CN105635036B - 一种电子身份证的验证系统及方法 - Google Patents

Abstract

本发明公开了一种电子身份证的验证系统，该系统包括：注册终端，用于依据身份证发送注册电子身份证的注册请求至所述服务器；服务器，用于依据所述注册请求生成电子身份证信息，并依据所述电子身份证信息生成与之对应的非明文身份证信息并同步所述非明文身份证信息至所述移动终端，同时，依据所述电子身份证信息生成与之对应的验证信息并将所述验证信息发送至所述验证终端；移动终端，用于向所述验证终端出示所述非明文身份证信息；验证终端，用于依据所述验证信息验证所述非明文身份证信息。该发明的有益效果为：通过移动终端代替身份证的使用，即方便了网民上网，又减少了网吧因网民未携带身份证件而拒绝其上网带来的经济损失。

Description

一种电子身份证的验证系统及方法

技术领域

本发明涉及电子身份证领域，尤其涉及一种电子身份证的验证系统及方法。

背景技术

随着网吧上网实名化的普及，目前全国大部分地区都要求在网吧上网需要出示有效身份证件(如第二代身份证)。因而证件丢失或未携带的人将无法在网吧上网，这给网吧营业者和网民都带来了一定的困扰。

发明内容

本发明要解决的技术问题在于，针对上述现有技术中身份证件丢失或未携带的问题，提供一种电子身份证的验证系统及方法。

本发明解决其技术问题所采用的技术方案是：一方面，构造一种电子身份证的验证系统，包括注册终端、与所述注册终端通讯连接的服务器、与所述服务器通讯连接的移动终端、以及与所述服务器通讯连接的验证终端；其中，

所述注册终端，用于依据身份证发送注册电子身份证的注册请求至所述服务器；

所述服务器，用于依据所述注册请求生成电子身份证信息，并依据所述电子身份证信息生成与之对应的非明文身份证信息并同步所述非明文身份证信息至所述移动终端，同时，依据所述电子身份证信息生成与之对应的验证信息并将所述验证信息发送至所述验证终端；

所述移动终端，用于向所述验证终端出示所述非明文身份证信息；

所述验证终端，用于依据所述验证信息验证所述非明文身份证信息。

在本发明所述的验证系统中，所述注册终端包括：

会话模块，用于建立所述注册终端与所述服务器之间的会话连接；

检测模块，用于检测所述会话连接是否过期；

显示模块，用于显示所述登录扫描信息以供所述移动终端扫描所述登录验证消息；

判断模块，用于依据预设登录验证信息与所述移动终端的对应关系，判断所述移动终端扫描所述登录验证消息的扫描结果的正确性；

注册模块，用于依据身份证发送注册电子身份证的注册请求至所述服务器。

在本发明所述的验证系统中，所述服务器包括：

生成模块，用于依据所述注册请求生成电子身份证信息；

检测模块，用于检查所述会话连接是否过期；

发送模块，用于依据所述电子身份证信息生成与之对应的非明文身份证信息并同步所述非明文身份证信息至所述移动终端，同时，依据所述电子身份证信息生成与之对应的验证信息并将所述验证信息发送至所述验证终端。

在本发明所述的验证系统中，所述移动终端包括：

绑定模块，用于将所述非明文身份证信息绑定所述移动终端预设的手机号码；

判断模块，用于判断所述非明文身份证信息绑定所述移动终端所述手机号码是否成功；

出示模块，用于向所述验证终端出示所述非明文身份证信息；

移动扫描模块，用于扫描所述登录验证消息，并将扫描结果发送至所述服务器。

在本发明所述的验证系统中，所述验证终端包括：

验证扫描模块，用于扫描所述非明文身份证信息；

验证模块，用于验证所述非明文身份证信息是否正确；

提示模块，用于提示所述非明文身份证信息的验证正确信息。

本发明的另一方面，提供一种电子身份证的验证方法，提供上述验证系统，所述验证方法包括以下步骤：

S1、所述注册终端依据身份证发送注册电子身份证的注册请求至所述服务器；

S2、所述服务器依据所述注册请求生成电子身份证信息，并依据所述电子身份证信息生成与之对应的非明文身份证信息并同步所述非明文身份证信息至所述移动终端，同时，依据所述电子身份证信息生成与之对应的验证信息并将所述验证信息发送至所述验证终端；

S3、所述移动终端向所述验证终端出示所述非明文身份证信息；

S4、所述验证终端依据所述验证信息验证所述非明文身份证信息。

在本发明所述的验证方法中，所述步骤S1包括以下子步骤：

S11、所述注册终端与所述服务器建立会话连接，并检测所述会话连接是否过期，若已过期，则转至步骤S12，若未过期，则转至步骤S2；

S12、所述服务器想所述注册终端返回一登录扫描信息；

S13、所述注册终端显示所述登录扫描信息以供所述移动终端扫描所述登录验证消息；

S14、所述移动终端将扫描结果发送至所述服务器；

S15、所述服务器依据预设登录验证信息与所述移动终端的对应关系，判断所述扫描结果的正确性，若正确，转至步骤S16，若错误，则返回步骤S12；

S16、所述注册终端依据身份证发送注册电子身份证的注册请求至所述服务器。

在本发明所述的验证方法中，所述步骤S2包括以下子步骤：

S21、所述服务器依据所述注册请求生成电子身份证信息；

S22、检查所述会话连接是否过期，若已过期，则返回至步骤S12，若未过期，则转至步骤S23；

S23、依据所述电子身份证信息生成与之对应的非明文身份证信息并同步所述非明文身份证信息至所述移动终端，同时，依据所述电子身份证信息生成与之对应的验证信息并将所述验证信息发送至所述验证终端。

在本发明所述的验证方法中，所述步骤S3包括以下子步骤：

S31、将所述非明文身份证信息绑定所述移动终端预设的手机号码，并判断所述非明文身份证信息绑定所述移动终端所述手机号码是否成功，若成功，则转至步骤S32，若失败，则返回至步骤S2；

S32、所述移动终端向所述验证终端出示所述非明文身份证信息。

在本发明所述的验证方法中，所述步骤S4包括以下子步骤：

S41、所述验证终端扫描所述非明文身份证信息，并验证所述非明文身份证信息是否正确，若正确，转至步骤S42，若错误，则返回至步骤S2；

S42、所述验证终端提示所述非明文身份证信息的验证正确信息。

上述公开的一种电子身份证的验证系统及方法具有以下有益效果：通过移动终端代替身份证的使用，即方便了网民上网，又减少了网吧因网民未携带身份证件而拒绝其上网带来的经济损失。

附图说明

图1为本发明一实施例提供的一种电子身份证的验证系统的结构示意图；

图2为本发明一实施例提供的一种电子身份证的验证方法的流程图；

图3为本发明一实施例提供的一种电子身份证的验证系统的结构示意图；

图4为本发明提供的用户通过注册终端获取电子身份证的流程图；

图5为本发明一实施例提供的一种电子身份证的验证系统的结构示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。

本发明提供了一种电子身份证的验证系统及方法，其目的在于，针对身份证唯一标识个人身份信息的特性，使该电子身份证能够替代身份证使用。该电子身份证必须满足以下几点特征：不可复制使用，即防止电子身份证被复制后重复使用；不可伪造，即不能通过其它非法途径生成携带他人身份信息的电子身份证或伪造身份信息不存在的电子身份证。

参见图1，图1为本发明提供的一种电子身份证的验证系统100的结构示意图，该验证系统100包括注册终端1、与所述注册终端1通讯连接的服务器2、与所述服务器2通讯连接的移动终端3、以及与所述服务器2通讯连接的验证终端4；其中，

所述注册终端1，用于依据身份证发送注册电子身份证的注册请求至所述服务器2；注册终端1一般为用户所持有的电脑、手机等，用户通过自身所持有的实体身份证注册电子身份证，为了提高电子身份证的公正性，还可以上传身份证的正反面图片信息以提高电子身份证的可靠性。

所述服务器2，用于依据所述注册请求生成电子身份证信息，并依据所述电子身份证信息生成与之对应的非明文身份证信息并同步所述非明文身份证信息至所述移动终端3，同时，依据所述电子身份证信息生成与之对应的验证信息并将所述验证信息发送至所述验证终端4；用户使用电子身份证需要安装App应用程序，并注册、登录。其中，注册时需要通过实名登记系统的第二代身份证刷卡器读取实体二代证数据作为电子身份证的身份信息源。并且在注册时通过短信验证的方式绑定手机号码。更换设备时需要重新注册。同一时刻，同一个身份信息只能绑定一个手机号码，且同一时刻同一账号只允许在一台设备上登录使用。电子身份证中无明文身份信息，并且身份信息不保留在用户本地设备上，而在我方服务器2上。电子身份证有签名验证，防止用户恶意篡改。电子身份证具有实效性，且每次获取的电子身份证仅能被使用一次。

所述移动终端3，用于向所述验证终端4出示所述非明文身份证信息；移动终端3应为持有注册终端1的同一用户，通过移动终端3安装相应的App应用程序，将身份证信息转化为二维码等电子信息展现在移动终端3上，从而实现身份证信息电子化。移动终端3同样可以为手机，平板等。

其中，用于注册的二代证信息二维码数据定义如下：

参数名称

说明

f	标识(flag)
		t	二维码类型标识(值为2)(type)
v	协议版本(当前数值1)(version)
		eid	身份ID
tc	随机码(tatted_code)
		ct	当前时间戳(current_time)
et	超时时间(单位秒)(expire_time)
		s	数据签名(sign)

而电子身份证的二维码数据定义为：

参数名称	说明
		f	标识(flag)
t	二维码类型标识(值为1)(type)
		v	协议版本(当前数值1)(version)
eid	身份ID
		tc	随机码(tatted_code)
ct	当前时间戳(current_time)
		et	超时时间(单位秒)(expire_time)
s	数据签名(sign)

所述验证终端4，用于依据所述验证信息验证所述非明文身份证信息。所述验证终端4可以是网吧收银台，通过网吧收银台摄像头扫描二维码的方式模拟刷卡，并由服务器2验证其合法性。如果电子身份证合法，则允许用户进入网吧使用电脑。

该产品的方法参见图2，图2为本发明一实施例提供的一种电子身份证的验证方法的流程图，该方法包括以下步骤：

S1、所述注册终端1依据身份证发送注册电子身份证的注册请求至所述服务器2；所述步骤S1包括以下子步骤：

S11、所述注册终端1与所述服务器2建立会话连接，并检测所述会话连接是否过期，若已过期，则转至步骤S12，若未过期，则转至步骤S2；

S12、所述服务器2想所述注册终端1返回一登录扫描信息；

S13、所述注册终端1显示所述登录扫描信息以供所述移动终端3扫描所述登录验证消息；

S14、所述移动终端3将扫描结果发送至所述服务器2；

S15、所述服务器2依据预设登录验证信息与所述移动终端3的对应关系，判断所述扫描结果的正确性，若正确，转至步骤S16，若错误，则返回步骤S12；

S16、所述注册终端1依据身份证发送注册电子身份证的注册请求至所述服务器2。

S2、所述服务器2依据所述注册请求生成电子身份证信息，并依据所述电子身份证信息生成与之对应的非明文身份证信息并同步所述非明文身份证信息至所述移动终端3，同时，依据所述电子身份证信息生成与之对应的验证信息并将所述验证信息发送至所述验证终端4；所述步骤S2包括以下子步骤：

S21、所述服务器2依据所述注册请求生成电子身份证信息；注册时可以通过用户输入姓名、身份证号码，通过全国人口库验证身份信息合法性。此种方式仅能证明该身份信息存在并不能证明用户真实拥有匹配该身份信息的第二代身份证，使身份信息容易被他人盗用。

S22、检查所述会话连接是否过期，若已过期，则返回至步骤S12，若未过期，则转至步骤S23；

S23、依据所述电子身份证信息生成与之对应的非明文身份证信息并同步所述非明文身份证信息至所述移动终端3，同时，依据所述电子身份证信息生成与之对应的验证信息并将所述验证信息发送至所述验证终端4。

S3、所述移动终端3向所述验证终端4出示所述非明文身份证信息；所述步骤S3包括以下子步骤：

S31、将所述非明文身份证信息绑定所述移动终端3预设的手机号码，并判断所述非明文身份证信息绑定所述移动终端3所述手机号码是否成功，若成功，则转至步骤S32，若失败，则返回至步骤S2；

S32、所述移动终端3向所述验证终端4出示所述非明文身份证信息。

S4、所述验证终端4依据所述验证信息验证所述非明文身份证信息。所述步骤S4包括以下子步骤：

S41、所述验证终端4扫描所述非明文身份证信息，并验证所述非明文身份证信息是否正确，若正确，转至步骤S42，若错误，则返回至步骤S2；

S42、所述验证终端4提示所述非明文身份证信息的验证正确信息。

该实施例的有益效果在于，利用实名登记系统获取实体第二代身份证携带的身份信息。

参见图3，图3为本发明另一实施例提供的一种电子身份证的验证系统100的结构示意图，该实施例不同于图1所示实施例之处在于同一用户操作注册终端1以及移动终端3，当移动终端3靠近验证终端4时，验证终端4验证移动终端3上的电子身份证信息。

具体的，所述注册终端1包括：

会话模块，用于建立所述注册终端1与所述服务器2之间的会话连接；

检测模块，用于检测所述会话连接是否过期；

显示模块，用于显示所述登录扫描信息以供所述移动终端3扫描所述登录验证消息；

判断模块，用于依据预设登录验证信息与所述移动终端3的对应关系，判断所述移动终端3扫描所述登录验证消息的扫描结果的正确性；

注册模块，用于依据身份证发送注册电子身份证的注册请求至所述服务器2。

所述服务器2包括：

生成模块，用于依据所述注册请求生成电子身份证信息；

检测模块，用于检查所述会话连接是否过期；

发送模块，用于依据所述电子身份证信息生成与之对应的非明文身份证信息并同步所述非明文身份证信息至所述移动终端3，同时，依据所述电子身份证信息生成与之对应的验证信息并将所述验证信息发送至所述验证终端4。

所述移动终端3包括：

绑定模块，用于将所述非明文身份证信息绑定所述移动终端3预设的手机号码；

判断模块，用于判断所述非明文身份证信息绑定所述移动终端3所述手机号码是否成功；

出示模块，用于向所述验证终端4出示所述非明文身份证信息；

移动扫描模块，用于扫描所述登录验证消息，并将扫描结果发送至所述服务器2。

所述验证终端4包括：

验证扫描模块，用于扫描所述非明文身份证信息；

验证模块，用于验证所述非明文身份证信息是否正确；

提示模块，用于提示所述非明文身份证信息的验证正确信息。

参见图4，图4为本发明提供的用户通过注册终端1获取电子身份证的流程图，首先，服务器2会判断注册终端1中的App或者网页等登录介质的Session是否过期，Session是指一个终端用户与交互系统进行通信的时间间隔，通常指从注册进入系统到注销退出系统之间所经过的时间。以及如果需要的话，可能还有一定的操作空间。

具体到Web中的Session指的就是用户在浏览某个网站时，从进入网站到关闭这个网站所经过的这段时间，也就是用户浏览这个网站所花费的时间。因此从上述的定义中我们可以看到，Session实际上是一个特定的时间概念。

需要注意的是，一个Session的概念需要包括特定的客户端，特定的服务器2端以及不中断的操作时间。A用户和C服务器2建立连接时所处的Session同B用户和C服务器2建立连接时所处的Session是两个不同的Session。

session的工作原理：

(1)当一个session第一次被启用时，一个唯一的标识被存储于本地的cookie中。

(2)首先使用session_start()函数，PHP从session仓库中加载已经存储的session变量。

(3)当执行PHP脚本时，通过使用session_register()函数注册session变量。

(4)当PHP脚本执行结束时，未被销毁的session变量会被自动保存在本地一定路径下的session库中，这个路径可以通过php.ini文件中的session.save_path指定，下次浏览网页时可以加载使用。

Session未过期时，则自动登录，并判断返回相应的代码，如图4中，各个错误代码定义如下：

错误代码	说明
		101	系统错误
102	手机号码格式错误
		103	验证码错误
104	姓名格式错误
		105	身份证号码格式错误
106	用户名、密码、硬件信息不匹配(限制访问)
		107	旧密码错误
108	登录状态异常(无匹配session)
		109	网吧不存在
110	计算机名格式错误
		111	内部数据错误
112	签名错误
		113	随机码错误
114	账号已存在
		115	不支持的图片格式

若为106错误则重新登录，登录成功后，标记尝试登录成功并获取电子身份证信息，此时再判断108错误，通过之后便可以显示电子身份证的二维码信息，也就是非明文身份证信息。

参见图5，图5为本发明一实施例提供的一种电子身份证的验证系统100的结构示意图，该实施例不同于图3所示的实施例之处在于，服务器2与验证终端4的位置进行了互换。该实施例主要应用于验证终端4与注册终端1均设置与网吧内部的情形，在这种情形中，用户注册电子身份证以及验证身份证均可以通过在网吧内完成。例如，用户持有身份证去网吧完成注册，那么通过网吧提供注册的终端，连接到设置于互联网上的服务器2，实现电子身份证联网化。

具体的，验证系统100包括注册终端1、与所述注册终端通讯连接的验证终端4、与所述验证终端4通讯连接的移动终端3、以及所述验证终端4通讯连接的服务器；其中，

所述注册终端1，用于依据身份证发送注册电子身份证的注册请求至验证终端4，并通过验证终端4转发给所述服务器2；

所述服务器2，用于依据所述注册请求生成电子身份证信息，并依据所述电子身份证信息生成与之对应的非明文身份证信息并同步所述非明文身份证信息至所述移动终端3，同时，依据所述电子身份证信息生成与之对应的验证信息并将所述验证信息发送至所述验证终端4；

所述移动终端3，用于向所述验证终端出示所述非明文身份证信息；

所述验证终端4，用于依据所述验证信息验证所述非明文身份证信息。

上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，这些均属于本发明的保护之内。

Claims (1)

1.一种电子身份证的验证方法，采用电子身份证的验证系统，所述电子身份证的验证系统包括注册终端、与所述注册终端通讯连接的服务器、与所述服务器通讯连接的移动终端以及与所述服务器通讯连接的验证终端，其特征在于，所述验证方法包括以下步骤S1-S4：

S1、所述注册终端依据身份证发送注册电子身份证的注册请求至所述服务器；所述步骤S1包括以下子步骤S11-S16：

S11、所述注册终端与所述服务器建立会话连接，并检测所述会话连接是否过期，若已过期，则转至步骤S12，若未过期，则转至步骤S2；

S12、所述服务器想所述注册终端返回一登录扫描信息；

S13、所述注册终端显示所述登录扫描信息以供所述移动终端扫描所述登录验证消息；

S14、所述移动终端将扫描结果发送至所述服务器；

S15、所述服务器依据预设登录验证信息与所述移动终端的对应关系，判断所述扫描结果的正确性，若正确，转至步骤S16，若错误，则返回步骤S12；

S16、所述注册终端依据身份证发送注册电子身份证的注册请求至所述服务器；

S2、所述服务器依据所述注册请求生成电子身份证信息，并依据所述电子身份证信息生成与之对应的非明文身份证信息并同步所述非明文身份证信息至所述移动终端，同时，依据所述电子身份证信息生成与之对应的验证信息并将所述验证信息发送至所述验证终端；所述步骤S2包括以下子步骤S21-S23：

S21、所述服务器依据所述注册请求生成电子身份证信息；

S22、检查所述会话连接是否过期，若已过期，则返回至步骤S12，若未过期，则转至步骤S23；

S23、依据所述电子身份证信息生成与之对应的非明文身份证信息并同步所述非明文身份证信息至所述移动终端，同时，依据所述电子身份证信息生成与之对应的验证信息并将所述验证信息发送至所述验证终端；

S3、所述移动终端向所述验证终端出示所述非明文身份证信息；所述步骤S3包括以下子步骤S31-S32：

S31、将所述非明文身份证信息绑定所述移动终端预设的手机号码，并判断所述非明文身份证信息绑定所述移动终端所述手机号码是否成功，若成功，则转至步骤S32，若失败，则返回至步骤S2；

S32、所述移动终端向所述验证终端出示所述非明文身份证信息；

S4、所述验证终端依据所述验证信息验证所述非明文身份证信息；所述步骤S4包括以下子步骤S41-S42：

S41、所述验证终端扫描所述非明文身份证信息，并验证所述非明文身份证信息是否正确，若正确，转至步骤S42，若错误，则返回至步骤S2；

S42、所述验证终端提示所述非明文身份证信息的验证正确信息。