CN109474634A - 核验身份信息的系统和方法 - Google Patents

Abstract

本发明公开了一种核验身份信息的系统和方法。其中，该系统包括：信息获取模块，被配置为：获取人员的身份信息；向管理模块发送申请核验身份信息服务的请求；向相匹配的服务节点发送身份信息；以及接受相匹配的服务节点发送的核验结果；管理模块，被配置为：接收信息获取模块申请核验身份信息服务的请求；以及为信息获取模块分配相匹配的服务节点；以及一个或多个分布式服务节点，其中每个分布式服务节点处设有公安部安全模块，分布式服务节点被配置为：接收相匹配的信息获取模块传送的身份信息；以及通过与从公安部安全模块内调取的比对身份信息进行比较，对身份信息进行核验，并将核验结果发送至信息获取模块。

Description

核验身份信息的系统和方法

技术领域

本发明涉及软件技术领域，具体而言，涉及一种核验身份信息的系统和方法。

背景技术

随着互联网经济的蓬勃发展，对于用户身份证信息的认证仍存在亟需解决的问题：身份信息管理碎片化，用户需要不断重复注册账户或调用其他平台进行用户身份信息的认证。对用户来说上述操作相对繁琐、混乱。

当前我国二代居民身份证采用非接触式IC卡制作，居民信息划分安全等级，分区加密存储。要读取身份证信息必须配以公安部授权的专用居民身份证核验安全控制模块(SAM_A)才可以顺利通过安全认证，将芯片内的个人信息资料读出。每个设备终端必须内置一个安全控制模块(SAM_A)，这就导致识别终端数量必须根据业务需求不断增长，而单台终端的成本高导致整体成本过高，并且内嵌模块的设备体积较大，不便携带。

上述集中式服务器模式能够容纳的用户数量以及提供服务的能力主要受服务器的资源限制，同时为了支持大量客户的使用需求，需要在服务器端配置高性能的计算机并铺设大宽带网络，因此集中式服务器模式完全依赖服务器，一旦服务器出现故障则影响其他设备完成读卡。此外，识别器和解码器之间的所有交互数据需经几种服务器中转，增加延时。

此外，传统阅读器的安全模块和射频模块在同一设备下，体积较大，且只能通过USB或串口与电脑连接，该连接方式单一且有局限性。

针对上述的传统用户身份信息核验方式管理碎片化、操作繁琐且局限性大以及成本大等问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种核验身份信息的系统和方法，以至少解决传统用户身份信息核验方式管理碎片化、操作繁琐且局限性大以及成本大等的技术问题。

根据本发明实施例的一个方面，提供了一种核验身份信息的系统，包括：信息获取模块，被配置为：获取人员的身份信息；向管理模块发送申请核验身份信息服务的请求；向相匹配的服务节点发送身份信息；以及接受相匹配的服务节点发送的核验结果；管理模块，被配置为：接收信息获取模块申请核验身份信息服务的请求；以及为信息获取模块分配相匹配的服务节点；以及一个或多个分布式服务节点，其中每个分布式服务节点处设有公安部安全模块，分布式服务节点被配置为：接收相匹配的信息获取模块传送的身份信息；以及通过与从公安部安全模块内调取的比对身份信息进行比较，对身份信息进行核验，并将核验结果发送至信息获取模块。

进一步地，信息获取模块包括阅读器，被配置为通过射频信号获取人员身份信息，并且阅读器为以下的一种或多种：NFC模块和基于ISO14443-B协议的读卡设备。

进一步地，服务节点与相匹配的信息获取模块之间通过TCP/IP协议的UDP Socket以私有协议形式传输。

根据本发明实施例的另一方面，还提供了一种核验身份信息的方法，包括：信息获取模块向管理模块发送申请核验身份信息服务的请求；基于所述信息获取模块发送的申请核验身份信息服务的请求，管理模块为信息获取模块分配相匹配的服务节点；信息获取模块向相匹配的服务节点发送人员的身份信息；相匹配的服务节点接收信息获取模块传送的身份信息，并通过与从公安部安全模块内调取的比对身份信息进行比较，对身份信息进行核验，并将核验结果发送至信息获取模块；信息获取模块接受相匹配的服务节点发送的核验结果。

在本发明实施例中，采用去中心化的分布式区块链的方式，通过提供多个服务节点、减少SAM_A服务器与识别器之间的中间环节以及将识别事件记录入区块链，达到了降低对集中式服务器的资源和性能要求、减少系统故障、提高速度、同时可溯源的目的，从而实现了分布式核验，降低了服务器资源和配置，构建简单、成本低，可扩展性强，核验交易上链以及操作安全和全过程可追溯的有益效果，进而解决了传统用户身份信息核验方式管理碎片化、操作繁琐且局限性大以及成本大等的技术问题。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本公开实施例1所述的核验身份信息的系统的结构示意图；

图2是根据本公开实施例1所述的核验身份信息的系统内部信息交流示意图；

图3是根据本公开实施例2所述的核验身份信息的方法的步骤示意图；以及

图4是根据本公开实施例2所述的核验身份信息的方法的具体步骤示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

实施例1

图1示出了根据本公开实施例1所述的核验身份信息的系统的结构示意图。

参考图1，本公开实施例1介绍了一种核验身份信息的系统，包括：信息获取模块10，被配置为：获取人员的身份信息；向管理模块20发送申请核验身份信息服务的请求；向相匹配的服务节点30发送所述身份信息；以及接受相匹配的服务节点发送的核验结果；管理模块20，被配置为：接收信息获取模块10申请核验身份信息服务的请求；以及为信息获取模块10分配相匹配的服务节点30；以及一个或多个分布式服务节点30，其中每个分布式服务节点处设有公安部安全模块，分布式服务节点30被配置为：接收相匹配的信息获取模块10传送的身份信息；以及通过与从公安部安全模块内调取的比对身份信息进行比较，对身份信息进行核验，并将核验结果发送至信息获取模块。

其中，本实施例1中所述的信息获取模块10包含PC端软件或SDK包、手机端软件或SDK包。图2示出了根据本公开实施例1所述的核验身份信息的系统内部信息交流示意图。参考图2进一步说明本实施例所述的核验身份信息的系统的工作状态。信息获取模块10对阅读器101获取的数据包进行分类合包重组，再以私有协议通过TCP/IP把数据传送到服务节点30，而服务节点30送来的数据经过拆包协议转换发送到阅读器101。通过网络传输来的数据到达服务节点30，服务节点30会把这些数据拆分还原，并按GA467-2013国标中的协议送到公安部安全模块(SAM_A)验证；验证结果归类合并通过网络回传到信息获取模块10中的客户端。因此，服务节点30做了协议转换和数据归纳，数据验证在公安部安全模块(SAM_A)中进行。

管理模块20为云管理中心，用于维护分布式服务节点(联核云)30的列表，当信息获取模块10申请核验服务时，由管理模块20分配服务节点(联核云)30，进而信息获取模块10直接与服务节点(联核云)30交互完成对人员的身份证的核验。云管理中心在接收到信息获取模块10(联核宝)申请联核云服务请求时，会识别信息获取模块10(联核宝)所在区域，在服务节点(联核云)30集群中，使用距离、质量两大要素算法匹配最佳适用的多台联核云设备，返回给信息获取模块10(联核宝)。当分布式服务节点30每成功解码一条身份证信息后，将交易事件添加至区块链。

需要说明的是，身份证卡片的数据都是在服务节点和客户端之间进行交互；同一时间读1张卡片需要1个客户端和1台服务节点。系统会布置多个服务节点30(如1万台)，会有多个获取信息模块10，每个获取信息模块10对应有一个客户端(如10万个)，其中客户端可以为手机SDK、手机APP或者PC软件等。因为客户端不会同时在用，所以可以分时使用服务节点30，所以客户端需要使用服务节点30时会先向管理模块20申请，管理模块20分配服务节点30，客户端使用完后归完给管理模块20。管理模块20做为一个管理者，会对服务节点30的在线使用情况、质量进行记录管理；客户端申请服务节点30时，以一定的逻辑进行分配服务节点30。另，服务节点30很多时候是放在局域网内没有直接的外网IP，这就需要使用到NAT技术实现和客户端之间的联接。分布式联核云服务器节点需要足够数量的IP地址，成千上万甚至几十万个节点这就需要大量IP地址；使用NAT穿透技术，即网络地址转换将私有地址转化为合法IP地址的转换技术就能满足IP地址的需求。这样分布式布置大量联核云服务节点，并为节点共享服务提供技术支持。

因此，由分布式服务节点30、管理模块20和信息获取模块10组成的系统完成了对人员的身份信息核验，通过采用去中心化的分布式核验，在查找资源和定位服务等环节借助管理模块的参与，使得主要信息交换在服务节点|(联核云)与信息获取模块之间直接完成。从而，(1)大大降低了对集中式服务器的资源和性能要求；(2)增大系统容量，使业务量可以无限扩容；(3)加强系统可用，分布式架构以冗余系统消除单点故障，提高系统的可用性，不会因为一台机器故障导致整体不可用；(4)模块化，系统模块重用度更高；(5)服务分拆分，服务可以并行使速度变得更快；(6)系统扩展性更高；(7)故障影响范围小。

进一步地，信息获取模块10包括阅读器101，被配置为通过射频信号获取人员身份信息，并且阅读器101为以下的一种或多种：NFC模块和基于ISO14443-B协议的读卡设备。

其中，阅读器101主要用于对人员身份证信息的采集，是射频模块的统称，包含专门射频芯片或NFC部分；主要功能是通过ISO14443ATypeB协议与身份证卡片以非接触式通过短距离无线进行数据交互。

读取身份证信息的过程中，阅读器101通过射频信号与身份证交互采集身份证内部存储的身份信息，之后信息获取模块10根据协议通过加密将上述身份信息通过网络转发给分布式服务节点进行识别解码，通过分布式服务节点内的安全模块SAM_A获得人员的身份证信息明文加密回传给信息获取模块10，由信息获取模块10显示或进行其他处理。

阅读器101和身份证卡片通过射频传输，数据包小，包数多，并以ISO14443ATypeB协议进行。信息获取模块10把这些零散的归类合并传输，减少传输次数，从而提高读证时间。阅读器101与身份证卡片射频交互约40多次，信息获取模块10归类为8次交互，到服务节点30后服务节点30内部会还原拆分为40多次由公安部安全模块(SAM_A)验证。阅读器101和身份证卡片射频交互时间为一到几个毫秒级，服务点内部SAM_A也是1到几个毫秒级，事实证明网络传输时间较长，减少了网络传输次数会大大提高传输时间。公安部安全模块(SAM_A)到身份证卡片往返有个90ms超时时间要求，即往返要90ms前完成。40次网络交互超过这个时间的概率是大于8次网络交互超时的概率的。这样降低了出错率。

此外，阅读器101与客户端的连接方式有：USB、蓝牙或网络等。

进一步地，服务节点30与相匹配的信息获取模块10之间通过TCP/IP协议的UDPSocket以私有协议形式传输。

其中敏感数据部分以AES加密传输。

因此，由分布式服务节点30、管理模块20和信息获取模块10组成的系统完成了对人员的身份信息核验，通过采用去中心化的分布式核验，在查找资源和定位服务等环节借助管理模块的参与，使得主要信息交换在服务节点(联核云)与信息获取模块之间直接完成。从而通过结合区块链技术实现了分布式核验，降低了服务器资源和配置，构建简单、成本低，可扩展性强，核验交易上链以及操作安全和全过程可追溯的有益效果。

实施例2

本申请提供了如图3所示的核验身份信息的方法。图3根据本发明实施例2的核验身份信息的方法的流程图，参考图3，本实施例2所述的核验身份信息的方法包括如下步骤：

S302：信息获取模块10向管理模块20发送申请核验身份信息服务的请求；

S304：基于信息获取模块10发送的申请核验身份信息服务的请求，管理模块20为信息获取模块分配相匹配的服务节点30；

S306：信息获取模块10向相匹配的服务节点30发送人员的身份信息；

S308：相匹配的服务节点30接收信息获取模块10传送的身份信息，并通过与从公安部安全模块内调取的比对身份信息进行比较，对身份信息进行核验，并将核验结果发送至信息获取模块10；

S310：信息获取模块10接受相匹配的服务节点30发送的核验结果。

参照图4，进一步详细说明本实施例2所述的核验身份信息的方法的具体实施步骤

S402：阅读器101中的读头读取人员的身份信息，由信息获取模块10中的客户端向管理模块20的服务器发送申请联核云的请求，即：要求管理模块20分配服务节点30(联核云)对人员的身份信息进行核验；

S404：管理模块20的服务器基于信息获取模块10中的客户端的请求，通过NAT穿透技术与服务节点30(联核云)直接通信，确定与信息获取模块10相匹配的服务节点30(联核云)，将信息获取模块10的IP发送至与之相匹配的服务节点30(联核云)，并获得该服务节点30(联核云)的IP地址；

S406：向客户端返回相匹配的服务节点30(联核云)的IP地址，信息获取模块10与服务节点30(联核云)通过IP地址确定彼此的匹配信息；

S408：通过NAT穿透技术，信息获取模块10与服务节点30(联核云)直接通信进行P2P核验，即针对信息获取模块10提供的人员身份信息，服务节点30(联核云)调取公安部安全模块内的比对身份信息进行比较，得到核验结果；

S410：服务节点30(联核云)将核验结果发送至信息获取模块10上的客户端，客户端可以直接显示该核验结果或进行其他操作；

S412：管理模块20中的服务器将本次核验时间写入区块链中。

此外，信息获取模块10中的客户端与服务节点(联核云)30的身份核验步骤如下：

(1)客户端和联核云通过管理模块20获取彼此的IP，然后客户端和联核云直接通信核验；

(2)客户端把寻卡信息发送到联核云；

(3)联核云验证客户端身份信息；

(4)客户端验证联核云身份信息；

(5)客户端分4次上传身份加密数据；

(6)联核云进行解密和核验得到身份证信息，再把身份证信息加密传回给客户端；

(7)联核云把交易事件上传到云管理中心，上链。

从而，通过本实施例2所述的核验身份信息的方法，完成了对人员的身份信息核验，通过采用去中心化的分布式核验，使得主要信息交换在服务节点(联核云)与信息获取模块之间直接完成。从而通过结合区块链技术实现了分布式核验，降低了服务器资源和配置，构建简单、成本低，可扩展性强，核验交易上链以及操作安全和全过程可追溯的有益效果。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本发明所必须的。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到根据上述实施例的方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

在本发明的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (4)

1.一种核验身份信息的系统，其特征在于，包括：

信息获取模块，被配置为：获取人员的身份信息；向管理模块发送申请核验身份信息服务的请求；向相匹配的服务节点发送所述身份信息；以及接受所述相匹配的服务节点发送的核验结果；

管理模块，被配置为：接收信息获取模块申请核验身份信息服务的请求；以及为所述信息获取模块分配相匹配的服务节点；

以及

一个或多个分布式服务节点，其中每个分布式服务节点处设有公安部安全模块，所述分布式服务节点被配置为：接收相匹配的信息获取模块传送的身份信息；以及通过与从所述公安部安全模块内调取的比对身份信息进行比较，对所述身份信息进行核验，并将核验结果发送至所述信息获取模块。

2.根据权利要求1所述的系统，其特征在于，所述信息获取模块包括阅读器，被配置为通过射频信号获取人员身份信息，并且所述阅读器为以下的一种或多种：NFC模块和基于ISO14443-B协议的读卡设备。

3.根据权利要求1所述的系统，其特征在于，所述服务节点与相匹配的信息获取模块之间通过TCP/IP协议的UDP Socket以私有协议形式传输。

4.一种核验身份信息的方法，利用权利要求1至3中任意一项所述的核验身份信息的系统对人员身份信息进行核验，其特征在于，包括：

信息获取模块向管理模块发送申请核验身份信息服务的请求；

基于所述信息获取模块发送的申请核验身份信息服务的请求，管理模块为所述信息获取模块分配相匹配的服务节点；

所述信息获取模块向相匹配的服务节点发送人员的身份信息；

所述相匹配的服务节点接收所述信息获取模块传送的所述身份信息，并通过与从公安部安全模块内调取的比对身份信息进行比较，对所述身份信息进行核验，并将核验结果发送至所述信息获取模块；

所述信息获取模块接受所述相匹配的服务节点发送的核验结果。