一種身份證識別器網絡集中解碼系統(tǒng)及其解碼方法
【專利摘要】一種身份證識別器網絡集中解碼系統(tǒng)及其解碼方法，用于用戶信息的核對采集，包括多個識別器終端、至少一個解碼終端和數據中轉服務器，各識別器終端與數據中轉服務器通過網絡遠程連接，數據中轉服務器連接解碼終端，所述識別器終端由射頻模塊和控制模塊組成，所述解碼終端為設有安全控制模塊SAM的服務器。本發(fā)明實現了多個識別器終端共用安全控制模塊SAM的功能；可以根據業(yè)務點的范圍靈活配置識別器終端與安全控制模塊SAM的數量，保證業(yè)務的有效實現。一方面保證了身份證信息的安全，另一方面也利于數據管理，可以將讀取的用戶信息根據要求進行處理、分類、存儲，方便相關單位進行統(tǒng)計，查詢等應用。
【專利說明】一種身份證識別器網絡集中解碼系統(tǒng)及其解碼方法
【技術領域】
[0001]本發(fā)明屬于電子設備，為一種身份證識別器網絡集中解碼系統(tǒng)。
【背景技術】
[0002]目前社會上使用的身份證識別產品，簡稱身份證閱讀器一般都由三部分組成:射頻模塊，控制模塊和安全控制模塊。射頻模塊采用國際標準的13.56MHz的非接觸卡讀寫技術，將身份證里存儲的數據通過射頻信號轉換為控制模塊可以設別的數字信號，并將控制單元發(fā)出的命令轉換為身份證而已設別的射頻信號；控制單元是閱讀器系統(tǒng)的交通樞紐，是安全控制模塊與射頻模塊的通訊橋梁；而安全控制模塊則主要是完成閱讀器與身份證卡進行身份認證時的加密與解密，同時也對從身份證卡中獲得的個人信息的完整性，有效性進行驗證。以上三部分，其中控制模塊與射頻模塊可以選擇不同廠家的不同型號的產品來開發(fā)設計，而安全控制模塊則是由公安部指定授權生產的模塊，由于安全加密算法為非公開協(xié)議，所以非公安部授權的用戶不能自行研發(fā)設計該模塊，而只能通過購買成品的方式到授權廠家處購買。
[0003]由于安全控制模塊SAM授權廠家很少，所以產量有限，不易于大批量購買，且產品交付時間較長，價格昂貴等因素，不適宜需批量采購的部門系統(tǒng)，如電力系統(tǒng)進行大規(guī)模采購配備。
[0004]目前電力客戶業(yè)務的辦理越來越多的需要對客戶的身份進行識別與錄入工作；特別是階梯電價的推廣工作，更使得對身份證的真?zhèn)巫R別工作成為業(yè)務辦理的重要環(huán)節(jié)，目前南京市區(qū)的4個營業(yè)廳使用了市面上銷售的二代身份證識別器，但是現有的設備不能有效的與電力業(yè)務辦理相結合，存在以下問題:
[0005]1、現有身份證識別設備為單機版設備，必須每個柜臺配備一臺設備，導致采購數量十分巨大。目前只有市區(qū)購買了識別器設備，而供電所因為成本原因還沒有使用，影響工作效率。
[0006]2、現有市面上銷售的身份證識別設備，核心為身份證安全控制模塊SAM，目前市面的身份證閱讀器均為每個閱讀器里都包含一個安全控制模塊SAM，由于該模塊為公安部專有，價格十分昂貴，給業(yè)務推廣帶來巨大的成本壓力。
[0007]3,2013年I月I號開始，國家統(tǒng)一辦理新的3代身份證，隨著身份證的升級，作為核心解碼的安全控制模塊SAM必定進行升級，單機版身份證識別設備勢必需要重新更換或逐個升級，需要巨大的購買費用，或進行大量的升級工作。
[0008]4、電力業(yè)務網點眾多，分散的身份證識別設備的安全管理、數據管理成為問題。

【發(fā)明內容】

[0009]本發(fā)明要解決的問題是:現有身份證識別設備成本高，在涉及身份證驗證的應用中難于普及，另一方面現有身份證識別設備的安全管理以及對應的升級工作復雜而難于進行。[0010]本發(fā)明的技術方案為:一種身份證識別器網絡集中解碼系統(tǒng)，用于用戶信息的核對采集，包括多個識別器終端、至少一個解碼終端和數據中轉服務器，各識別器終端與數據中轉服務器通過網絡遠程連接，數據中轉服務器連接解碼終端，所述識別器終端由射頻模塊和控制模塊組成，所述解碼終端為設有安全控制模塊SAM的服務器。
[0011]其中，識別器終端的數量大于解碼終端的數量。
[0012]各識別器終端連接至終端計算機，由終端計算機與數據中轉服務器網絡遠程連接。
[0013]上述身份證識別器網絡集中解碼系統(tǒng)的解碼方法為:識別器終端通過射頻模塊讀取身份證的身份證表面信息，控制模塊將所述身份證表面信息傳輸至終端計算機，再由終端計算機經數據中轉服務器傳輸至解碼終端，所述身份證表面信息在解碼終端的安全控制模塊SAM中進行驗證，通過驗證后，安全控制模塊SAM發(fā)出加密的讀卡指令，所述加密的讀卡指令由數據中轉服務器、終端計算機發(fā)送至識別器終端，識別器終端進行解碼，得到讀卡指令對身份證進行讀卡，身份證根據讀卡指令將存儲的加密個人信息發(fā)送給識別器終端，再由終端計算機、數據中轉服務器傳輸至解碼終端的安全控制模塊SAM，安全控制模塊SAM對接收的加密個人信息進行解碼，解碼后的個人信息在解碼終端進行存儲，同時發(fā)送至終端計算機進行顯示；
[0014]其中，數據中轉服務器實現安全控制模塊SAM與多個識別器終端服務的數據中轉，所有安全控制模塊SAM將運行狀態(tài)傳輸給數據中轉服務器，所述運行狀態(tài)包括持續(xù)運行時間、已解碼次數和空閑時間，識別器終端定時向數據中轉服務器請求與SAM通信，服務器根據SAM的運行狀態(tài)進行計算，將計算結果為最空閑的SAM推送給識別器終端，以達到最優(yōu)的排隊效率和最佳的實時效果。
[0015]所述身份證信息包括身份證號碼、發(fā)證機關、有效期和照片。
[0016]本發(fā)明通過互聯網的聯通性，將多個識別器終端通過互聯網連接至少數安全控制模塊SAM上，實現了多個識別器終端共用少數安全控制模塊SAM的功能；在具體工程實施時，可以根據業(yè)務點的范圍，靈活配置識別器終端與安全控制模塊的數量，保證業(yè)務的有效實現。由于讀取的身份證信息在服務器中集中存儲，而在終端計算機僅進行顯示，一方面保證了身份證信息的安全，另一方面也利于數據管理，可以將讀取的用戶信息根據要求進行處理、分類、存儲，方便相關單位進行統(tǒng)計，查詢等應用。
[0017]本發(fā)明還具有以下有益效果:
[0018]I)購買成本便宜:因為只需在解碼終端上安裝安全控制模塊SAM，每個業(yè)務柜臺只需要安裝識別器終端，即射頻讀卡裝置，然后利用業(yè)務柜臺已有的計算機完成數據傳輸工作，因此，成本大大降低，可降低成本50%。為供電所實施身份證識別器推廣帶來了可能性。
[0019]2)支持公安部的身份證升級:因為安全控制模塊SAM都在解碼終端上，而解碼終端相對識別器終端數量要少很多，所以，在需要進行升級的時候，每個柜臺的識別器無需更換，只需更換或升級解碼終端上的安全控制模塊SAM即可，可降低成本90%。而如果購買現有市面上的身份證閱讀器，將來必定要重新購買最新的身份證閱讀器。造成極大的浪費。
[0020]3)實施難度低:只需要設置少數安裝安全控制模塊SAM的解碼終端即可為多臺識別器終端服務，便于統(tǒng)一管理?！緦＠綀D】

【附圖說明】
[0021]圖1為本發(fā)明實施例一的系統(tǒng)結構示意圖。
[0022]圖2為本發(fā)明實施例二的系統(tǒng)結構示意圖。
【具體實施方式】
[0023]本發(fā)明用于用戶信息的核對采集，包括多個識別器終端、至少一個解碼終端和數據中轉服務器，各識別器終端與數據中轉服務器通過網絡遠程連接，數據中轉服務器連接解碼終端，所述識別器終端由射頻模塊和控制模塊組成，所述解碼終端為設有安全控制模塊SAM的服務器。
[0024]其中，識別器終端的數量大于解碼終端的數量。
[0025]各識別器終端連接至終端計算機，由終端計算機與數據中轉服務器網絡遠程連接。
[0026]本發(fā)明的解碼工作過程為:識別器終端通過射頻模塊讀取身份證的身份證表面信息，所述身份證信息包括身份證號碼、發(fā)證機關、有效期和照片?？刂颇K將所述身份證表面信息傳輸至終端計算機，再由終端計算機經數據中轉服務器傳輸至解碼終端，所述身份證表面信息在解碼終端的安全控制模塊SAM中進行驗證，通過驗證后，安全控制模塊SAM發(fā)出加密的讀卡指令，所述加密的讀卡指令由數據中轉服務器、終端計算機發(fā)送至識別器終端，識別器終端進行解碼，得到讀卡指令對身份證進行讀卡，身份證根據讀卡指令將存儲的加密個人信息發(fā)送給識別器終端，再由終端計算機、數據中轉服務器傳輸至解碼終端的安全控制模塊SAM，安全控制模塊SAM對接收的加密個人信息進行解碼，解碼后的個人信息在解碼終端進行存儲，同時發(fā)送至終端計算機進行顯示；
[0027]其中，數據中轉服務器實現安全控制模塊SAM與多個識別器終端服務的數據中轉，所有安全控制模塊SAM將運行狀態(tài)傳輸給數據中轉服務器，所述運行狀態(tài)包括持續(xù)運行時間、已解碼次數和空閑時間，識別器終端定時向數據中轉服務器請求與SAM通信，服務器根據SAM的運行狀態(tài)進行計算，將計算結果為最空閑的SAM推送給識別器終端，以達到最優(yōu)的排隊效率和最佳的實時效果。
[0028]其中，如果身份證為假身份證，由于加密數據的不匹配，安全控制模塊SAM會發(fā)出報錯信息，通知識別器終端終止讀??；另外，如果沒有安全控制模塊SAM發(fā)出的讀卡指令，身份證也不會接受其它讀取指令,將卡內的個人數據傳送出來。
[0029]本發(fā)明使得通過多個識別器終端能通過網絡與少量安全控制模塊SAM連接并完成數據交互，完全實現對客戶身份證真?zhèn)巫R別，錄入的業(yè)務操作；操作簡單，提高了業(yè)務辦理的工作效率，并杜絕了資料人工錄入時的不準確性。
[0030]本發(fā)明重點在于解決系統(tǒng)在進行身份證閱讀，尤其是多個用戶身份證閱讀時的實時性、穩(wěn)定性上，服務器與業(yè)務終端之間的網絡傳輸協(xié)議在現有TCP/IP協(xié)議上，增加多項保護功能，保證網絡傳輸中突發(fā)性事件時系統(tǒng)的穩(wěn)定性。服務器軟件對多個識別器終端的請求進行計算、排隊，保證各識別器終端身份證閱讀的實時性。
[0031]本發(fā)明采用網絡集中的形式，在具體實施時可以有兩種實現方案，下面以電力公司的應用情況為例進行說明。[0032]方案一:
[0033]如圖1，各縣公司和市中心均放置解碼終端和數據中轉服務器，營業(yè)廳設置識別器終端?？h公司作為地市級統(tǒng)一連接至作為上一級的市中心，市中心與縣公司之間可以互為備份，正常情況下，各地營業(yè)廳的解碼工作由當地的解碼終端完成，在地市級出問題的情況下，由市中心解碼終端接管解碼工作，待地市級設備恢復工作后，再將解碼工作交還地市級進行。
[0034]方案二:
[0035]如圖2，只在市中心放置解碼終端和數據中轉服務器。
[0036]市中心設有置解碼終端和數據中轉服務器，各營業(yè)廳設置識別器終端，所有解碼工作均由市中心完成。
【權利要求】
1.一種身份證識別器網絡集中解碼系統(tǒng)，其特征是用于用戶信息的核對采集，包括多個識別器終端、至少一個解碼終端和數據中轉服務器，各識別器終端與數據中轉服務器通過網絡遠程連接，數據中轉服務器連接解碼終端，所述識別器終端由射頻模塊和控制模塊組成，所述解碼終端為設有安全控制模塊SAM的服務器。
2.根據權利要求1所述的一種身份證識別器網絡集中解碼系統(tǒng)，其特征是識別器終端的數量大于解碼終端的數量。
3.根據權利要求1或2所述的一種身份證識別器網絡集中解碼系統(tǒng)，其特征是各識別器終端連接至終端計算機，由終端計算機與數據中轉服務器網絡遠程連接。
4.權利要求3所述的身份證識別器網絡集中解碼系統(tǒng)的解碼方法，其特征是識別器終端通過射頻模塊讀取身份證的身份證表面信息，控制模塊將所述身份證表面信息傳輸至終端計算機，再由終端計算機經數據中轉服務器傳輸至解碼終端，所述身份證表面信息在解碼終端的安全控制模塊SAM中進行驗證,通過驗證后,安全控制模塊SAM發(fā)出加密的讀卡指令，所述加密的讀卡指令由數據中轉服務器、終端計算機發(fā)送至識別器終端，識別器終端進行解碼，得到讀卡指令對身份證進行讀卡，身份證根據讀卡指令將存儲的加密個人信息發(fā)送給識別器終端，再由終端計算機、數據中轉服務器傳輸至解碼終端的安全控制模塊SAM，安全控制模塊SAM對接收的加密個人信息進行解碼，解碼后的個人信息在解碼終端進行存儲，同時發(fā)送至終端計算機進行顯示； 其中，數據中轉服務器實現安全控制模塊SAM與多個識別器終端服務的數據中轉，所有安全控制模塊SAM將運行狀態(tài)傳輸給數據中轉服務器，所述運行狀態(tài)包括持續(xù)運行時間、已解碼次數和空閑時間，識別器終端定時向數據中轉服務器請求與SAM通信，服務器根據SAM的運行狀態(tài)進行計算，將計算結果為最空閑的SAM推送給識別器終端，以達到最優(yōu)的排隊效率和最佳的實時效果。
5.根據權利要求4所述的一種身份證識別器網絡集中解碼系統(tǒng)的解碼方法，其特征是所述身份證信息包括身份證號碼、發(fā)證機關、有效期和照片。
【文檔編號】H04L9/32GK103593634SQ201310552984
【公開日】2014年2月19日 申請日期:2013年11月8日 優(yōu)先權日:2013年11月8日
【發(fā)明者】滕遠志, 蔣艷, 劉少君, 王小燕, 劉玉泉, 吳敏, 丁羽, 沈雅峰, 傅治然, 張芳 申請人:國家電網公司, 南京億數信息科技有限公司, 江蘇省電力公司, 江蘇省電力公司南京供電公司