量、高密度的使用环境；而且可以和运营商的营业系统和业务支撑系统能够完美结合等特点。

Description

一种身份证集中解码系统

技术领域

本发明涉及的是一种身份证集中解码系统，属于身份证识别、计算机图像识别和网络通信技术领域。

背景技术

随着社会的发展和信息化水平的不断提高，人们的日常生活和经济活动中，越来越多的场合需要对身份的真实性进行验证，包括公安、政府、社会机构、银行、电力、运营商、机场、火车站、酒店等等，甚至包括快递收发、网吧上网等场所都需要对人们的身份信息的真实性、合法性和有效性进行验证。身份证的验证不仅仅涉及到人们生命财产的安全性，更是关系到社会稳定和国家安全的重要问题。

目前最可靠最高效的身份证验证手段就是通过专用的身份证读卡器阅读身份证卡内的内容以便提取身份证内的全部信息并校验身份证的真伪。

常见的身份证阅读器主要有三个功能模块，见图1所示：它包括控制单元1、射频电路2和安全处理单元3。因为阅读器要与应用软件进行数据交换，所以阅读器带有一个RS-232C接口。射频电路2采用符合ISO/IEC 14443 TYPE B 标准的非接触式卡RFID技术和标准，它的主要功能是产生高频的发射功率以启动身份证卡，并为它提供能量；对发射信号进行调制，用于将数据传送给身份证卡；接收并解调来自身份证卡的高频信号。控制单元的主要任务：与应用系统软件进行通信，并执行应用系统软件发来的命令；控制与身份证卡的通信过程（主—从原则）；信号的编码和解调；控制阅读器与身份证卡之间的身份认证；为了完成这些复杂任务，控制单元1采用微处理器作为核心部件，加上外围的逻辑控制芯片来完成。安全处理单元3是阅读器的一个关键组成，因为在身份识别应用系统中，安全是一个极其重要的指标。阅读器中安全单元是一个独立的部分，它主要是完成阅读器与身份证卡进行身份认证时的加密与解密，同时也对从身份证卡中获得个人信息完整性、有效性进行核验。安全处理单元的核心是一个加解密模块（SAM模块），这是一个包含公安部授权生产的采用公安部专有的加解密技术的安全模块（SAM模块），该SAM模块采用中华人民共和国公安部专有的加密算法，为非公开协议，而且SAM模块是由公安部指定极少数的厂家授权生产，非公安部授权的用户不能自行研发设计该模块，只能通过购买成品的方式到授权厂家处购买。控制模块与射频模块可以选择不同厂家的不同型号的产品来开发设计。

图1中还包括射频电路2通过天线4与身份证卡5连接，控制单元通过串行口接口电路6与应用系统7连接；还有电源8通过电源控制单元9为整个系统提供电源。

对一张身份证卡内信息的读操作是严格按照主—从原则来进行的（见图2）。这意味着，阅读器10和身份证卡11的所有动作均由应用软件来控制。因此在一个分层系统结构中，应用软件是作为主动方，而阅读器10则作为从方只对应用软件12的读写指令做出反应。为了执行应用软件发出的一条指令，阅读器要与身份证卡建立通信。而相对于身份证卡，此时的阅读器是主动方。身份证卡只响应阅读器所发出的指令，从不主动活动。由应用软件向阅读器发出的一条简单的读取命令，会在阅读器和身份证卡之间触发一系列的通信步骤，阅读器与身份证卡之间执行一条读取命令的执行过程示例如图3。因此，阅读器的基本任务就是启动身份证卡，与这张身份证卡建立通信并且在应用软件和身份证之间传送数据。非接触通信的所有具体细节，如建立通信、身份验证等，均由读写器自己来处理。应用软件是这个系统中的主动方，阅读器和身份证卡的启动均由应用软件来控制。应用软件启动时首先打开串口。通讯端口启动成功后，应用软件就可以启动读取身份证卡中个人信息的操作了。

操作流程如图4所示。应用软件先发送“找卡“命令，阅读器接到命令后，发Request指令寻找天线的有效区域内是否有身份证卡。有身份证卡，则身份证卡发回ATR应答，阅读器接到应答后，给应用软件返回找卡成功的信息；其他命令的执行过程也是如此，不过在应用软件收到认证和读卡这两条命令之前，阅读器和身份证卡之间已经触发了一系列的通信步骤。

目前市场上通行的身份证阅读器，都是内含了SAM模块的单机版的一体机，价格昂贵，而且长期供不应求。这种一体机不能满足中国移动、中国电信等运营商的使用需求，原因在于：单机版的读卡器无法满足运营商的网络管理的需求；单机版的读卡器无法与运营商的营业系统完善对接；单机版的读卡器不能满足运营商的网络环境频繁变化和系统持续升级的要求。

发明内容

本发明的目的在于克服现有技术存在的不足，而提供一种稳定、可靠、支持冗余备份，可以集群部署，满足运营商的网络管理规范和大容量、高密度的使用环境；而且可以和运营商的营业系统和业务支撑系统能够完美结合的身份证集中解码器。

为了达到以上的目的，本发明提供如下技术方案：一种身份证集中解码系统，它主要由身份证阅读客户端、安装有系统管理平台软件的以及通过互联网相连的一个或多个集中解码器组成，所述的身份证阅读客户端至少包含有射频模块和控制模块，该身份证阅读客户端通过USB连接到营业厅PC机或者手机、PAD智能移动终端上；所述营业厅PC机或者手机、PAD智能移动终端通过互联网与所述的集中解码器网络连接。

所述的射频模块主要由一能产生高频发射功率以启动身份证卡、对发射信号进行调制，用于将数据传送给身份证卡、接受并解调来自身份证卡高频信号的射频电路构成；所述的控制模块采用微处理器最为核心部件，加上外围的逻辑控制芯片组成，完成与系统管理服务器进行通信并执行系统管理平台软件发来的命令，控制与身份证卡的通信过程，进行信号的编码和解调、控制阅读器与身份证卡之间的身份认证；

所述的集中解码器主要由电源模块、控制管理模块、路由交换模块、负载均衡模块以及SAM模组，其中SAM模组为一个市售的包含公安部授权生产的采用公安部专用的加解密技术的安全模块；所述的各模块均为现有公开的技术。

本发明比单机版的一体机更加稳定、可靠、支持冗余备份，可以集群部署，满足运营商的网络管理规范和大容量、高密度的使用环境。而且可以和运营商的营业系统和业务支撑系统能够完美结合。

附图说明

图1是现有阅读器的组成框图。

图2是现有阅读器应用系统组成框图。

图3是现有阅读器读取命令序列图。

图4是现有应用程序流程图。

图5是本发明集中解码器原理框图。

图6是本发明的一种实施例系统组成框图。

图7是本发明另一种实施例系统组成框图。

具体实施方式

下面将结合附图对本发明作详细的介绍：图5、6所示，本发明所述的一种身份证集中解码系统，它主要由身份证阅读客户端13、安装有系统管理平台软件的系统管理服务器14以及通过互联网15相连的一个或多个集中解码器16组成，所述的身份证阅读客户端13至少包含有射频模块和控制模块，该身份证阅读客户端13通过USB连接到营业厅PC机或者手机、PAD智能移动终端17上；所述营业厅PC机或者手机、PAD智能移动终端17通过互联网15与所述的集中解码器16网络连接。

所述的集中解码器16主要由电源模块18、控制管理模块19、路由交换模块20、负载均衡模块21以及SAM模组22，其中SAM模组22为一个市售的包含公安部授权生产的采用公安部专用的加解密技术的安全模块。

本发明是对现有技术的改进，因此，涉及的各种模块等均为现有技术，或能够在现有市场上获得，因此，本发明公开的技术内容结合现有公开的技术，本领域技术人员能够方便地实施本发明。

实施例：一种专用的采用网络平台云架构的集中式大容量高密度高可靠性的身份证集中解码技术，包括系统管理平台软件，专用的集中解码器和专用的身份证阅读客户端。系统管理服务器（安装了系统管理平台软件）与集中解码器之间通过互联网连接。身份证阅读客户端通过USB连接到营业厅PC机或者手机、PAD等智能移动终端上。营业厅PC机或者智能手机、PAD等通过网络与集中解码设备建立网络连接。如图6所示。

图5所示，专用的身份证集中解码器，是一台高度集成高度可靠的设备，内部包括电源模块、控制管理模块、路由交换模块、负载均衡模块和SAM模组；所有的功能模块都采用标准化、模块化设计，可以根据运营商的网络环境和用户数进行灵活配置。

图7所示，作为本发明的一种优选技术方案，所述系统管理平台软件可以管理多台集中解码器，为了满足更多的身份证阅读客户端，后台的集中解码器可以不断增加和扩展，如图7所示。集中解码器可以多台并行布设，互相之间可以互为冗余备份。

本发明针对运营商负责网络环境和使用要求，公开了一种基于网络云架构下的分布式身份集中解码验证技术和设备；作为一种技术改良，本发明是将单机版一体式身份证阅读器的三个核心模块和功能加以区分，将射频模块和控制模块的部分功能保留在营业厅的身份证阅读客户端上，该客户端的功能简化后不仅稳定性大大提高，而且成本急剧降低。同时，将核心的加解密模块和功能以及部分控制功能和全部的系统管理功能部署于运营商网络的云端的中心机房的专用设备上；该专用设备比单机版的一体机更加稳定、可靠、支持冗余备份，可以集群部署，满足运营商的网络管理规范和大容量、高密度的使用环境。而且可以和运营商的营业系统和业务支撑系统能够完美结合。

Claims

1.一种身份证集中解码系统，它主要由身份证阅读客户端、安装有系统管理平台软件的以及通过互联网相连的一个或多个集中解码器组成，其特征在于所述的身份证阅读客户端至少包含有射频模块和控制模块，该身份证阅读客户端通过USB连接到营业厅PC机或者手机、PAD智能移动终端上；所述营业厅PC机或者手机、PAD智能移动终端通过互联网与所述的集中解码器网络连接。

2.根据权利要求1所述的身份证集中解码系统，其特征在于所述的射频模块主要由一能产生高频发射功率以启动身份证卡、对发射信号进行调制，用于将数据传送给身份证卡、接受并解调来自身份证卡高频信号的射频电路构成；所述的控制模块采用微处理器最为核心部件，加上外围的逻辑控制芯片组成，完成与系统管理服务器进行通信并执行系统管理平台软件发来的命令，控制与身份证卡的通信过程，进行信号的编码和解调、控制阅读器与身份证卡之间的身份认证；

所述的集中解码器主要由电源模块、控制管理模块、路由交换模块、负载均衡模块以及SAM模组，其中SAM模组为一个市售的包含公安部授权生产的采用公安部专用的加解密技术的安全模块。