CN1157891C - 制作身份证明的方法 - Google Patents

制作身份证明的方法 Download PDF

Info

Publication number
CN1157891C
CN1157891C CNB001262130A CN00126213A CN1157891C CN 1157891 C CN1157891 C CN 1157891C CN B001262130 A CNB001262130 A CN B001262130A CN 00126213 A CN00126213 A CN 00126213A CN 1157891 C CN1157891 C CN 1157891C
Authority
CN
China
Prior art keywords
information
packets
identification
algorithm
proof
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
CNB001262130A
Other languages
English (en)
Other versions
CN1339894A (zh
Inventor
沈宁
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Miaxis Biometrics Co Ltd
Original Assignee
ZHONGZHENG BIOLOGICAL IDENTIFICATION TECHNOLOGY Co Ltd HANGZHOU
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ZHONGZHENG BIOLOGICAL IDENTIFICATION TECHNOLOGY Co Ltd HANGZHOU filed Critical ZHONGZHENG BIOLOGICAL IDENTIFICATION TECHNOLOGY Co Ltd HANGZHOU
Priority to CNB001262130A priority Critical patent/CN1157891C/zh
Priority to US09/911,325 priority patent/US20020044650A1/en
Publication of CN1339894A publication Critical patent/CN1339894A/zh
Application granted granted Critical
Publication of CN1157891C publication Critical patent/CN1157891C/zh
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3231—Biological data, e.g. fingerprint, voice or retina
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/60—Digital content management, e.g. content distribution

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Health & Medical Sciences (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Biodiversity & Conservation Biology (AREA)
  • Biomedical Technology (AREA)
  • General Health & Medical Sciences (AREA)
  • Collating Specific Patterns (AREA)
  • Credit Cards Or The Like (AREA)

Abstract

本发明提供了一种身份证明及其制作方法。在身份证明制作过程中，发证机关首先构造第一信息包，第一信息包包括身份信息和生物信息；然后选择一种非对称密钥算法，用私钥对第一信息包进行数字密押，生成第二信息包；最后将密押生成的第二信息包存储在一媒体中，制成身份证明。

Description

制作身份证明的方法
本发明涉及信息加密和认证技术，尤其涉及一种包含数字生物信息的身份证明及其制作方法。
目前在中国，由公安部向公民发放居民身份证。身份证上包含持证人的各种信息，诸如肖像、姓名、性别、民族、出生日期、住址、签发日期、有效期限、编号以及发证机关等。这些信息都是人可读的原始信息，直接反映了持证人的身份。信息的可读性和直观性给身份认证带来了方便。具体地说，当验证身份时，只需将身份证上的肖像与持证人对照。如果面像一致，那么身份证上的信息即代表了持证人的身份。但是，这种身份证很容易被伪造和冒用。例如，通过更改身份证上诸如姓名、出生目期或住址等等任何一个文字和数字信息可以伪造新的身份证。而由于身份验证时全凭主观判断肖像是否与持证人一致，所以如果持证人与身份证上的肖像非常相象，那么他就很容易冒用这份身份证。
为了克服上述身份证容易被伪造和冒用的缺点，已有建议将身份信息通过数字处理存储在智能卡上。但是由于需要使用智能卡，所以这种身份证的制作成本较高。
本发明的一个目的在于提供一种低成本的、不易被伪造和冒用的身份证明。
本发明的另一个目的在于提供一种用于制作上述身份证明的方法。
依照本发明的一个方面，提供了一种制作身份证明的方法，该方法包括以下步骤：构造第一信息包，第一信息包包括身份信息和生物信息；选择一种非对称密钥算法，用私钥对第一信息包进行数字密押，生成第二信息包；以及将密押生成的第二信息包存储在一媒体中，制成身份证明。
依照本发明的另一个方面，提供了一种身份证明，它包括一存储媒体，存储媒体上存储了用一种非对称密钥算法的私钥对第一信息包进行数字密押而生成的第二信息包，其中第一信息包包括身份信息和生物信息。
由于本发明在身份证明制作过程中，选用一种非对称密钥算法，加密和解密所用的密钥不同，而且这两个密钥无法相互推导，所以经私钥数字密押而得到的第二信息包是一个完整的整体，无法修改，无法拆分，无法拼接。
依照本发明，在制作身份证明时，用于密押的私钥只有发证机关已知，而在对身份证明验证时，终端验证机要对第二信息包进行数字认证，即确认第二信息包是否为发证机关用所述私钥进行密押而得到的，所以任何人无法伪造此身份证明。
另外，在对身份证明验证时，终端验证机要对第二信息包进行生物信息认证，所以任何人无法冒用他人的身份证明。
本发明身份证明的存储媒体可以采用普通的内存式IC卡，与现有的智能卡身份证相比，可以大大降低成本。
另外，本发明的身份证明可以随意复制，不会影响其安全性。
下面结合附图，详细描述本发明，其中：
图1是一流程图，示出了依照本发明制作身份证明的过程。
图2是一流程图，示出了对本发明身份证明进行认证的过程。
首先，说明依照本发明制造身份证明的过程。
如图1所示，在步骤S10，由发证机关为身份证明申请人构造一个个人信息包。该个人信息包包括两类信息，一类是身份信息，例如姓名、性别、民族、出生日期、住址、发证日期、有效期限、编号，以及发证机关等，另一类是生物信息，例如指纹、眼虹膜、眼底、掌纹等。在步骤S12，发证机关采用非对称密钥算法，用一私钥对个人信息包进行数字密押，生成第二信息包。例如，数字密押可以通过数字加密和数字签名来实现。当用私钥对个人信息包进行数字加密时，第二信息包即是对个人信息包加密后得到的信息。当用私钥对个人信息包进行数字签名时，第二信息包包括个人信息包以及数字签名两者。在步骤S14，将密押生成的第二信息包存储在一媒体中，完成身份证明的制作。
在本发明的较佳实施例中，非对称密钥算法可以是RSA(Rivest-Shamir-Adleman)算法。所谓数字密押可以通过数字加密或数字签名来实现。而用于存储第二信息包的媒体可以是IC卡、软盘，或网络数据库等。
接下来，参照图2，说明对本发明身份证明的认证过程。在步骤S20，用身份证明验证机读取存储在媒体上的第二信息包。在步骤S22，验证机用一公钥对第二信息包解密。在步骤S24，认证第二信息包是否为发证机构用上述私钥进行数字加密或数字签名获得的。如果认证结果是否定的，那么过程进至步骤S26，将“此身份证明是伪造的”显示在验证机的显示屏上，或者发出一报警声，表示身份证明是伪造的。然后，认证过程结束。如果步骤S24的认证结果是肯定的，那么过程进至步骤S28，验证机读取持证人自身的生物信息，例如指纹、眼虹膜、眼底或掌纹等。在步骤S30，将验证机读取的生物信息的特征与第二信息包解密后所获得的生物信息的特征进行比较，判断两组生物信息是否一致。如果两组生物信息一致，那么过程进至步骤S32，将“认证合格”显示在验证机的显示屏上，过程结束。如果两组生物信息不一致，那么过程进至步骤S34，将“此身份证明被冒用”显示在验证机的显示屏上，或者发出一报警声，表示身份证明被冒用。然后，认证过程结束。
显然，在上述身份证明验证过程中，数字认证和生物信息认证的次序可以互换。
为了更清楚地说明本发明，下面例举两个较佳实施例。
实施例1：IC卡指纹身份证
本实施例是将本发明的身份证明应用于身份证。下表列出了公安部为每个公民构造的个人信息包，其中生物信息包含了右手四个手指的指纹信息。
                    身份信息
    信息项     信息内容     存储空间
    姓名     10个汉字     20字节
    性别     用1或0表示男或女     1字节
    民族     用1-56表示56个民族     1字节
    出生日期     8个数字     4字节
    住址     25个汉字     50字节
    签发日期     8个数字     4字节
    有效期     8个数字     4字节
    编号     24个数字     存储24字节
    发证机关     20个汉字     40字节
    卡号     20个数字     20字节
                 指纹信息
    信息项     信息内容     存储空间
指纹模板1 右手食指指纹 256字节
指纹模板2 右手中指指纹 256字节
指纹模板3 右手无名指指纹 256字节
指纹模板4 右手小指指纹 256字节
公安部选用RSA算法，用私钥A对上述个人信息包进行数字签名，生成第二信息包。这时第二信息包包括上述个人信息包和数字签名两者。然后，将第二信息包存入内存式IC卡内，制成IC卡指纹身份证，签发给公民。
持证公民在使用本发明制作的身份证时，需要将身份证插入脱机式IC卡指纹身份证验证机中，并且将右手的四个手指按放在验证机的指纹读出部上。验证机用公钥B对IC卡中存储的第二信息包进行数字签名认证，并且用指纹读出部读出的指纹信息对第二信息包中的指纹信息进行指纹认证。如果数字签名认证和指纹认证都合格，那么持证人的身份得以验证。
上述IC卡指纹身份证具有以下优点：
第一，由于在身份证制作过程中，公安部选用的加密RSA算法是一种非对称密钥算法，加密密钥A和解密密钥B不同，而且A和B无法相互推导，所以经私钥数字签名而得到的第二信息包是一个完整的整体，无法修改，无法拆分，无法拼接。
第二，由于RSA算法的私钥只有公安部已知，并且在身份证验证时，脱机式IC卡指纹身份证验证机要对第二信息包进行数字签名认证，即确认第二信息包是否为公安部用私钥A进行数字签名而得到的，所以任何人无法伪造身份证。
第三，在身份证验证时，脱机式IC卡指纹身份证验证机要对第二信息包进行指纹认证，所以任何人无法冒用他人的身份证。
第四，由于采用普通的内存式IC卡作为存储媒体，所以成本低，与现有的智能卡身份证相比，大大降低了成本。
第五，这种身份证可以随意复制，不会影响其安全性。
第2实施例：工作证
本实施例是将本发明的身份证明应用于单位工作证。下表列出了公司人事部为每个职工构造的个人信息包，其中生物信息包含了右手四个手指的指纹信息。
                   身份信息
    信息项     信息内容     存储空间
    姓名     20个字母     20字节
    性别     用1或0表示男或女     1字节
    职位     20个字母     20字节
    出生日期     8个数字     4字节
    住址     50个字母     50字节
    签发日期     8个数字     4字节
    有效期     8个数字     4字节
    编号     24个数字     24字节
  发证单位     40个字母     40字节
    卡号     20个数字     20字节
               指纹信息
    信息项     信息内容     存储空间
指纹模板1 右手食指指纹 256字节
指纹模板2 右手中指指纹 256字节
指纹模板3 右手无名指指纹 256字节
指纹模板4 右手小指指纹 256字节
公司人事部选用RSA算法，用私钥A对上述个人信息包进行加密，生成第二信息包。这时第二信息包即是对上述个人信息包加密后得到的信息。然后，将第二信息包存入磁盘中，制成工作证。
公司职员在使用本发明制作的工作证时，可以将工作证磁盘插入电脑中，并且将右手的四个手指按放在与电脑相连的指纹读出器上。电脑用公钥B对磁盘中存储的第二信息包进行数字认证，并且用指纹读出器读出的指纹信息对第二信息包中的指纹信息进行指纹认证。如果数字认证和指纹认证都合格，那么持证人的身份得以验证。
本发明的工作证也具有上述IC卡指纹身份证的优点。
本领域的熟练技术人员应该明白，尽管在较佳实施例中，身份证明的载体为IC卡或磁盘，但本发明不限于此。发证机关还可以将第二信息包存储在网络数据库等媒体上，为携带和传输提供方便。尽管在较佳实施例中，发证机关用RSA算法对个人信息包进行加密或数字签名，但本发明不限于此。发证机关还可以使用诸如Pohlig-Hellman算法、Rabin算法、ElGamal算法或者PGP算法等其它形式的非对称密钥算法进行加密。另外，个人信息包中的信息项可以按需要增加和减少，信息内容和存储空间也可以按需要进行变化。生物信息不限于指纹，它还可以是眼虹膜、眼底或掌纹等。在本发明的较佳实施例中，生物信息包括4个指纹模板，但本发明的模板数目不限于此。发证机关可以只采用一个指纹模板。只是在这种情况下，如果持证人的相应手指受伤，无法获得指纹特征时，指纹认证就会出现问题。使指纹信息包含多个指纹模板可以在某个手指受伤或受损的情况，仍能用剩余的指纹模板进行指纹认证。当把眼虹膜、眼底或掌纹等用作生物信息时，同样可以采用一个或多个信息模板。
本领域的熟练技术人员应该认识到，在不脱离本发明范围和精神的情况下，可以对本发明的实施例进行任何变化。本发明要求保护的范围由后附的权利要求书来限定。

Claims (7)

1.一种制作身份证明的方法，其特征在于，包括以下步骤：
构造第一信息包，所述第一信息包包括身份信息和生物信息；
选择一种非对称密钥算法，用私钥对所述第一信息包进行数字密押，生成第二信息包；以及
将密押生成的所述第二信息包存储在一媒体中，制成所述身份证明。
2.如权利要求1所述的方法，其特征在于，用私钥对第一信息包进行数字密押的所述步骤包括用所述私钥对所述第一信息包进行加密，形成所述第二信息包。
3.如权利要求1所述的方法，其特征在于，用私钥对第一信息包进行数字密押的所述步骤包括用所述私钥对所述第一信息包进行数字签名，形成第二信息包，而所述第二信息包包括所述第一信息包和所述数字签名。
4.如权利要求1所述的方法，其特征在于，所述生物信息是指纹信息、眼虹膜信息、眼底信息或者掌纹信息。
5.如权利要求1所述的方法，其特征在于，所述非对称密钥算法是RSA算法、Pohlig-Hellman算法、Rabin算法、ElGamal算法或者PGP算法。
6.如权利要求1所述的方法，其特征在于，所述媒体是IC卡、磁盘，或者网络数据库。
7.如权利要求1所述的方法，其特征在于，所述生物信息包含多个信息模板。
CNB001262130A 2000-08-24 2000-08-24 制作身份证明的方法 Expired - Lifetime CN1157891C (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CNB001262130A CN1157891C (zh) 2000-08-24 2000-08-24 制作身份证明的方法
US09/911,325 US20020044650A1 (en) 2000-08-24 2001-07-23 Identity credence and method for producing the same

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CNB001262130A CN1157891C (zh) 2000-08-24 2000-08-24 制作身份证明的方法

Publications (2)

Publication Number Publication Date
CN1339894A CN1339894A (zh) 2002-03-13
CN1157891C true CN1157891C (zh) 2004-07-14

Family

ID=4591804

Family Applications (1)

Application Number Title Priority Date Filing Date
CNB001262130A Expired - Lifetime CN1157891C (zh) 2000-08-24 2000-08-24 制作身份证明的方法

Country Status (2)

Country Link
US (1) US20020044650A1 (zh)
CN (1) CN1157891C (zh)

Families Citing this family (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003091509A (ja) * 2001-09-17 2003-03-28 Nec Corp 携帯通信機器の個人認証方法およびそれを記述したプログラム
US7287275B2 (en) * 2002-04-17 2007-10-23 Moskowitz Scott A Methods, systems and devices for packet watermarking and efficient provisioning of bandwidth
GB2404065B (en) * 2003-07-16 2005-06-29 Temporal S Secured identification
US20050044388A1 (en) * 2003-08-19 2005-02-24 Brant Gary E. Reprise encryption system for digital data
US7822988B2 (en) * 2003-10-23 2010-10-26 Microsoft Corporation Method and system for identity recognition
CN100391144C (zh) * 2004-11-26 2008-05-28 刘昕 一种数字证件的生成方法
US9213992B2 (en) * 2005-07-08 2015-12-15 Microsoft Technology Licensing, Llc Secure online transactions using a trusted digital identity
US20070101010A1 (en) * 2005-11-01 2007-05-03 Microsoft Corporation Human interactive proof with authentication
US8145914B2 (en) 2005-12-15 2012-03-27 Microsoft Corporation Client-side CAPTCHA ceremony for user verification
WO2008030184A1 (en) * 2006-07-04 2008-03-13 Khee Seng Chua Improved authentication system
CN101136748B (zh) * 2006-08-31 2012-03-07 普天信息技术研究院 一种身份认证方法及系统
FR2975249B1 (fr) * 2011-05-11 2013-05-17 Univ D Avignon Et Des Pays De Vaucluse Procede, serveur et systeme d'authentification biometrique
CN102867231A (zh) * 2012-08-22 2013-01-09 北京航天金盾科技有限公司 具有人像、指纹比对功能的居民身份证制证系统及方法
CN102867136B (zh) * 2012-08-23 2015-12-16 杭州晟元数据安全技术股份有限公司 一种带指纹特征的二代身份证验证系统
CN104639541A (zh) * 2015-01-27 2015-05-20 李明 身份证信息获取方法、装置及系统
CN104618114B (zh) * 2015-01-27 2018-12-18 李明 身份证信息获取方法、装置及系统
CN104639540A (zh) * 2015-01-27 2015-05-20 李明 身份证信息获取方法、装置及系统
CN111209598A (zh) * 2019-12-25 2020-05-29 北京中盾安信科技发展有限公司 一种基于电子身份证件实体证生成网络映射证件的方法

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US4993068A (en) * 1989-11-27 1991-02-12 Motorola, Inc. Unforgeable personal identification system
US5280527A (en) * 1992-04-14 1994-01-18 Kamahira Safe Co., Inc. Biometric token for authorizing access to a host system

Also Published As

Publication number Publication date
CN1339894A (zh) 2002-03-13
US20020044650A1 (en) 2002-04-18

Similar Documents

Publication Publication Date Title
CN1157891C (zh) 制作身份证明的方法
US10810290B2 (en) Robust method and an apparatus for authenticating a client in non-face-to-face online interactions based on a combination of live biometrics, biographical data, blockchain transactions and signed digital certificates
US4993068A (en) Unforgeable personal identification system
US20030115475A1 (en) Biometrically enhanced digital certificates and system and method for making and using
US7882363B2 (en) Biometric authentication system
US6202151B1 (en) System and method for authenticating electronic transactions using biometric certificates
EP2350911B1 (en) Method and device for electronically capturing a handwritten signature and safeguarding biometric data
US6064751A (en) Document and signature data capture system and method
US6775775B1 (en) Method of physical individual authentication and system using the same
WO2003007527A2 (en) Biometrically enhanced digital certificates and system and method for making and using
CN107209821A (zh) 用于对电子文件进行数字签名的方法以及认证方法
KR102289419B1 (ko) 바이오메트릭을 이용한 사용자의 인증 방법 및 장치
JP2000215172A (ja) 個人認証システム
CN102035654A (zh) 身份认证方法、设备、服务器及基于身份认证的加密方法
WO2004100083A1 (en) Smart authenticating card
CN2609069Y (zh) 指纹数字签名器
EP3078003A1 (en) Methods and systems for multi-key veritable biometric identity authentication
US6393138B1 (en) Method of creating registration signature data for computerized signature collation scheme
CN108512660B (zh) 虚拟卡的验证方法
CN1894887A (zh) 交易的授权
WO2018211475A1 (en) Method for the creation of a document provided with a high-security digital signature
KR20060009311A (ko) 거래 카드, 인증 시스템 및 거래 방법
CN110111461A (zh) 一种基于二维码的通行证离线识别方法及设备
Kwon et al. Biometric authentication for border control applications
Muehlberger Identifying simulations: practical considerations

Legal Events

Date Code Title Description
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C06 Publication
PB01 Publication
C14 Grant of patent or utility model
GR01 Patent grant
C56 Change in the name or address of the patentee
CP01 Change in the name or title of a patent holder

Address after: 310012, room 14, building 1405, building 199, Wensanlu Road, Zhejiang, Hangzhou

Patentee after: MIAXIS Biometrics Co., Ltd.

Address before: 310012, room 14, building 1405, building 199, Wensanlu Road, Zhejiang, Hangzhou

Patentee before: Zhongzheng Biological Identification Technology Co., Ltd., Hangzhou

CP02 Change in the address of a patent holder

Address after: 310012 Zhejiang Hangzhou Xihu District Wensanlu Road 90 71 Building 5 East 505-508, West 501-508 room

Patentee after: MIAXIS Biometrics Co., Ltd.

Address before: 310012 1405, 14 floor, 199 business building, Wensanlu Road, Hangzhou, Zhejiang.

Patentee before: MIAXIS Biometrics Co., Ltd.

CP02 Change in the address of a patent holder
CX01 Expiry of patent term

Granted publication date: 20040714

CX01 Expiry of patent term