CN203327053U

CN203327053U - 基于身份证识别的网络集中解码设备

Info

Publication number: CN203327053U
Application number: CN2013204200883U
Authority: CN
Inventors: 滕远志
Original assignee: NANJING YISHU INFORMATION TECHNOLOGY Co Ltd
Current assignee: NANJING YISHU INFORMATION TECHNOLOGY Co Ltd
Priority date: 2013-07-16
Filing date: 2013-07-16
Publication date: 2013-12-04
Anticipated expiration: 2023-07-16

Abstract

本实用新型公开了一种网络集中解码设备，将多个业务终端通过互联网连接至一个安全加密模块上，实现多个业务终端共用一个安全加密模块，从而减少了其中最为昂贵的解码设备的重复投入，成本大大降低。本实用新型提供的一种基于身份识别的网络集中解码设备，包括身份证识别终端、中转服务器和身份证解码终端，所述身份证识别终端包括业务终端和业务办理PC，业务终端和业务办理PC之间通过USB接口相连，所述身份证识别终端至少为两个，所述业务终端包括射频模块和控制模块，所述身份证解码终端包括安全加密模块，中转服务器和身份证解码终端通过USB接口相连，业务办理PC和中转服务器通过互联网进行连接。

Description

基于身份证识别的网络集中解码设备

技术领域

本实用新型属于身份证识别及网络通信技术领域，尤其是涉及一种基于身份证识别的网络集中解码设备。

背景技术

目前电力客户业务的办理越来越多的需要对客户的身份进行识别与录入工作；特别是阶梯电价的推广工作，更使得对身份证的真伪识别工作成为业务办理的重要环节，目前南京市区的4个营业厅使用了市面上销售的二代身份证识别器。

现在市面上使用的身份证识别产品，简称身份证阅读器一般都由三部分组成：射频模块，控制模块和安全加密模块。射频模块采用国际标准的13.56MHz的非接触卡读写技术，将身份证里存储的数据通过射频信号转换为控制模块可以识别的数字信号，并将控制单元发出的命令转换为身份证可以识别的射频信号；控制单元是阅读器系统的交通枢纽，是安全加密模块与射频模块的通讯桥梁；而安全加密模块则主要是完成阅读器与身份证卡进行身份认证时的加密与解密，同时也对从身份证卡中获得的个人信息的完整性，有效性进行验证。以上三部分，其中控制模块与射频模块可以选择不同厂家的不同型号的产品来开发设计，而安全加密模块则是由公安部指定授权生产的模块，由于安全加密算法为非公开协议，所以非公安部授权的用户不能自行研发设计该模块，而只能通过购买成品的方式到授权厂家处购买。身份证阅读器工作流程如下：阅读器处于工作状态时，当身份证靠近读卡区域时，身份证的信息通过射频信号被控制单元接收，控制单元进行数据转换，将有效数据传送给安全加密模块，安全加密模块通过算法验证后，发出加密后的读卡指令给控制单元，控制单元再进行数据转换将指令通过射频信号传送给身份证；身份证得到指令后，才将身份证里存储的个人信息再通过射频信号传送给控制单元，控制单元将数据转换后再传送给安全加密模块，安全加密模块将传来的数据进行解密，最后将解密的数据通过USB接口或RS232接口传送给终端显示设备或电脑。以上流程为正确的读卡流程；如果身份证为假身份证，由于加密数据的不匹配，阅读器会终止读写并报错；另外，如果没有安全加密模块，身份证卡也不会接受任何读卡指令，将卡内的个人数据传送出来。

而现有的身份证阅读器并不能有效的与电力业务办理相结合，原因在于以下几点：现有设备为单机版设备，必须每个柜台配备一台设备，导致采购数量十分巨大。目前只有市区购买了识别器设备，而供电所因为成本原因还没有使用。目前市面的身份证阅读器均为每个阅读器里都包含一个公安部授权的安全加密模块（SAM模块），由于该模块为公安部专有，授权厂家很少，所以产量有限，不易于大批量购买，且产品交付时间较长，价格十分昂贵，给业务推广带来巨大的成本压力。此外，2013年1月1号开始，国家统一办理新的3代身份证，随着身份证的升级，单机版识别器势必需要重新更换，带来购买费用的极大浪费。

发明内容

为解决上述问题，本实用新型公开了一种网络集中解码设备，将多个业务终端通过互联网连接至一个安全加密模块（SAM模块）上，实现多个业务终端共用一个安全加密模块。

为了达到以上目的，本实用新型提供如下技术方案：

一种基于身份识别的网络集中解码设备，包括身份证识别终端、中转服务器和身份证解码终端，所述身份证识别终端包括业务终端和业务办理PC机，业务终端和业务办理PC机之间通过USB接口相连，所述身份证识别终端至少为两个，所述业务终端包括射频模块和控制模块，所述身份证解码终端包括安全加密模块，中转服务器和身份证解码终端通过USB接口相连，业务办理PC机和中转服务器通过互联网进行连接。

作为本实用新型的一种优选技术方案，所述中转服务器至少连接两个身份证解码终端。

作为本实用新型的一种优选技术方案，所述中转服务器至少为两个。

作为本实用新型的一种优选技术方案，所述中转服务器与上级服务器相连，所述上级服务器连接有身份证解码终端。

作为本实用新型的一种优选技术方案，所述业务办理PC机连接有至少两个业务终端。

与现有技术相比，本实用新型具有如下优点和有益效果：

1. 只需在服务器上连接解码设备，每个业务柜台，只需要安装身份证读码设备，从而减少了其中最为昂贵的解码设备的重复投入，成本大大降低，为供电所实施身份证识别器推广带来了可能性。

2. 未来进行设备升级时，每个柜台的读码器无需更换，只需更换、升级服务器上的解码器即可，极大地降低了升级维护的工作量，节约人员和成本投入。

3. 通过服务器实现了身份证相关数据备份，多个服务器还可互为备份，进一步提高了数据安全性和可靠性。

4. 进一步增设上级服务器，当各地解码设备无法正常运转时能够提供备选解码设备，提高了身份证识别解码过程的可靠性和稳定性。

附图说明

图1为实施例一提供的基于身份证识别的网络集中解码设备结构示意图；

图2为身份识别终端的结构框图；

图3为实施例二提供的基于身份证识别的网络集中解码设备结构示意图；

图4为实施例三提供的基于身份证识别的网络集中解码设备结构示意图；

图5为实施例四提供的基于身份证识别的网络集中解码设备结构示意图；

图6为实施例五中业务办理PC机和业务终端连接示意图。

附图标记列表：

1-业务终端，2-业务办理PC机，3-中转服务器，4-身份证解码终端，5-上级服务器。

具体实施方式

下面结合附图和具体实施方式，进一步阐明本实用新型，应理解下述具体实施方式仅用于说明本实用新型而不用于限制本实用新型的范围。需要说明的是，下面描述中使用的词语“前”、“后”、“左”、“右”、“上”和“下”指的是附图中的方向，词语“内”和“外”分别指的是朝向或远离特定部件几何中心的方向。

实施例一：

如图1、图2所示，基于身份识别的网络集中解码设备，包括身份证识别终端、中转服务器3和身份证解码终端4，身份证识别终端包括业务终端1和业务办理PC机2，业务终端1包括射频模块和控制模块，业务终端1和业务办理PC机2之间通过USB接口相连，身份证解码终端4包括安全加密模块，中转服务器3和身份证解码终端4通过USB接口相连，业务办理PC机2和中转服务器3通过互联网进行连接。其中，安全加密模块为公安部授权的SAM模块。其中射频模块型号优选为EM4094，控制模块型号优选为STM32F103RCT6。

集中解码设备的工作原理如下：业务终端1处于工作状态时，当客户身份证靠近业务终端1读卡区域时，身份证的信息通过射频信号被射频模块接收，射频模块将信息传送至控制模块，控制模块进行数据转换，通过业务终端1的USB接口上传至业务办理PC机2，业务办理PC机2将数据通过互联网传至中转服务器3，中转服务器3将身份证信息传送给身份证解码终端4，身份证解码终端4中的安全加密模块通过验证后，发出加密后的读卡指令通过USB接口传至中转服务器3，中转服务器3再将相应指令通过互联网传送给身份证识别终端的业务办理PC机2，业务办理PC机2再通过USB接口将指令传送给业务终端1，业务终端1再将指令发送给身份证；身份证得到指令后，将身份证里存储的个人信息发送给业务终端1，业务终端1再将数据通过业务办理PC机2、中转服务器3传送给身份证解码终端4，身份证解码终端4中的安全控制模块将传来的数据进行解密，最后将解密的数据通过USB接口传送至中转服务器3，中转服务器3将数据进行储存，并将数据发回给身份证识别终端。可以看出，本实用新型将原有身份证识别器三部分中的射频模块和控制模块作为业务终端1，安全加密模块作为身份证解码终端4，业务终端1和身份证解码终端4之间通过业务办理PC机2和中转服务器3进行网络互联，从而实现了多个业务终端1连接至一个安全加密模块（SAM模块）上，极大地降低了成本投入。此外，中转服务器3可用来存储相关数据，形成安全稳定的数据备份。

实施例二：

在具体工程实施时，可以根据业务点的范围，灵活配置业务终端与安全加密模块的数量，保证业务的有效实现。图1中是由多个身份证识别终端通过中转服务器与一台身份证解码终端连接，实质上由于营业厅数量众多，因此从身份证识别终端传回的信息量巨大，一台身份证解码终端显然不能满足快速处理要求，因此身份证解码终端也可以为多个。

因此作为实施例一的优选技术方案，如图3所示，基于身份识别的网络集中解码设备中身份证解码终端4至少为两个，即中转服务器3至少连接两个身份证解码终端4。本例中其他技术特征与实施例一相同。

实施例三：

作为实施例一或实施例二的优选技术方案，为了进一步增加数据的可靠性，提高信息处理速度，如图4所示，中转服务器3也可以为多台，分别设置在多个区域，例如以各市/县/区为中心，分别设置有中转服务器3及身份证解码终端4，从身份证识别终端4获取的数据传输至所属市/县/区内的中转服务器3进行解码。其中，每台中转服务器3连接的身份证解码终端4数量可根据需要进行配置，可为一个或多个。此外，各市/县/区的中转服务器3可相连连接，互为数据备份。本例中其他技术特征与实施例一或实施例二相同。

实施例四：

由实施例三可知，当正常情况下，各地的解码工作有当地的解码终端完成，在地市出问题的情况下，由省中心解码终端接管解码工作，待地市设备恢复工作后，再将解码工作交还地市进行。因此作为实施例三的改进技术方案，如图5所示，各中转服务器3还可进一步与上级服务器5相连，上级服务器5连接有一个或多个身份证解码终端4，当各地市中转服务器3连接的身份证解码终端4出现问题时，可由各中转服务器3将数据传送至上级服务器5进行解码，上级服务器5将数据进行存储。在本例提供的架构下，上级服务器5可作为中转服务器3的总数据备份，便于省中心对下属地区身份证数据进行监管。本例中其他技术特征与实施例三相同。

实施例五：

作为实施例一或实施例二的优选技术方案，如图6所示，业务终端1和业务办理PC机2之间也可以为多对一的对应关系，进一步节省业务办理PC的设备投入。本例中其他技术特征与实施例一或实施例二相同。

本实用新型方案所公开的技术手段不仅限于上述实施方式所公开的技术手段，还包括由以上技术特征任意组合所组成的技术方案。应当指出，对于本技术领域的普通技术人员来说，在不脱离本实用新型原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也视为本实用新型的保护范围。

Claims

1.一种基于身份识别的网络集中解码设备，其特征在于：包括身份证识别终端、中转服务器和身份证解码终端，所述身份证识别终端包括业务终端和业务办理PC机，业务终端和业务办理PC机之间通过USB接口相连，所述身份证识别终端至少为两个，所述业务终端包括射频模块和控制模块，所述身份证解码终端包括安全加密模块，中转服务器和身份证解码终端通过USB接口相连，业务办理PC机和中转服务器通过互联网进行连接。

2.根据权利要求1所述的基于身份识别的网络集中解码设备，其特征在于：所述中转服务器至少连接两个身份证解码终端。

3.根据权利要求1或2所述的基于身份识别的网络集中解码设备，其特征在于：所述中转服务器至少为两个。

4.根据权利要求1或2所述的基于身份识别的网络集中解码设备，其特征在于：所述中转服务器与上级服务器相连，所述上级服务器连接有身份证解码终端。

5.根据权利要求1所述的基于身份识别的网络集中解码设备，其特征在于：所述业务办理PC机连接有至少两个业务终端。