CN104899621B - 身份证信息获取方法、装置及系统 - Google Patents

Abstract

本发明提供了一种身份证信息获取方法、装置及系统，其中方法包括：终端向身份证阅读装置发送操作请求；身份证阅读装置接收操作请求，向服务器发送读卡请求；服务器将读卡请求发送至第一SAM装置；第一SAM装置接收读卡请求，启动读取身份证信息的流程，通过服务器和身份证阅读装置与身份证之间进行信息交互，读取到身份证中存储的身份证信息；第一SAM装置将读取到的身份证信息通过服务器发送给身份证阅读装置；身份证阅读装置接收并将身份证信息发送给终端。

Description

身份证信息获取方法、装置及系统

技术领域

本发明涉及电子技术领域，尤其涉及一种身份证信息获取方法、装置及系统。

背景技术

现有的前端身份证读卡器具有至少两个模块，包括读模块以及SAM(居民身份证验证安全控制)模块。由于每个前端身份证读卡器均设置SAM模块，因此，现有的前端身份证读卡器的制造成本高；并且，SAM模块只能对一个读模块读取的居民身份证信息进行身份验证，因此，现有的前端身份证读卡器利用率较低。

发明内容

本发明旨在解决上述问题之一。

本发明的主要目的在于提供一种身份证信息获取方法；

本发明的另一目的在于提供一种身份证信息获取装置；

本发明的又一目的在于提供一种身份证信息获取系统。

为达到上述目的，本发明的技术方案具体是这样实现的：

本发明一方面提供了一种身份证信息获取方法，包括：终端向身份证阅读装置发送操作请求；身份证阅读装置接收操作请求，向服务器发送读卡请求；服务器将读卡请求发送至第一SAM装置；第一SAM装置接收读卡请求，启动读取身份证信息的流程，通过服务器和身份证阅读装置与身份证之间进行信息交互，读取到身份证中存储的身份证信息；第一SAM装置将读取到的身份证信息通过服务器发送给身份证阅读装置；身份证阅读装置接收并将身份证信息发送给终端。

可选地，服务器将读卡请求发送至第一SAM装置包括：服务器从多个SAM装置中选择出第一SAM装置；服务器将读卡请求发送至选择出的第一SAM装置。

可选地，身份证阅读装置向服务器发送读卡请求之前，方法还包括：身份证阅读装置将卡片检测请求发送至服务器；服务器将卡片检测请求发送给第一SAM装置，指示第一SAM装置启动检测身份证的流程；身份证阅读装置在第一SAM装置检测身份证的流程中，通过服务器传输第一SAM装置与身份证之间交互的信息；身份证阅读装置接收第一SAM装置在检测到身份证后通过服务器发送的卡片检测成功响应。

可选地，服务器将卡片检测请求发送给第一SAM装置包括：服务器从多个SAM装置中选择出第一SAM装置；服务器将卡片检测请求发送至选择出的第一SAM装置。

可选地，服务器从多个SAM装置中选择出第一SAM装置包括：服务器从预先存储的对应关系中选择与身份证阅读装置对应的SAM装置作为第一SAM装置，其中，对应关系中记录了多个SAM装置中每个SAM装置对应的一个或多个身份证阅读装置；或者服务器选择多个SAM装置中当前工作状态为空闲的SAM装置作为第一SAM装置。

可选地，身份证阅读装置将接收到的身份证信息发送给终端之后，该方法还包括：终端将身份证信息显示和/或发送至存储装置进行存储。

可选地，第一SAM装置启动读取身份证信息的流程之前，该方法还包括：身份证阅读装置通过服务器与第一SAM装置进行互相认证。

本发明另一个方面提供了一种身份证信息获取装置，包括：第一收发模块，用于接收终端发送的操作请求；第二收发模块，用于通过服务器向第一SAM装置发送读卡请求，其中，读卡请求用于指示第一SAM装置启动读取身份证信息的流程；第二收发模块还用于在读取身份证信息的流程中接收第一SAM装置通过服务器发送的第一交互信息，并将身份证发送的第二交互信息通过服务器发送给第一SAM模块；以及接收第一SAM装置通过服务器发送的从身份证中读取的身份证信息；第三收发模块，用于将第二收发模块接收到的第一交互信息发送给身份证，以及接收身份证发送的第二交互信息；第一收发模块还用于将第二收发模块接收到的身份证信息发送给终端。

可选地，第二收发模块还用于将卡片检测请求通过服务器发送至第一SAM装置，指示第一SAM装置启动检测身份证的流程；以及接收第一SAM装置在检测到身份证后通过服务器发送的卡片检测成功响应。

本发明又一个方面提供了一种身份证信息获取系统，包括：终端，用于向身份证阅读装置发送操作请求；身份证阅读装置，用于接收操作请求，向服务器发送读卡请求；服务器，用于将读卡请求发送至第一SAM装置；第一SAM装置，用于接收读卡请求，启动读取身份证信息的流程，通过服务器和身份证阅读装置与身份证之间进行信息交互，读取身份证中存储的身份证信息；以及将读取到的身份证信息通过服务器发送给身份证阅读装置；身份证阅读装置，还用于接收并将身份证信息发送给终端。

可选地，服务器通过以下方式将读卡请求发送至第一SAM装置包括：从多个SAM装置中选择出第一SAM装置；将读卡请求发送至选择出的第一SAM装置。

可选地，身份证阅读装置还用于将卡片检测请求发送至服务器；服务器还用于将卡片检测请求发送给第一SAM装置，指示第一SAM装置启动检测身份证的流程；

身份证阅读装置还用于在第一SAM装置检测身份证的流程中，通过服务器传输第一SAM装置与身份证之间交互的信息；身份证阅读装置还用于接收第一SAM装置在检测到身份证后通过服务器发送的卡片检测成功响应。

可选地，服务器通过以下方式将卡片检测请求发送给第一SAM装置：从多个SAM装置中选择出第一SAM装置；将卡片检测请求发送至选择出的第一SAM装置。

可选地，服务器通过以下方式之一从多个SAM装置中选择出第一SAM装置：从预先存储的对应关系中选择与身份证阅读装置对应的SAM装置作为第一SAM装置，其中，对应关系中记录了多个SAM装置中每个SAM装置对应的一个或多个身份证阅读装置；或者选择多个SAM装置中当前工作状态为空闲的SAM装置作为第一SAM装置。

可选地，还包括：存储装置和/或显示装置；终端和/或身份证阅读装置，还用于将身份证信息发送至存储装置和/或显示装置；存储装置，用于存储身份证信息；显示装置，用于显示身份证信息。

可选地，身份证阅读装置，还用于在第一SAM装置启动读取身份证信息的流程之前，与第一SAM装置进行互相认证。

由上述本发明提供的技术方案可以看出，将身份证阅读装置(相当于现有技术的身份证阅读装置中的读模块，其仅具有信息交互功能，并不具有现有身份证读卡器的SAM认证等其他功能)与第一SAM装置(相当于现有技术的身份证阅读装置中的SAM模块，用于对身份证进行SAM认证)分开设置，身份证阅读装置与第一SAM装置之间通过服务器进行通讯，执行身份证信息的读取，从而可以多个身份证阅读装置共用一个SAM装置，从而提高了SAM装置的利用率，节约了成本。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他附图。

图1为本发明实施例1提供的身份证信息获取系统的架构示意图；

图2为本发明实施例2提供的身份证信息获取系统的架构示意图；

图3为本发明实施例3提供的身份证信息获取装置的结构示意图；

图4为本发明实施例4提供的身份证信息获取方法的流程图；

图5为本发明实施例5提供的身份证信息获取方法的信令流程图。

具体实施方式

下面结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明的保护范围。

在本发明的描述中，需要理解的是，术语“中心”、“纵向”、“横向”、“上”、“下”、“前”、“后”、“左”、“右”、“竖直”、“水平”、“顶”、“底”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或数量或位置。

在本发明的描述中，需要说明的是，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接；可以是机械连接，也可以是电连接；可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。

下面将结合附图对本发明实施例作进一步地详细描述。

实施例1

本实施例提供了一种身份证信息获取系统，通过该系统可以获取到居民身份证中存储的身份证信息。

图1为实施例1提供的身份证信息获取系统的架构示意图，如图1所示，该系统主要包括：终端10、身份证阅读装置20、服务器30和第一SAM装置40。

在本实施例中，终端10，用于向身份证阅读装置20发送操作请求；身份证阅读装置20，用于接收操作请求，向服务器30发送读卡请求；服务器30，用于将读卡请求发送至第一SAM装置40；第一SAM装置40，用于接收读卡请求，启动读取身份证信息的流程，通过服务器30和身份证阅读装置20与身份证之间进行信息交互，读取身份证中存储的身份证信息；以及将读取到的身份证信息通过服务器30发送给身份证阅读装置20；身份证阅读装置20，还用于接收并将身份证信息发送给终端10。

在本实施例中，用户在需要读取身份证中存储的身份证信息时，通过终端10向身份证阅读装置20发送操作请求，指示身份证阅读装置20需要读取身份证中存储的身份证信息。例如，用户可以通过终端10中的某个按键向终端10输入操作指令，终端10响应用户输入的操作指令，向身份证阅读装置20发送操作请求。在具体实施过程中，终端10与身份证阅读装置20之间可以通过有线连接(例如USB接口、串口、耳机接口等)，也可以通过无线连接(例如WIFI、蓝牙、红外、NFC等)。

另外，身份证中存储的身份证信息是加密传输的，由于身份证的特殊性，只有SAM装置才能对身份证中存储的身份证信息进行解密。在具体实施过程中，可以在读卡请求中对需要第一SAM装置20进行解密的内容进行设置，例如，可以设置第一SAM装置20只读取身份证中存储的基本信息(例如，姓名、性别、出生年月等)，也可以设置第一SAM装置20读取身份证中存储的基本信息+照片，还可以设置第一SAM装置20读取身份证中存储的基本信息+照片+指纹信息等，具体可以根据需要进行设置。在具体实施过程中，可以由用户在终端10进行设置，设置好之后，通过操作请求发送给身份证阅读装置20，身份证阅读装置20根据用户的设置，在发送读卡请求时，将设置信息发送给第一SAM装置40。

通过本实施例提供的上述系统，将身份证阅读装置20(相当于现有技术的身份证阅读装置中的读模块，其仅具有信息交互功能，并不具有现有身份证读卡器的SAM认证等其他功能)与第一SAM装置40(相当于现有技术的身份证阅读装置中的SAM模块，用于对身份证进行SAM认证)分开设置，通过服务器30进行通讯，可以多个身份证阅读装置共用一个SAM装置，从而提高了SAM装置的利用率，节约了成本。

本实施例提供的上述系统，可以应用在银行系统中，其中，终端10可以为银行柜台的前端，可以在每个营业点设置一个服务器，也可以一个地区的营业点共用一个服务器，而SAM装置也可以每个营业点设置一个或多个，也可以多个营业点的共用一个或多个SAM装置。

在本实施例中，服务器30可以为分布式的，也可以为集中式的，还可以为虚拟服务器，具体本实施例并不作限定。

在本发明实施例的一个可选实施方案中，身份证阅读装置20在接收到终端10发送的操作请求后，响应该操作请求，在发送读卡请求之前，身份证阅读装置20还用于将卡片检测请求发送至服务器30；服务器30还用于将该卡片检测请求发送给第一SAM装置40，指示第一SAM装置40启动检测身份证的流程。第一SAM装置40接收到卡片检测请求后，启动检测身份证的流程。在第一SAM装置40进行检测身份证的过程中，第一SAM装置40与身份证进行信息交互，此时第一SAM装置40与身份证之间的信息交互基于现有的SAM装置与身份证之间的信息交互，可以包含一次信息交互也可以包含多次信息交互，可以包括寻卡流程和/或选卡流程。在第一SAM装置40与身份证进行信息交互的过程中，身份证阅读装置20还用于通过服务器30传输第一SAM装置40与身份证之间交互的信息；身份证阅读装置20还用于接收第一SAM装置40在检测到身份证后通过服务器30发送的卡片检测成功响应。从而使得身份证阅读装置20可以获取是否成功检测到身份证，身份证阅读装置20接收到卡片检测成功响应后，发送读卡请求。

通过上述可选实施方案，可以确保在读取身份证信息流程执行前，在身份证阅读装置20的读取范围内有身份证存在，避免了后续读取身份证信息流程无法获取到身份证信息的情况。当然，在实际使用中，用户如果能够获知在身份证阅读装置20的读取范围内有身份证存在，或者，也可以是其它设备(例如，终端10)检测到有身份证在身份证阅读装置20的读取范围内向身份证阅读装置20发送通知，则身份证阅读装置20也可以不发送卡片检测请求，即不执行检测身份证的流程，直接通过服务器30将读卡请求发送至第一SAM装置40，以指示第一SAM装置40启动读取身份证信息的流程，以节约流程。另外，在身份证阅读装置20接收到卡片检测成功响应后，还可以提示用户是否进行读取操作，只有用户确认后，才可以发送读卡请求，例如，用户在身份证阅读装置20上按下特定按键等方式，或者，身份证阅读装置20也可以向终端10发送消息，指示终端10提示用户是否继续读卡。

在本发明实施例的一个可选实施方案中，如图1所示，该系统还可以包括：存储装置50。则在该可选实施方案中，身份证阅读装置20在接收到身份证信息后，还用于将身份证信息发送给存储装置50；存储装置50还用于存储接收到的身份证信息。通过该可选实施方式，后续需要出示身份证信息时，可以直接从存储装置50中获取，从而避免了用户随身携带身份证而给用户带来不便的问题。

在具体实施过程中，存储装置50可以设置在终端10中，作为终端10的一个部分，也可以设置在终端10之外。可以为单一存储设备，也可以是和其他功能合一设置的设备，例如，可以为电子签名设备(例如工行U盾、农行K宝等)。另外，身份证信息可以是明文存储到存储装置50中，也可以是加密存储到存储装置50中，具体本实施例不作限定。

在本发明实施例的一个可选实施方案中，如图1所示，该系统还可以显示装置60。在该可选实施方案中，身份证阅读装置20还用于将身份证信息发送至显示装置60；显示装置60，用于显示身份证信息。通过该可选实施方式，可以显示读取到的身份证信息，从而可以使用户获知身份证中存储的身份证信息。

在具体实施过程中，显示装置60可以设置在终端10中，作为终端10的一部分，也可以独立于终端10之外设置，具体本实施例不作限定。

在本发明实施例的另一个可选实施方案中，终端10也可以将接收到的身份证信息发送给外部存储装置存储，因此，在该可选实施方式中，终端10在接收到身份证信息后，还用于将身份证信息发送给存储装置50；存储装置50还用于存储接收到的身份证信息。通过该可选实施方式，后续需要出示身份证信息时，可以直接从存储装置50中获取，从而避免了用户随身携带身份证而给用户带来不便的问题。在该可选实施方式中，存储装置50可以为单一存储设备，也可以是和其他功能合一设置的设备，例如，可以为电子签名设备(例如工行U盾、农行K宝等)。另外，身份证信息可以是明文存储到存储装置50中，也可以是加密存储到存储装置50中，具体本实施例不作限定。

在本发明实施例的另一个可选实施方案中，终端10在接收到身份证信息后，如果终端10具有显示模块，则可以通过显示模块显示接收到的身份证信息，如果终端10不具有显示模块，则终端10可以将身份证信息发送给外部显示装置存储。因此，在该可选实施方式中，终端10还用于将身份证信息发送至显示装置60；显示装置60，用于显示身份证信息。通过该可选实施方式，可以显示读取到的身份证信息，从而可以使用户获知身份证中存储的身份证信息。

在本发明实施例的一个可选实施方案中，身份证阅读装置20，还用于在第一SAM装置40启动读取身份证信息的流程之前，与第一SAM装置40进行互相认证。在互相认证均通过后，第一SAM装置40才可以启动读取身份证信息的流程，例如第一SAM装置40与身份证阅读装置20可以通过互相认证对方证书的合法性的方式来进行认证，当然本发明并不局限于认证证书这一方式，其他可以互相认证对方身份合法的方式均应属于本发明的保护范围。这样，身份证阅读装置20可以认证第一SAM装置40的真实性和安全性，第一SAM装置40也可以认证身份证阅读装置20的真实性和安全性，由此可以保证身份证阅读装置20与第一SAM装置40之间信息交互的安全性。

实施例2

图2为本实施例提供的身份证信息获取系统的架构示意图，如图2所示，本实施例相对于实施例1的区别在于，在本实施例中，与服务器30连接的SAM装置可以包括多个(图中示出了三个，即SAM装置40-1、SAM装置40-2和SAM装置40-3)。

在本实施例中，服务器30在第一次接收到身份证阅读装置20发送给SAM装置的请求(在身份证阅读装置20先发送卡片检测请求，再发送读卡请求的情况下，服务器20第一次接收到的来自身份证阅读装置20的请求为卡片检测请求；在身份证阅读装置20不发送卡片检测请求，直接发送读卡请求的情况下，服务器20第一次接收到的来自身份证阅读装置20的请求为读卡请求)，服务器30通过以下方式身份证阅读装置20发送的请求发送至SAM装置：从多个SAM装置中选择出一个SAM装置；将身份证阅读装置20发送的请求发送至选择出的SAM装置。

在本发明实施例的一个可选实施方案中，服务器30选择SAM装置的方式包括但不限于以下之一：

(1)从预先存储的对应关系中选择与身份证阅读装置20对应的SAM装置，其中，该对应关系中记录了多个SAM装置中每个SAM装置对应的一个或多个身份证阅读装置；

例如，服务器30连接多个SAM装置，并可以存储多个SAM装置中的每个SAM装置与多个身份证阅读装置的对应关系。其中，该对应关系也可以按照一定规则进行设定，例如，可以按照地理区域进行划分，同一个区域的多个身份证阅读装置对应同一个SAM装置，或者，也可以给每个身份证阅读装置分配一个ID，按照ID号进行划分，ID在同一范围内的身份证阅读装置对应同一个SAM装置，或者，也可以按照各个身份证阅读装置在网络中的地址(例如IP地址)进行划分。通过该可选实施方案，可以通过服务器30，将多个身份证阅读装置对应到一个SAM装置，提高了SAM装置的利用率和系统可管理性，并且，通过将多个身份证阅读装置对应到一个SAM装置，如果出现故障，也可以迅速地对故障进行定位。

例如，在银行系统中，可以在一个营业点设置多个SAM装置，服务器中可以设置一个对应关系，对前端的身份证阅读装置进行编号，然后在对应关系中记录对应每个身份证阅读装置的SAM装置。对于多个营业点共用多个SAM装置的情形，服务器中可以设置一个对应关系，记录来自每个营业点的身份证阅读装置对应SAM装置，或者，也可以按照前端的身份证阅读装置的IP地址进行SAM装置的分配。

(2)选择所述多个SAM装置中当前工作状态为空闲的SAM装置作为所述第一SAM装置。

例如，服务器30可以记录系统中多个SAM装置中每个SAM装置的工作状态，在首次接收到来自身份证阅读装置20的信息(例如读卡请求或者卡片检测请求)时，服务器30可以根据各个SAM装置的工作状态，选择当前工作状态为空闲的SAM装置作为与身份证阅读装置对应的SAM装置，并将选择的SAM装置的工作状态标记为非空闲。通过该可选实施方案，可以避免一个SAM装置同时接收到多个终端的信息，而导致处理效率下降的情况。

在本发明实施例的一个可选实施方案中，为了快速释放未使用的SAM装置，服务器30还可以身份证阅读装置与选择的SAM装置通信结束后，将选择的SAM装置的工作状态标记为空闲。当然，在具体实施过程中，如果所有SAM装置都处理非空闲状态，还可以根据各个SAM装置的负荷状态选择SAM装置，以达到负载均衡。

例如，在银行系统中，可以在一个营业点或多个营业点或全网设置多个SAM装置，在服务器中设置空闲SAM装置池，服务器在接收到来自前端的身份证阅读装置发送的请求时，从空闲SAM装置池取出一个SAM装置，将该SAM装置分配给当前的身份证阅读装置，由该SAM装置处理当前的身份证阅读装置的相关请求，并将该SAM装置从空闲SAM装置池中移出，在使用完之后，再将该SAM装置放入空闲SAM装置池。

实施例3

本实施例提供了一种身份证信息获取装置，该装置可以设置在上述实施例1和2的身份证阅读装置20中，用于获取身份证中存储的身份证信息。

图3为本实施例提供的身份证信息获取装置的结构示意图，如图3所示，该装置主要包括：第一收发模块200、第二收发模块202和第三收发模块204。其中，身份证信息获取装置通过第一收发模块200与终端进行信息交互，通过第二收发模块202与服务器进行信息交互，通过第三收发模块204与身份证进行信息交互。

在本实施例中，第一收发装置200用于接收终端发送的操作请求；第二收发模块202，用于通过服务器向第一SAM装置发送读卡请求，其中，该读卡请求用于指示第一SAM装置启动读取身份证信息的流程；第二收发模块202还用于在读取身份证信息的流程中接收第一SAM装置通过服务器发送的第一交互信息，并将身份证发送的第二交互信息通过服务器发送给第一SAM模块；以及接收第一SAM装置通过所述服务器发送的从所述身份证中读取的身份证信息；第三收发模块204，用于将第二收发模块202接收到的第一交互信息发送给身份证，以及在读取身份证信息的流程中接收身份证发送的第二交互信息；第一收发模块200还用于将第二收发模块202接收到的身份证信息发送给终端。

在具体实施过程中，第一收发模块200经由服务器将读卡请求发送至第一SAM装置，以便第一SAM装置启动读取身份证信息的流程。在第一SAM装置进行读取身份证信息的过程中，第一SAM装置与身份证进行信息交互，此时第一SAM装置与身份证之间的信息交互基于现有的SAM装置与身份证之间的信息交互，可以包含一次信息交互也可以包含多次信息交互，在第一SAM装置与身份证进行信息交互的过程中，第二收发模块202接收第一SAM装置经由服务器发送的第一交互信息，第三收发模块204将第二收发模块202接收到的第一交互信息发送给身份证，并接收身份证返回的第二交互信息，第二收发模块202将第三收发模块204接收到的第二交互信息通过服务器发送给第一SAM装置。第一SAM装置与身份证按照上述进行信息交互，直到第一SAM装置读取到身份证存储的身份证信息后，通过服务器将读取到的身份证信息发送至身份证信息获取装置，第二收发模块202接收第一SAM装置读取到的身份证信息，第一收发模块202将该身份证信息发送给终端。

在本实施例的一个可选实施方式中，为了保证读卡流程能够读取到身份证信息，第二收发模块202还用于在接收到操作请求之后，发送读卡请求之前，将卡片检测请求通过服务器发送至第一SAM装置，指示第一SAM装置启动检测身份证的流程；以及接收第一SAM装置在检测到身份证后通过服务器发送的卡片检测成功响应。第二收发模块202在接收到卡片检测成功响应后，通过服务器向第一SAM装置发送读卡请求。从而可以保证第一SAM装置能够读取到身份证中存储的身份证信息。

另外，身份证信息获取装置还可以包含一个提示模块，用于在第二收发模块202接收到卡片检测成功响应后，提示用户是否进行读取操作，在接收到用户的确认后，发送读卡请求(例如，用户在终端上按下特定按键等方式)，可以是声音提示，也可以显示提示。或者，也可以由第一收发模块200向终端发送通知，由终端提示用户是否进行读取操作。

实施例4

本实施例提供了一种身份证信息获取方法，该方法可以通过上述实施例1至3所提供的系统或装置实施。

图4为根据本实施例的身份证信息获取方法的流程图，如图4所示，该方法主要包括以下步骤：

步骤S401，终端向身份证阅读装置发送操作请求；

在具体实施过程中，终端与身份证阅读装置之间可以通过有线连接(例如，USB接口、串口、音频接口等)，也可以通过无线连接(例如WIFI、蓝牙、红外、NFC等)。

在本实施例中，用户在需要读取身份证中存储的身份证信息时，通过终端向身份证阅读装置发送操作请求，指示身份证阅读装置需要读取身份证中存储的身份证信息。例如，用户可以通过终端中的某个按键向终端输入操作指令，终端响应用户输入的操作指令，向身份证阅读装置发送操作请求。

另外，身份证中存储的身份证信息是加密传输的，由于身份证的特殊性，只有SAM装置才能对身份证中存储的身份证信息进行解密。在具体实施过程中，可以在读卡请求中对需要第一SAM装置进行解密的内容进行设置，例如，可以设置第一SAM装置只读取身份证中存储的基本信息(例如，姓名、性别、出生年月等)，也可以设置第一SAM装置读取身份证中存储的基本信息+照片，还可以设置第一SAM装置读取身份证中存储的基本信息+照片+指纹信息等，具体可以根据需要进行设置。在具体实施过程中，可以由用户在终端进行设置，设置好之后，通过操作请求发送给身份证阅读装置，身份证阅读装置根据用户的设置，在发送读卡请求时，将设置信息发送给第一SAM装置。

步骤S402，身份证阅读装置接收操作请求，向服务器发送读卡请求；

身份证阅读装置在接收到操作请求后，响应该操作请求，向服务器发送读卡请求。在本实施例，身份证阅读装置与服务器之间可以通过有线连接，也可以通过无线连接，具体本实施例不作限定。

步骤S403，服务器将读卡请求发送至第一SAM装置；

服务器可以为分布式的，也可以为集中式的，还可以为虚拟服务器，具体本实施例并不作限定。另外，服务器与第一SAM装置之间可以通过有线连接，也可以通过无线连接，具体本实施例不作限定。

步骤S404，第一SAM装置接收读卡请求，启动读取身份证信息的流程，通过服务器和身份证阅读装置与身份证之间进行信息交互，读取到身份证中存储的身份证信息；

在第一SAM装置进行读取身份证信息的过程中，第一SAM装置与身份证进行信息交互，此时第一SAM装置与身份证之间的信息交互基于现有的SAM装置与身份证之间的信息交互，可以包含一次信息交互也可以包含多次信息交互。在第一SAM装置与身份证进行信息交互的过程中，服务器与身份证阅读装置透传第一SAM装置与身份证之间交互的信息。

步骤S405，第一SAM装置将读取到的身份证信息通过服务器发送给身份证阅读装置；

如果读卡请求中有指定需要读取的内容，则第一SAM装置根据该指示，读取身份证中存储的基本信息(例如，姓名、性别、出生年月等)，或者读取身份证中存储的基本信息+照片。如果读卡请求中没有指定需要读取的内容，则第一SAM装置读取默认的身份证信息，例如，身份证中存储的基本信息。

步骤S406，身份证阅读装置接收并将身份证信息发送给终端。

通过本实施例提供的上述方法，将身份证阅读装置只与身份证进行信息交互，由远端的SAM装置执行SAM认证等功能，可以多个身份证阅读装置共用一个SAM装置，从而提高了SAM装置的利用率，节约了成本。

可选地，终端在接收到身份证信息后，可以将身份证信息发送给显示装置显示，从而可以方便用户阅读身份证信息。

可选地，终端还也可以将身份证信息发送给存储装置(例如，电子签名设备)进行存储。从而使得后续使用中，用户可以不用携带身份证，从而避免了用户随身携带身份证而给用户带来不便的问题。

可选地，为了使后续读卡流程能够有效的读取到身份证信息，避免了后续读取身份证信息流程无法获取到身份证信息的情况，在执行步骤S403之前，该方法还包括以下步骤：

步骤1，身份证阅读装置将卡片检测请求发送至服务器；

步骤2，服务器将卡片检测请求发送给第一SAM装置，指示第一SAM装置启动检测身份证的流程；

步骤3，身份证阅读装置在第一SAM装置检测身份证的流程中，通过服务器传输第一SAM装置与身份证之间交互的信息；

在第一SAM装置进行检测身份证的过程中，第一SAM装置40与身份证进行信息交互，第一SAM装置与身份证之间的信息交互基于现有的SAM装置与身份证之间的信息交互，可以包含一次信息交互也可以包含多次信息交互，可以包括寻卡流程和/或选卡流程。

步骤4，身份证阅读装置接收第一SAM装置在检测到身份证后通过服务器发送的卡片检测成功响应。

从而使得身份证阅读装置可以获取是否成功检测到身份证，身份证阅读装置接收到卡片检测成功响应后，执行步骤S403，发送读卡请求。

通过上述可选实施方案，可以确保在读取身份证信息流程执行前，在身份证阅读装置的读取范围内有身份证存在，避免了后续读取身份证信息流程无法获取到身份证信息的情况。当然，在实际使用中，用户如果能够获知在身份证阅读装置的读取范围内有身份证存在，或者，也可以是其它设备(例如，终端)检测到有身份证在身份证阅读装置的读取范围内向身份证阅读装置发送通知，则身份证阅读装置也可以不发送卡片检测请求，即不执行检测身份证的流程，直接通过服务器将读卡请求发送至第一SAM装置，以指示第一SAM装置启动读取身份证信息的流程，以节约流程。另外，在身份证阅读装置接收到卡片检测成功响应后，还可以提示用户是否进行读取操作，只有用户确认后，才可以发送读卡请求，例如，用户在身份证阅读装置上按下特定按键等方式，或者，身份证阅读装置也可以向终端发送消息，指示终端提示用户是否继续读卡。

在本发明实施例的一个可选实施方案中，在第一SAM装置40启动读取身份证信息的流程之前，该方法还包括：身份证阅读装置与第一SAM装置进行互相认证。在互相认证均通过后，第一SAM装置才可以启动读取身份证信息的流程，例如第一SAM装置与身份证阅读装置可以通过互相认证对方证书的合法性的方式来进行认证，当然本发明并不局限于认证证书这一方式，其他可以互相认证对方身份合法的方式均应属于本发明的保护范围。这样，身份证阅读装置可以认证第一SAM装置的真实性和安全性，第一SAM装置也可以认证身份证阅读装置的真实性和安全性，由此可以保证身份证阅读装置与第一SAM装置之间信息交互的安全性。

实施例5

本实施例与实施例4的区别在于，在本实施例中，包括多个SAM装置，某个身份证阅读装置第一次向服务器发送请求(例如，实施例4中读卡请求或卡片检测请求)时，服务器在转发该请求之前，先为该身份证阅读装置选择一个SAM装置(本实施例中称该SAM装置为第一SAM装置)，然后把接收到的请求转发给选择的SAM装置。

在本实施例中，以身份证阅读装置先发卡片检测请求，在收到卡片检测成功响应后再发送读卡请求为例进行描述，在这种情况下，服务器第一次向第一SAM装置发送的请求为卡片检测请求，在发送卡片检测请求之前，服务器先从多个SAM装置中选择一个SAM装置(即第一SAM装置)；对于不需要发送卡片检测请求的情况，直接发送读卡请求的情况，服务器第一次向第一SAM装置发送的请求为读卡请求，在发送读卡请求前，为服务器先从多个SAM装置中选择一个SAM装置(即第一SAM装置)，其选择过程与下面的描述相似，具体不再赘述。

图5为本实施例中的身份证信息获取方法的信令流程图，如图5所示，主要包括以下步骤：

步骤S501，终端向身份证阅读装置发送操作请求；

步骤S502，身份证阅读装置接收操作请求，向服务器发送卡片检测请求；

步骤S503，服务器接收到卡片检测请求，从多个SAM装置中为身份证阅读装置选择一个SAM装置，本实施例中将选择出的SAM装置称为第一SAM装置；

在本发明实施例的一个可选实施方案中，服务器选择SAM装置的方式包括但不限于以下之一：

(1)从预先存储的对应关系中选择与身份证阅读装置对应的SAM装置，其中，该对应关系中记录了多个SAM装置中每个SAM装置对应的一个或多个身份证阅读装置；

例如，服务器连接多个SAM装置，并可以存储多个SAM装置中的每个SAM装置与多个身份证阅读装置的对应关系。其中，该对应关系也可以按照一定规则进行设定，例如，可以按照地理区域进行划分，同一个区域的多个身份证阅读装置对应同一个SAM装置，或者，也可以给每个身份证阅读装置分配一个ID，按照ID号进行划分，ID在同一范围内的身份证阅读装置对应同一个SAM装置，或者，也可以按照各个身份证阅读装置在网络中的地址(例如IP地址)进行划分。通过该可选实施方案，可以通过服务器，将多个身份证阅读装置对应到一个SAM装置，提高了SAM装置的利用率和系统可管理性，并且，通过将多个身份证阅读装置对应到一个SAM装置，如果出现故障，也可以迅速地对故障进行定位。

例如，在银行系统中，可以在一个营业点设置多个SAM装置，服务器中可以设置一个对应关系，对前端的身份证阅读装置进行编号，然后在对应关系中记录对应每个身份证阅读装置的SAM装置。对于多个营业点共用多个SAM装置的情形，服务器中可以设置一个对应关系，记录来自每个营业点的身份证阅读装置对应SAM装置，或者，也可以按照前端的身份证阅读装置的IP地址进行SAM装置的分配。

(2)选择所述多个SAM装置中当前工作状态为空闲的SAM装置作为所述第一SAM装置。

例如，服务器可以记录系统中多个SAM装置中每个SAM装置的工作状态，在首次接收到来自身份证阅读装置的信息(例如读卡请求或者卡片检测请求)时，服务器可以根据各个SAM装置的工作状态，选择当前工作状态为空闲的SAM装置作为与身份证阅读装置对应的SAM装置，并将选择的SAM装置的工作状态标记为非空闲。通过该可选实施方案，可以避免一个SAM装置同时接收到多个终端的信息，而导致处理效率下降的情况。

在本发明实施例的一个可选实施方案中，为了快速释放未使用的SAM装置，服务器还可以身份证阅读装置与选择的SAM装置通信结束后，将选择的SAM装置的工作状态标记为空闲。当然，在具体实施过程中，如果所有SAM装置都处理非空闲状态，还可以根据各个SAM装置的负荷状态选择SAM装置，以达到负载均衡。

例如，在银行系统中，可以在一个营业点或多个营业点或全网设置多个SAM装置，在服务器中设置空闲SAM装置池，服务器在接收到来自前端的身份证阅读装置发送的请求时，从空闲SAM装置池取出一个SAM装置，将该SAM装置分配给当前的身份证阅读装置，由该SAM装置处理当前的身份证阅读装置的相关请求，并将该SAM装置从空闲SAM装置池中移出，在使用完之后，再将该SAM装置放入空闲SAM装置池。

步骤S504，服务器将卡片检测请求发送给第一SAM装置；

步骤S505，第一SAM装置接收卡片检测请求，启动检测身份证的流程。

步骤S506，在第一SAM装置进行检测身份证的过程中，身份证阅读装置通过服务器传输第一SAM装置与身份证之间的交互信息；

在第一SAM装置进行检测身份证的过程中，第一SAM装置与身份证进行信息交互，此时第一SAM装置与身份证之间的信息交互基于现有的SAM装置与身份证之间的信息交互，可以包含一次信息交互也可以包含多次信息交互，可以包括寻卡流程和/或选卡流程。

步骤S507，第一SAM装置检测到身份证，向服务器返回卡片检测成功响应；

步骤S508，服务器将卡片检测成功响应发送给身份证阅读装置；

步骤S509，身份证阅读装置接收到卡片检测成功响应，向服务器发送读卡请求；

步骤S510，服务器将读卡请求发送至第一SAM装置；

步骤S511，第一SAM装置接收读卡请求，启动读取身份证信息的流程，通过服务器和身份证阅读装置与身份证之间进行信息交互，读取到身份证中存储的身份证信息；

步骤S512，第一SAM装置将读取到的身份证信息通过服务器发送给身份证阅读装置；

步骤S513，身份证阅读装置接收并将身份证信息发送给终端。

由上述本发明提供的技术方案可以看出，在本发明实施例提供的方案中，将SAM模块从身份证射频装置中移除，终端只可以与身份证进行通信，而身份证信息需要由设置在后台的SAM装置完成读取，从而可以减少身份证射频装置的成本，并且，多个终端可以由同一个SAM装置进行验证，从而提高了SAM装置的利用率。

流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本发明的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本发明的实施例所属技术领域的技术人员所理解。

应当理解，本发明的各部分可以用硬件、软件、固件或它们的组合来实现。在上述实施方式中，多个步骤或方法可以用存储在存储器中且由合适的指令执行系统执行的软件或固件来实现。例如，如果用硬件来实现，和在另一实施方式中一样，可用本领域公知的下列技术中的任一项或他们的组合来实现：具有用于对数据信号实现逻辑功能的逻辑门电路的离散逻辑电路，具有合适的组合逻辑门电路的专用集成电路，可编程门阵列(PGA)，现场可编程门阵列(FPGA)等。

本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。

此外，在本发明各个实施例中的各功能单元可以集成在一个处理模块中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个模块中。上述集成的模块既可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。所述集成的模块如果以软件功能模块的形式实现并作为独立的产品销售或使用时，也可以存储在一个计算机可读取存储介质中。

上述提到的存储介质可以是只读存储器，磁盘或光盘等。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在不脱离本发明的原理和宗旨的情况下在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。本发明的范围由所附权利要求及其等同限定。

Claims (9)

1.一种身份证信息获取方法，其特征在于，包括：

终端向身份证阅读装置发送操作请求；

所述身份证阅读装置响应所述操作请求，将卡片检测请求发送至服务器；

所述服务器将所述卡片检测请求发送给第一SAM装置，指示所述第一SAM装置启动检测身份证的流程；

所述身份证阅读装置在所述第一SAM装置检测身份证的流程中，通过所述服务器传输所述第一SAM装置与身份证之间交互的信息；

所述身份证阅读装置接收所述第一SAM装置在检测到所述身份证后通过所述服务器发送的卡片检测成功响应；

所述身份证阅读装置接收所述卡片检测成功响应后，向所述服务器发送读卡请求；

所述服务器将所述读卡请求发送至所述第一SAM装置；

所述第一SAM装置接收所述读卡请求，启动读取身份证信息的流程，通过所述服务器和所述身份证阅读装置与身份证之间进行信息交互，读取到所述身份证中存储的身份证信息；

所述第一SAM装置将读取到的所述身份证信息通过服务器发送给所述身份证阅读装置；

所述身份证阅读装置接收并将所述身份证信息发送给所述终端；

其中，所述第一SAM装置启动读取身份证信息的流程之前，所述方法还包括：所述身份证阅读装置通过所述服务器与所述第一SAM装置进行互相认证。

2.根据权利要求1所述的方法，其特征在于，所述服务器将所述卡片检测请求发送给第一SAM装置包括：

所述服务器从多个SAM装置中选择出所述第一SAM装置；

所述服务器将所述卡片检测请求发送给所述第一SAM装置。

3.根据权利要求2所述的方法，其特征在于，所述服务器从多个SAM装置中选择出所述第一SAM装置包括：

所述服务器从预先存储的对应关系中选择与所述身份证阅读装置对应的SAM装置作为所述第一SAM装置，其中，所述对应关系中记录了所述多个SAM装置中每个SAM装置对应的一个或多个身份证阅读装置；或者

所述服务器选择所述多个SAM装置中当前工作状态为空闲的SAM装置作为所述第一SAM装置。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述身份证阅读装置将接收到的所述身份证信息发送给所述终端之后，所述方法还包括：

所述终端将所述身份证信息显示和/或发送至存储装置进行存储。

5.一种身份证信息获取装置，其特征在于，包括：

第一收发模块，用于接收终端发送的操作请求；

第二收发模块，用于将卡片检测请求通过服务器发送至第一SAM装置，指示所述第一SAM装置启动检测身份证的流程；以及接收所述第一SAM装置在检测到所述身份证后通过所述服务器发送的卡片检测成功响应；

所述第二收发模块，还用于在所述第二收发模块接收所述卡片检测成功响应后，通过所述服务器向第一SAM装置发送读卡请求，其中，所述读卡请求用于指示所述第一SAM装置启动读取身份证信息的流程；

所述第二收发模块还用于在所述读取身份证信息的流程中接收所述第一SAM装置通过所述服务器发送的第一交互信息，并将身份证发送的第二交互信息通过所述服务器发送给所述第一SAM装置；以及接收所述第一SAM装置通过所述服务器发送的从所述身份证中读取的身份证信息；

第三收发模块，用于将所述第二收发模块接收到的所述第一交互信息发送给身份证，以及接收所述身份证发送的第二交互信息；

所述第一收发模块还用于将所述第二收发模块接收到的身份证信息发送给所述终端。

6.一种身份证信息获取系统，其特征在于，包括：

终端，用于向身份证阅读装置发送操作请求；

身份证阅读装置，用于响应所述操作请求，将卡片检测请求发送至服务器；

所述服务器，用于将所述卡片检测请求发送给第一SAM装置，指示所述第一SAM装置启动检测身份证的流程；

所述第一SAM装置，用于接收所述卡片检测请求，根据所述卡片检测请求执行检测身份证的流程，并在检测到身份证后，通过所述服务器向所述身份证阅读装置发送卡片检测成功响应；

所述身份证阅读装置，还用于在所述第一SAM装置检测身份证的流程中，通过所述服务器传输所述第一SAM装置与身份证之间交互的信息；以及接收所述第一SAM装置在检测到所述身份证后通过所述服务器发送的卡片检测成功响应；

所述身份证阅读装置，还用于接收所述卡片检测成功响应，向所述服务器发送读卡请求；

所述服务器，还用于将所述读卡请求发送至所述第一SAM装置；

所述第一SAM装置，还用于接收所述读卡请求，启动读取身份证信息的流程，通过所述服务器和所述身份证阅读装置与身份证之间进行信息交互，读取所述身份证中存储的身份证信息；以及将读取到的所述身份证信息通过所述服务器发送给所述身份证阅读装置；

所述身份证阅读装置，还用于接收并将所述身份证信息发送给所述终端；

所述身份证阅读装置还用于在所述第一SAM装置执行读取身份证信息的流程之前，通过所述服务器与所述第一SAM装置进行互相认证。

7.根据权利要求6所述的系统，其特征在于，所述服务器通过以下方式将所述卡片检测请求发送至第一SAM装置包括：

从多个SAM装置中选择出所述第一SAM装置；

将所述读卡请求发送至选择出的所述第一SAM装置。

8.根据权利要求7所述的系统，其特征在于，所述服务器通过以下方式之一从多个SAM装置中选择出所述第一SAM装置：

从预先存储的对应关系中选择与所述身份证阅读装置对应的SAM装置作为所述第一SAM装置，其中，所述对应关系中记录了所述多个SAM装置中每个SAM装置对应的一个或多个身份证阅读装置；或者

选择所述多个SAM装置中当前工作状态为空闲的SAM装置作为所述第一SAM装置。

9.根据权利要求6至8任一项所述的系统，其特征在于，还包括：存储装置和/或显示装置；

所述终端和/或身份证阅读装置，还用于将所述身份证信息发送至所述存储装置和/或显示装置；

所述存储装置，用于存储所述身份证信息；

所述显示装置，用于显示所述身份证信息。