CN1291330C

CN1291330C - 身份识别公共服务系统

Info

Publication number: CN1291330C
Application number: CN02130777.6A
Authority: CN
Inventors: 汤卓然; 关玉英
Original assignee: Individual
Current assignee: BEIJING EGLOBAL Ltd
Priority date: 2002-09-26
Filing date: 2002-09-26
Publication date: 2006-12-20
Anticipated expiration: 2022-09-26
Also published as: CN1485770A

Abstract

一种身份识别公共服务系统，包括：身份识别装置、数据处理与传输控制器、分布服务器及中心服务器，及此系统外的被服务系统；中心服务器及数据库，分布服务器及数据库，数据处理与传输控制器及被服务系统通过通信网通信，分布服务器或中心服务器用于甄别数据处理与传输控制器发送的身份识别信息，并将识别甄别结果传给被服务系统，被服务系统将执行控制信息送给其服务终端；数据处理与传输控制器与身份识别装置连接，接收、处理身份识别装置采集的识别信息和向分布服务器传送经处理的识别信息；中心服务器作为全系统监控中心负责对自身、分布服务器、数据处理与传输控制器、网络、数据库进行监管，并在系统中某分布服务器发生故障时替代其功能。

Description

身份识别公共服务系统

技术领域：

本发明涉及一种身份识别公共服务系统；特别是指一种利用身份信息采集装置，将身份信息通过通信网络传送至分布服务器或中心服务器，再将识别后反馈信息传送至被服务系统的服务执行机构或装置，完成提供或拒绝服务的动作的系统，属于自动识别技术领域。

背景技术：

在当今快速发展的经济社会中，人们的工作、生活更加离不开各种公共服务系统所提供的服务，如银行、交通、购物、文化娱乐、旅行、就医、安全保护等。在用户所享用的众多公共服务中，多数服务需要用户支付服务费用或向服务方提供用户的真实身份。

公共服务系统收取服务费用的方式通常为收取现金、支票、银行转帐；而需要用户提供身份的方式通常为验查身份证、护照或有关的身份证明材料。由于技术上的原始性和系统之间缺乏联接所造成的局限性，使这些方式存在着许多缺点或不足，例如：

1、票据的真实性无法准确证实：随着科技的进步，伪造技术也在不断的提高；紧缺票据的需求给不法分子提供了可乘之机。

2、票据的可投机性：紧缺的各种票据容易给“票贩子”提供投机的机会，黑市的票据交易严重地损害了消费者的利益，破坏了良好的公共秩序，如：铁路车票、文艺演出、体育比赛票的倒卖等。

3、支付的不便性：无论是现金支付还是通过银行卡的转帐都有许多不便。用户随身携带现金，特别是大量现金时，容易发生丢失或被盗抢的隐患，给用户的财产和生命安全带来威胁；银行转帐卡虽具有安全性，但银行之间的相对独立，通常使用户携带多种不同银行的转帐卡，这些卡和其他服务系统发放的类似记帐卡、身份认证卡等被混合携带，在发生丢失、损坏、混淆时，也给用户带来许多使用上的不便。

4、收取现金的不安全性：收取现金的服务系统往往容易成为不法分子的攻击对象或假钞的流通渠道，如出租汽车、中小型零售业、餐饮业、加油站等。

5、身份的不确定性：假身份证、假护照及伪造的身份证明材料给公共服务系统带来威胁和损害。诈骗嫌疑人、恐怖分子利用伪造的身份证明行骗或进入重点保护设施及交通工具；给国家、企业及个人的利益造成极大的危害。另外，这种不确定性也给安全保卫人员的工作带来不便，如在大型的文艺演出、体育盛会、航空客运中不易阻止有不良记录的禁入者；公安系统不易掌握犯罪嫌疑人或在逃通缉犯人的行踪，给破案、抓捕工作带来不便。

综上所述，解决上述问题的最佳方案是：在整个社会体系中准确识别用户的真实身份，将身份识别和消费支付及特别规定相结合，通过遍布各个公共服务系统的通信网络为用户提供安全、准确、快速、便捷的社会化公共服务。

目前，有些基于虹膜的生物身份识别系统正在运行，如日本和南韩的“虹膜通”识别系统(Irispass，IrisAccess)。该系统利用虹膜扫描装置对用户的眼睛进行扫描，将获得的信息传输到中央处理器并与数据库中所存储的用户信息数据作对比，完成用户识别。系统根据识别结果，由控制器发出指令完成所需要的相应服务或拒绝服务。但是，该系统使用在独立的有限区间内，只能为用户提供单一或专门的有限服务。作为个人独特的生物特征，虹膜信息具有高度敏感性，摄及到个人私隐权和安全使用的问题。现有分散式的独立系统的性质和局部虹膜信息存储方式决定了个人生物特征信息的管理和使用的安全隐患。随着技术进步和识别器件价格的降低带来的虹膜识别技术的广泛应用，管理和使用的安全问题会变的非常严重。

发明内容：

本发明的目的在于提供一种身份识别公共服务系统，该系统将不同场合和不同服务领域的身份识别作业融合在同一个系统之中，达到社会化的身份识别信息资源和服务共享。

本发明的目的是这样实现的：

一种身份识别公共服务系统，至少包括：服务系统的身份识别装置、服务系统的数据处理与传输控制器、公共通信系统、中心服务器和分布服务器；其中，

服务系统的身份识别装置用于采集身份识别信息；

服务系统的数据处理与传输控制器和服务系统的身份识别装置连接，用于接收服务系统的身份识别装置采集的身份识别信息，并将服务系统的身份识别装置采集的身份识别信息进行抽样、过虑、压缩处理，并对处理过的身份识别信息进行加密最后形成具有标准格式的信息码，并且控制服务系统的身份识别装置的操作；

中心服务器通过有线或无线方式连接到公共通信系统，用于对其自身、分布服务器、服务系统的数据处理与传输控制器、网络以及身份识别数据库进行监控和管理，并在系统中个别分布服务器发生故障时临时替代其功能；

分布服务器和服务系统的数据处理与传输控制器通过有线或无线方式连接，用于接收和甄别服务系统的数据处理与传输控制器传送的、经处理的身份识别信息。

一种身份识别公共服务系统，至少包括：服务系统的身份识别装置、服务系统的数据处理与传输控制器、被服务系统、公共通信系统、中心服务器和分布服务器；其中，

服务系统的身份识别装置用于采集身份识别信息；

被服务系统直接或者通过有线或无线方式的公共通信系统与分布服务器或中心服务器连接，用于根据分布服务器或中心服务器提供的是与否的身份识别结果，提供或拒绝相关的专业服务；

中心服务器通过有线或无线方式连接到公共通信系统用于对其自身、分布服务器、服务系统的数据处理与传输控制器、网络以及身份识别数据库进行监控和管理，并在系统中个别分布服务器发生故障时临时替代其功能；

所述的被服务系统至少包括：被服务系统防火墙、被服务系统通信网、被服务系统服务器和服务终端；其中，

服务终端用于通过被服务系统通信网与被服务系统服务器通信，发出服务请求并接受被服务系统服务器的控制命令提供或拒绝相关的服务；

被服务系统服务器通过被服务系统通信网与被服务系统防火墙连接，用于发送身份识别请求，并根据身份识别结果控制服务终端提供或拒绝相关的服务；

被服务系统防火墙直接或者通过有线或无线方式的公共通信系统与中心服务器或分布服务器连接，用于对被服务系统发送和接收的信息进行安全处理。

所述的被服务系统还包括被服务系统的身份识别装置和被服务系统的数据处理与传输控制器；其中，

被服务系统的身份识别装置用于采集身份识别信息；

被服务系统的数据处理与传输控制器和被服务系统的身份识别装置连接，用于接收和处理被服务系统的身份识别装置采集的身份识别信息和控制被服务系统的身份识别装置的操作；

被服务系统的数据处理与传输控制器还直接或者通过有线或无线方式的被服务系统通信网与被服务系统防火墙连接，用于发送身份识别信息。

所述的服务系统的身份识别装置和被服务系统的身份识别装置为虹膜信息采集装置，或手型或指纹采集装置，或手写板，或接触、非接触式智能卡读卡器，或密码输入键盘之一或其组合，且为一个或一个以上。

所述的服务系统的数据处理与传输控制器与一个或一个以上的服务系统的身份识别装置连接；所述的被服务系统的数据处理与传输控制器与一个或一个以上的被服务系统的身份识别装置连接。

所述的中心服务器为单个服务器或由一个以上服务器连接构成的服务器群，且为一个或一个以上。

所述的分布服务器为单个服务器或由一个以上服务器连接构成的服务器群，且为一个或一个以上。

所述的分布服务器或中心服务器与数据处理与传输控制器通过加密方式通信。

所述的中心服务器与分布服务器通过加密方式通信。

所述的中心服务器中设有身份识别数据库，用于存储本地，区域和全网甄别信息，且一个以上中心服务器中的身份识别数据库相互独立并相互隔离。

所述的中心服务器中设有搜索引擎，该搜索引擎用于根据身份识别数据库对身份识别信息进行甄别。

所述的身份识别数据库由一个以上的身份识别数据子库组成，分别设在中心服务器的服务器群中一个以上的服务器中。

所述的中心服务器中设有高速并行搜索引擎，该高速并行搜索引擎根据各身份识别数据子库同时对身份识别信息进行甄别。

所述的分布服务器中设有从中心数据库镜像来的身份识别数据库，用于存储本地，区域或全网甄别信息，且一个以上分布服务器中的身份识别数据库相互独立并相互隔离。

所述的分布服务器中设有搜索引擎，该搜索引擎用于根据身份识别数据库对身份识别信息进行甄别。

所述的身份识别数据库由一个以上的身份识别数据子库组成，分别设在分布服务器的服务器群中一个以上的服务器中。

所述的分布服务器中设有高速并行搜索引擎，该高速并行搜索引擎根据各身份识别数据子库同时对身份识别信息进行甄别。

所述的被服务系统为银行服务系统、票务服务系统、交通服务系统、文化娱乐服务系统、旅行服务系统、医疗服务系统、安全保护服务系统之一或其任意组合，且为一个或一个以上。

所述的中心服务器和分布服务器中设有多功能用户接口，用于实现该中心服务器或分布服务器与多个相同或不同被服务系统的对接。

所述的中心服务器和分布服务器之间设有安全隔离控制，用于不同被服务系统之间的安全隔离，提供共享身份识别公共服务。

所述的中心服务器或分布服务器与被服务系统之间通过加密方式通信。

本发明所涉及的身份识别公共服务系统不受公共服务系统的类别、服务内容和服务地域限制；这种系统可以在任何需要进行身份识别的场合，利用固定或移动身份识别装置、有线及无线通信网络、分布服务器和中心服务器及适用于不同场合和服务领域的执行设备为用户提供服务。

附图说明

图1为本发明一实施例的系统构成示意图。

图2为本发明另一实施例的系统构成示意图。

图3为本发明又一实施例的系统构成示意图。

图4为本发明具有服务器机群的中心服务器内部组成示意图。

图5为本发明具有服务器机群的分布服务器内部组成示意图。

图6为本发明被服务系统建立该系统数据库的流程图。

图7为本发明一甄别身份识别信息的流程图。

图8为本发明高速并行甄别身份识别信息的流程图。

具体实施方式

实施例1

参见图1，本发明的一实施例的系统中设有：中心服务器1、分布服务器2、公共通信系统3、服务系统的数据处理与传输控制器7和服务系统的身份识别装置8；其中，

服务系统的身份识别装置8用于采集身份识别信息，具体地说：该服务系统的身份识别装置8是虹膜信息采集装置，该虹膜信息采集装置采集的身份识别信息为虹膜识别原始数据；

服务系统的数据处理与传输控制器7和虹膜信息采集装置连接，它接收虹膜信息采集装置采集的虹膜识别原始数据，然后对该虹膜识别原始数据进行过滤、压缩等处理，然后，将该处理过的数据再进行加密处理，最后形成具有标准格式的虹膜识别信息码；

分布服务器2和服务系统的数据处理与传输控制器7采用有线方式直接连接，该分布服务器2接收服务系统的数据处理与传输控制器7传送的具有标准格式的虹膜识别信息，并对其进行甄别。

中心服务器1通过有线方式连接到公共通信系统3，它用于对其自身、分布服务器2、服务系统的数据处理与传输控制器7、网络以及身份识别数据库进行监控和管理，并在系统中个别分布服务器2发生故障时临时替代其功能。

事实上，上述的实施例仅仅是一个最为精简的身份识别公共服务系统，它具有完成本发明目的的最基本的系统构成。但是，这个精简的系统并没有实际的应用价值；换句话说：该精简的身份识别公共服务系统还必须与实际的被服务系统有机地连接和交互，这样才能使该系统具有实际意义上的应用价值。

实施例2

参见图2，本发明的另一实施例的系统中设有：中心服务器1、分布服务器2、公共通信系统3、被服务系统A、服务系统的数据处理与传输控制器7和服务系统的身份识别装置8；在被服务系统A中，设有被服务系统防火墙4、被服务系统通信网5、被服务系统服务器6和服务终端9；其中，

服务系统的身份识别装置8用于采集身份识别信息；具体地说：该服务系统的身份识别装置8是手型或指纹采集装置，该手型或指纹采集装置采集的身份识别信息为手型或指纹原始数据；

服务系统的数据处理与传输控制器7和手型或指纹采集装置连接，它接收手型或指纹采集装置采集的手型或指纹原始数据，然后对该手型或指纹原始数据进行特征抽样、压缩等处理，然后，将该处理过的数据再进行加密处理，最后形成具有标准格式的手型或指纹识别信息；

分布服务器2和服务系统的数据处理与传输控制器7采用无线方式连接，该分布服务器2接收服务系统的数据处理与传输控制器7传送的具有标准格式的手型或指纹识别信息，并对其进行甄别。

中心服务器1通过无线方式连接到公共通信系统3，它用于对其自身、分布服务器2、服务系统的数据处理与传输控制器7、网络以及身份识别数据库进行监控和管理，并在系统中个别分布服务器2发生故障时临时替代其功能。

被服务系统A直接与一分布服务器2连接，用于根据该分布服务器2或提供的手型或指纹识别结果，提供或拒绝相关的专业服务。

具体而言，被服务系统A包括有：被服务系统防火墙4、被服务系统通信网5、被服务系统服务器6和服务终端9；其中，

服务终端9通过被服务系统通信网5与被服务系统服务器6通信，发出服务请求并接受被服务系统服务器6的控制命令，提供或拒绝相关的服务；

被服务系统服务器6通过被服务系统通信网5与被服务系统防火墙4连接，用于发送身份识别请求，并根据上述的手型或指纹识识别结果控制服务终端9提供或拒绝相关的服务。

被服务系统防火墙4直接与一分布服务器2连接，它实际上对被服务系统A发送和接收的信息进行安全处理，以保证被服务系统A的安全。

本实施例中，由于在一个最为精简的身份识别公共服务系统之上，增加了一个实际的被服务系统A，因此，具有了完成本发明目的的实际意义上的系统构成。换句话说：该身份识别公共服务系统通过与实际的被服务系统A有机地连接和交互，具有了实际意义上的应用价值。

例如，如果该被服务系统A为一票务销售系统，购票者通过该票务销售系统完成订票操作，并且通过手型或指纹采集装置将自己的手型或指纹信息通过数据处理与传输控制器7传送到分布服务器2之中；同时，该票务销售系统通过与其连接的分布服务器2请求对购票者的身份进行甄别，该分布服务器2响应其请求，并根据获得的购票者的手型或指纹信息进行甄别，最后将甄别的结果再回传给该票务销售系统，该票务销售系统的服务器则根据该甄别的结果，向票务销售终端发出相应的控制命令，该票务销售终端则根据该控制命令提供拒绝相应的票务销售服务。

实施例3

参见图3，本发明的又一实施例的系统中设有：中心服务器1、分布服务器2、公共通信系统3、被服务系统A、服务系统的数据处理与传输控制器7和服务系统的身份识别装置8；在被服务系统A中，设有被服务系统防火墙4、被服务系统通信网5、被服务系统服务器6、被服务系统的数据处理与传输控制器7、被服务系统的身份识别装置8和服务终端9；其中，

服务系统的身份识别装置8用于采集身份识别信息；具体地说：该服务系统的身份识别装置8是虹膜信息采集装置和密码输入键盘结合的身份信息输入装置，该身份信息输入装置采集的身份识别信息为虹膜识别原始数据和/或密码数据；

服务系统的数据处理与传输控制器7和该身份信息输入装置连接，它接收身份信息输入装置采集的虹膜识别原始数据和/或密码数据，然后对该虹膜识别原始数据和/或密码数据进行过滤、压缩等处理，然后，将该处理过的数据再进行加密处理，最后形成具有标准格式的虹膜识别信息和/或密码信息；

被服务系统的身份识别装置8用于采集身份识别信息；具体地说：该被服务系统的身份识别装置8是虹膜信息采集装置和密码输入键盘结合的身份信息输入装置，该身份信息输入装置采集的身份识别信息为虹膜识别原始数据和/或密码数据；

被服务系统的数据处理与传输控制器7和该身份信息输入装置连接，它接收身份信息输入装置采集的虹膜识别原始数据和/或密码数据，然后对该虹膜识别原始数据和/或密码数据进行过滤、压缩等处理，然后，将该处理过的数据再进行加密处理，最后形成具有标准格式的虹膜识别信息和/或密码信息；

分布服务器2可以直接和服务系统的数据处理与传输控制器7连接，该分布服务器2接收服务系统的数据处理与传输控制器7传送的具有标准格式的虹膜识别信息和/或密码信息，并对其进行甄别。

被服务系统A通过公共通信系统与分布服务器2连接，用于根据该分布服务器2提供的虹膜识别信息和/或密码信息识别结果，提供或拒绝相关的专业服务。

具体而言，被服务系统A包括有：被服务系统防火墙4、被服务系统通信网5、被服务系统服务器6、被服务系统的数据处理与传输控制器7、被服务系统的身份识别装置8和服务终端9；其中，

被服务系统服务器6通过被服务系统通信网5与被服务系统防火墙4连接，用于发送身份识别请求，并根据上述的虹膜识别信息和/或密码信息识别结果控制服务终端9提供或拒绝相关的服务。

与实施例1或2不同的是：在被服务系统之中还设置有被服务系统的身份识别装置8，即虹膜信息采集装置和密码输入键盘结合的身份信息输入装置，以及与它连接的被服务系统的数据处理与传输控制器7；该被服务系统的数据处理与传输控制器7可以直接或者通过被服务系统通信网5与服务系统防火墙4连接，并通过该服务系统防火墙4将该身份信息输入装置采集的虹膜识别信息和/或密码信息传送给分布服务器2或中心服务器1进行甄别。被服务系统防火墙4则通过公共通信系统3将该被服务系统A连接到本发明的身份识别公共服务系统之中，它实际上对被服务系统A发送和接收的信息进行安全处理，以保证被服务系统A的安全。

本实施例可以在实际的各种商务服务系统中应用。例如，在实际的应用之中，如果被服务系统A可以为一银行支付系统，储户可以通过该银行支付系统进行支付操作，并且通过虹膜信息采集装置和密码输入键盘结合的身份信息输入装置，将自己的虹膜识别信息和/或密码信息通过数据处理与传输控制器7传送到分布服务器2之中；同时，该银行支付系统通过与其连接的分布服务器2请求对储户的身份进行甄别，该分布服务器2响应其请求，并根据储户的虹膜识别信息和/或密码信息进行甄别，最后将甄别的结果再回传给该银行支付系统，该银行支付系统的服务器(即被服务系统服务器6)则根据该甄别的结果，向支付终端(即服务终端9)发出相应的控制命令，该支付终端则根据该控制命令提供拒绝相应的支付服务。

实施例4

参见图3、图7，本发明的再一实施例的系统中设有：中心服务器1、分布服务器2、公共通信系统3、被服务系统A、服务系统的数据处理与传输控制器7和服务系统的身份识别装置8；在被服务系统A中，设有被服务系统防火墙4、被服务系统通信网5、被服务系统服务器6、被服务系统的数据处理与传输控制器7、被服务系统的身份识别装置8和服务终端9；其中，

服务系统的身份识别装置8用于采集身份识别信息；具体地说：该服务系统的身份识别装置8是虹膜信息采集装置和非接触式智能卡读卡器结合的身份信息输入装置，该身份信息输入装置采集的身份识别信息为虹膜识别原始数据和/或来自智能读卡器的密码数据；该非接触式智能卡读卡器用于读取非接触式智能卡中事先存储的、用于与被识别对象一一对应的检索信息，以实现高速检索，提高识别效率。

被服务系统的身份识别装置8用于采集身份识别信息；具体地说：该被服务系统的身份识别装置8是虹膜信息采集装置和非接触式智能卡读卡器结合的身份信息输入装置，该身份信息输入装置采集的身份识别信息为虹膜识别原始数据和/或来自智能读卡器的密码数据；该非接触式智能卡读卡器用于读取非接触式智能卡中事先存储的、用于与被识别对象一一对应的检索信息，以实现高速检索，提高识别效率。

再进一步参见图7，该中心服务器1或分布服务器2中设有搜索引擎和身份识别数据库，该搜索引擎用于根据身份识别数据库对身份识别信息进行甄别。被服务系统A为被服务对象提供的具有身份识别过程的服务流程具有如下的具体操作步骤：

步骤10：服务终端9请求识别(获取和处理识别信息)；

步骤11：被服务系统A请求识别(送密码和识别信息)；

步骤12：中心服务器1或分布服务器2通过系统数据库审查密码；

步骤13：如果审查未通过，则拒绝服务；

步骤14：中心服务器1或分布服务器2根据密码建立该被服务系统A的数据库指针；

步骤15：中心服务器1或分布服务器2使用识别信息向设置在中心服务器1或分布服务器2中的识别信息数据库进行搜索甄别；

步骤16：如果未找到对应的数据记录，则中心服务器1或分布服务器2通知被服务系统A，被服务系统服务器6控制相应的服务终端9拒绝服务；

步骤17：否则，通知被服务系统A，并向其传送相关的用户信息；

步骤18：被服务系统服务器6控制服务终端9提供和完成服务。

实施例5

参见图3、图4或图5，本发明的再一实施例的系统中设有：中心服务器1、分布服务器2、公共通信系统3、被服务系统A、服务系统的数据处理与传输控制器7和服务系统的身份识别装置8；在被服务系统A中，设有被服务系统防火墙4、被服务系统通信网5、被服务系统服务器6、被服务系统的数据处理与传输控制器7、被服务系统的身份识别装置8和服务终端9；其中，

该中心服务器1或分布服务器2为由多台服务器11、服务器12、......服务器1n，或服务器11、服务器12、......服务器1n构成的服务器群；该服务器群中相应的各台服务器中分别设有身份识别数据子库111、身份识别数据子库121、......身份识别数据子库1n1，或身份识别数据子库211、身份识别数据子库221、......身份识别数据子库2n1，所有的身份识别数据子库组成完整的身份识别数据库。

再进一步参见图8，该中心服务器1或分布服务器2中设有高速并行搜索引擎，该高速并行搜索引擎可以同时根据身份识别数据子库对在服务器群中不同的服务器中对身份识别信息进行甄别。由于身份识别数据子库的数据量均小于身份识别数据库的数据量(为该数据库数据量的几分之一，几十分之一，甚至几百分之一)，因此，高速并行搜索引擎同时对所有身份识别数据子库进行搜索大大加快了甄别的速度，具有非常高的实用价值。在此基础上，被服务系统A为被服务对象提供的具有身份识别过程的服务流程具有如下的具体操作步骤：

步骤20：服务终端9请求识别(获取和处理识别信息)；

步骤21：被服务系统A请求识别(送密码和识别信息)；

步骤22：中心服务器1或分布服务器2通过系统数据库审查密码；

步骤23：如果审查未通过，则拒绝服务；

步骤24：中心服务器1或分布服务器2根据密码建立该被服务系统A的数据库指针；

步骤25：中心服务器1或分布服务器2使用识别信息向设置在中心服务器1或分布服务器2中的各识别信息数据子库进行一对多的搜索甄别；

步骤26：如果在所有的识别信息数据子库中未找到对应的数据记录，则中心服务器1或分布服务器2通知被服务系统A，被服务系统服务器6控制相应的服务终端9拒绝服务；

步骤27：否则，通知被服务系统A，并向其传送相关的用户信息；

步骤28：被服务系统服务器6控制服务终端9提供和完成服务。

应当注意的是：在上述所有的实施例中，不同的被服务系统A之间应采用相应的安全隔离措施，具体的安全隔离可以为现有技术中已采用的任何有效的方式。作为共享敏感生物识别信息的公共服务系统，不同被服务系统A之间的服务登记、请求、管理与计费的安全隔离是系统成功的关键。它可以通过以下方式实现：

在中心和分布服务器中建立多功能用户接口，它是一种软件控制逻辑包含有相应的应用层通信协定。在中心服务器和分布服务器中对每个用户建立各自独立的、且相互隔离的系统数据库。参见图6，该系统数据库具体的建立操作流程如下：

步骤30：被服务系统请求登记；

步骤31：中心服务器或分布服务器审查登记；

步骤32：如果审查未通过，则拒绝登记；

步骤33：否则，被服务系统输入建库相关信息；

步骤34：如果输入不正确，则拒绝登记；

步骤35：否则，中心服务器或分布服务器生成该被服务系统密码；

步骤36：中心服务器或分布服务器将该密码在系统数据库中登记；

步骤37：中心服务器或分布服务器生成该被服务系统的独立数据库；

步骤38：中心服务器或分布服务器将该数据库在系统数据库中登记；

步骤39：中心服务器或分布服务器通知被服务系统该密码；

步骤3A：登记完成。

以上各实施例中，各种被服务系统A均可设置于本发明方法所涉及的身份识别公共服务系统之中，相对于该系统而言，提供具体专业服务系统内所设之身份识别系统，均为其子系统。

上述所有实施例的数据处理与传输控制器7均不限制于仅与一个身份识别装置8连接，即可以同时连接和控制多个身份识别装置8。

上述所有实施例的中心服务器1和/或分布服务器2均为单个服务器或由一个以上服务器连接构成的服务器群；并且，在本发明的系统中其为一个或一个以上。

上述所有实施例的分布服务器2或中心服务器1与数据处理与传输控制器7均通过加密方式通信。上述所有实施例的中心服务器1与分布服务器2同样通过加密方式通信。具体的加密方法可以是目前任何有效的数据加密方法。

上述所有实施例的中心服务器1中设有身份识别数据库，用于存储本地，区域和全网甄别信息，且一个以上中心服务器1中的身份识别数据库相互独立并相互隔离。

上述所有实施例的分布服务器2中设有从中心数据库镜像来的身份识别数据库，用于存储本地，区域或全网甄别信息，且各个分布服务器2中的身份识别数据库相互独立并相互隔离。并且，该身份识别数据库可以由一个以上的身份识别数据子库组成，分别设在分布服务器2的服务器群中一个以上的服务器中，用于由高速并行搜索引擎同时对身份识别信息进行甄别。

除上述的被服务系统A为银行支付系统、票务销售系统等以外，该被服务系统A还可以为交通服务系统、文化娱乐服务系统、旅行服务系统、医疗服务系统、安全保护服务系统等之一或其中任意个系统的组合。

上述所有实施例中的中心服务器1和分布服务器2中设有多功能用户接口，用于实现该中心服务器1或分布服务器2与多个相同或不同被服务系统A的对接。在中心服务器1和分布服务器2之间设有安全隔离控制，用于不同被服务系统A之间的安全隔离，提供共享身份识别公共服务。

最后应说明的是：以上实施例仅用以说明而非限制本发明的技术方案，尽管参照上述实施例对本发明进行了详细说明，本领域的普通技术人员应当理解：依然可以对本发明进行修改或者等同替换，而不脱离本发明的精神和范围的任何修改或局部替换，其均应涵盖在本发明的权利要求范围当中。

Claims

1、一种身份识别公共服务系统，其特征在于：该系统至少包括：服务系统的身份识别装置、服务系统的数据处理与传输控制器、公共通信系统、中心服务器和分布服务器；其中，

服务系统的身份识别装置用于采集身份识别信息；

服务系统的数据处理与传输控制器和服务系统的身份识别装置连接，用于接收服务系统的身份识别装置采集的身份识别信息，并将服务系统的身份识别装置采集的身份识别信息进行抽样、过滤、压缩处理，并对处理过的身份识别信息进行加密最后形成具有标准格式的信息码，并且控制服务系统的身份识别装置的操作；

2、根据权利要求1所述的身份识别公共服务系统，其特征在于：所述的服务系统的身份识别装置为虹膜信息采集装置，或手型或指纹采集装置，或手写板，或接触、非接触式智能卡读卡器，或密码输入键盘之一或其组合，且为一个或一个以上。

3、根据权利要求1所述的身份识别公共服务系统，其特征在于：所述的服务系统的数据处理与传输控制器与一个或一个以上的服务系统的身份识别装置连接。

4、根据权利要求1所述的身份识别公共服务系统，其特征在于：所述的中心服务器为单个服务器或由一个以上服务器连接构成的服务器群，且为一个或一个以上。

5、根据权利要求1所述的身份识别公共服务系统，其特征在于：所述的分布服务器为单个服务器或由一个以上服务器连接构成的服务器群，且为一个或一个以上。

6、根据权利要求1所述的身份识别公共服务系统，其特征在于：所述的分布服务器或中心服务器与服务系统的数据处理与传输控制器通过加密方式通信。

7、根据权利要求1所述的身份识别公共服务系统，其特征在于：所述的中心服务器与分布服务器通过加密方式通信。

8、根据权利要求4所述的身份识别公共服务系统，其特征在于：所述的中心服务器中设有身份识别数据库，用于存储本地，区域和全网甄别信息，且一个以上中心服务器中的身份识别数据库相互独立并相互隔离。

9、根据权利要求8所述的身份识别公共服务系统，其特征在于：所述的中心服务器中设有搜索引擎，该搜索引擎用于根据身份识别数据库对身份识别信息进行甄别。

10、根据权利要求8所述的身份识别公共服务系统，其特征在于：所述的身份识别数据库由一个以上的身份识别数据子库组成，分别设在中心服务器的服务器群中一个以上的服务器中。

11、根据权利要求10所述的身份识别公共服务系统，其特征在于：所述的中心服务器中设有高速并行搜索引擎，该高速并行搜索引擎根据各身份识别数据子库同时对身份识别信息进行甄别。

12、根据权利要求5所述的身份识别公共服务系统，其特征在于：所述的分布服务器中设有从中心数据库镜像来的身份识别数据库，用于存储本地，区域或全网甄别信息，且一个以上分布服务器中的身份识别数据库相互独立并相互隔离。

13、根据权利要求12所述的身份识别公共服务系统，其特征在于：所述的分布服务器中设有搜索引擎，该搜索引擎用于根据身份识别数据库对身份识别信息进行甄别。

14、根据权利要求12所述的身份识别公共服务系统，其特征在于：所述的身份识别数据库由一个以上的身份识别数据子库组成，分别设在分布服务器的服务器群中一个以上的服务器中。

15、根据权利要求14所述的身份识别公共服务系统，其特征在于：所述的分布服务器中设有高速并行搜索引擎，该高速并行搜索引擎根据各身份识别数据子库同时对身份识别信息进行甄别。

16、一种身份识别公共服务系统，其特征在于：该系统至少包括：服务系统的身份识别装置、服务系统的数据处理与传输控制器、被服务系统、公共通信系统、中心服务器和分布服务器；其中，

服务系统的身份识别装置用于采集身份识别信息；

被服务系统直接或者通过有线或无线方式的公共通信系统与分布服务器或中心服务器连接，用于根据分布服务器或中心服务器提供的是或否的身份识别结果，提供或拒绝相关的专业服务；

17、根据权利要求16所述的身份识别公共服务系统，其特征在于：所述的被服务系统至少包括：被服务系统防火墙、被服务系统通信网、被服务系统服务器和服务终端；其中，

18、根据权利要求17所述的身份识别公共服务系统，其特征在于：所述的被服务系统还包括被服务系统的身份识别装置和被服务系统的数据处理与传输控制器；其中，

被服务系统的身份识别装置用于采集身份识别信息；

被服务系统数据处理与传输控制器还直接或者通过有线或无线方式的被服务系统通信网与被服务系统防火墙连接，用于发送身份识别信息。

19、根据权利要求16或18所述的身份识别公共服务系统，其特征在于：所述的服务系统的身份识别装置和被服务系统的身份识别装置为虹膜信息采集装置，或手型或指纹采集装置，或手写板，或接触、非接触式智能卡读卡器，或密码输入键盘之一或其组合，且为一个或一个以上。

20、根据权利要求16或18所述的身份识别公共服务系统，其特征在于：所述的服务系统的数据处理与传输控制器与一个或一个以上的服务系统的身份识别装置连接；所述的被服务系统的数据处理与传输控制器与一个或一个以上的被服务系统的身份识别装置连接。

21、根据权利要求16或17所述的身份识别公共服务系统，其特征在于：所述的中心服务器为单个服务器或由一个以上服务器连接构成的服务器群，且为一个或一个以上。

22、根据权利要求16或17所述的身份识别公共服务系统，其特征在于：所述的分布服务器为单个服务器或由一个以上服务器连接构成的服务器群，且为一个或一个以上。

23、根据权利要求16或17所述的身份识别公共服务系统，其特征在于：所述的分布服务器或中心服务器与数据处理与传输控制器通过加密方式通信。

24、根据权利要求16或17所述的身份识别公共服务系统，其特征在于：所述的中心服务器与分布服务器通过加密方式通信。

25、根据权利要求21所述的身份识别公共服务系统，其特征在于：所述的中心服务器中设有身份识别数据库，用于存储本地，区域和全网甄别信息，且一个以上中心服务器中的身份识别数据库相互独立并相互隔离。

26、根据权利要求25所述的身份识别公共服务系统，其特征在于：所述的中心服务器中设有搜索引擎，该搜索引擎用于根据身份识别数据库对身份识别信息进行甄别。

27、根据权利要求25所述的身份识别公共服务系统，其特征在于：所述的身份识别数据库由一个以上的身份识别数据子库组成，分别设在中心服务器的服务器群中一个以上的服务器中。

28、根据权利要求27所述的身份识别公共服务系统，其特征在于：所述的中心服务器中设有高速并行搜索引擎，该高速并行搜索引擎根据各身份识别数据子库同时对身份识别信息进行甄别。

29、根据权利要求22所述的身份识别公共服务系统，其特征在于：所述的分布服务器中设有从中心数据库镜像来的身份识别数据库，用于存储本地，区域或全网甄别信息，且一个以上分布服务器中的身份识别数据库相互独立并相互隔离。

30、根据权利要求29所述的身份识别公共服务系统，其特征在于：所述的分布服务器中设有搜索引擎，该搜索引擎用于根据身份识别数据库对身份识别信息进行甄别。

31、根据权利要求29所述的身份识别公共服务系统，其特征在于：所述的身份识别数据库由一个以上的身份识别数据子库组成，分别设在分布服务器的服务器群中一个以上的服务器中。

32、根据权利要求31所述的身份识别公共服务系统，其特征在于：所述的分布服务器中设有高速并行搜索引擎，该高速并行搜索引擎根据各身份识别数据子库同时对身份识别信息进行甄别。

33、根据权利要求16或17或18所述的身份识别公共服务系统，其特征在于：所述的被服务系统为银行服务系统、票务服务系统、交通服务系统、文化娱乐服务系统、旅行服务系统、医疗服务系统、安全保护服务系统之一或其任意组合，且为一个或一个以上。

34、根据权利要求16或17或18所述的身份识别公共服务系统，其特征在于：所述的中心服务器和分布服务器中设有多功能用户接口，用于实现该中心服务器或分布服务器与多个相同或不同被服务系统的对接。

35、根据权利要求16或17或18所述的身份识别公共服务系统，其特征在于：所述的中心服务器和分布服务器之间设有安全隔离控制，用于不同被服务系统之间的安全隔离，提供共享身份识别公共服务。

36、根据权利要求16或17或18所述的身份识别公共服务系统，其特征在于：所述的中心服务器或分布服务器与被服务系统之间通过加密方式通信。