一種身份證讀取方法及身份證讀卡終端的制作方法
【專利摘要】本發(fā)明公開了一種身份證讀取方法及身份證讀卡終端，其中，身份證讀取方法包括：身份證讀卡終端接收身份證發(fā)送的身份證標識信息并發(fā)送至云認證平臺，接收云認證平臺生成的第一認證因子并發(fā)送至身份證，接收身份證返回的第一認證數(shù)據(jù)并發(fā)送至云認證平臺，接收身份證生成的第二認證因子并發(fā)送至云認證平臺，接收云認證平臺返回的第二認證數(shù)據(jù)并發(fā)送至身份證，讀卡接口接收身份證發(fā)送的身份證數(shù)據(jù)密文，主控安全芯片對身份證數(shù)據(jù)密文進行安全處理得到第七數(shù)據(jù)包，通訊接口發(fā)送第七數(shù)據(jù)包至云認證平臺，通訊接口接收云認證平臺返回身份證數(shù)據(jù)明文。通過本發(fā)明提供的身份證讀取方法，降低了實現(xiàn)成本，簡化了實現(xiàn)方案。
【專利說明】
一種身份證讀取方法及身份證讀卡終端
技術(shù)領域
[0001]本發(fā)明涉及一種身份證領域，尤其涉及一種身份證讀取方法及身份證讀卡終端。
【背景技術(shù)】
[0002]現(xiàn)有身份證信息讀取方案中，身份證讀卡器需要配合使用驗證安全控制模塊來實現(xiàn)身份證信息的讀取及顯示。在銀行、車站等需要采用身份證信息讀取的行業(yè)，通常需要在本地布局大量的身份證讀卡器和驗證安全控制模塊，身份證讀卡器與驗證安全控制模塊之間還需要設置相應的對應關系，方案實現(xiàn)較復雜，成本較高。
【發(fā)明內(nèi)容】
[0003 ]本發(fā)明旨在解決上述問題/之一。
[0004]本發(fā)明的主要目的在于提供一種身份證讀取方法。
[0005]本發(fā)明的另一目的在于提供一種身份證讀卡終端。
[0006]為達到上述目的，本發(fā)明的技術(shù)方案具體是這樣實現(xiàn)的:
[0007]本發(fā)明一方面提供了一種身份證讀取方法，包括:讀卡接口接收身份證發(fā)送的身份證標識信息，發(fā)送身份證標識信息至主控安全芯片;主控安全芯片接收身份證標識信息，對身份證標識信息進行安全處理得到第一數(shù)據(jù)包，發(fā)送第一數(shù)據(jù)包至通訊接口 ；通訊接口接收第一數(shù)據(jù)包，發(fā)送第一數(shù)據(jù)包至云認證平臺；通訊接口接收云認證平臺返回的第二數(shù)據(jù)包，發(fā)送第二數(shù)據(jù)包至主控安全芯片;主控安全芯片接收第二數(shù)據(jù)包，對第二數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第一認證因子，發(fā)送第一認證因子至讀卡接口；讀卡接口接收第一認證因子，發(fā)送第一認證因子至身份證;讀卡接口接收身份證返回的第一認證數(shù)據(jù)，發(fā)送第一認證數(shù)據(jù)至主控安全芯片，第一認證數(shù)據(jù)為身份證對第一認證因子進行處理得到的；主控安全芯片接收第一認證數(shù)據(jù)，對第一認證數(shù)據(jù)進行安全處理得到第三數(shù)據(jù)包，發(fā)送第三數(shù)據(jù)包至通訊接口 ；通訊接口接收第三數(shù)據(jù)包，發(fā)送第三數(shù)據(jù)包至云認證平臺；通訊接口接收云認證平臺返回的第四數(shù)據(jù)包，發(fā)送第四數(shù)據(jù)包至主控安全芯片;主控安全芯片接收第四數(shù)據(jù)包，對第四數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第二認證因子獲取請求，發(fā)送第二認證因子獲取請求至讀卡接口 ；讀卡接口接收第二認證因子獲取請求，發(fā)送第二認證因子獲取請求至身份證;讀卡接口接收身份證返回的第二認證因子，發(fā)送第二認證因子至主控安全芯片；主控安全芯片接收第二認證因子，對第二認證因子進行安全處理得到第五數(shù)據(jù)包，發(fā)送第五數(shù)據(jù)包至通訊接口 ；通訊接口接收第五數(shù)據(jù)包，發(fā)送第五數(shù)據(jù)包至云認證平臺；通訊接口接收云認證平臺返回的第六數(shù)據(jù)包，發(fā)送第六數(shù)據(jù)包至主控安全芯片；主控安全芯片接收第六數(shù)據(jù)包，對第六數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第二認證數(shù)據(jù)，發(fā)送第二認證數(shù)據(jù)至讀卡接口 ；讀卡接口接收第二認證數(shù)據(jù)，發(fā)送第二認證數(shù)據(jù)至身份證，第二認證數(shù)據(jù)為云認證平臺對第二認證因子進行處理得到的；讀卡接口接收身份證返回的身份證數(shù)據(jù)密文，發(fā)送身份證數(shù)據(jù)密文至主控安全芯片；主控安全芯片對身份證數(shù)據(jù)密文進行安全處理得到第七數(shù)據(jù)包，發(fā)送第七數(shù)據(jù)包至通訊接口 ；通訊接口發(fā)送第七數(shù)據(jù)包至云認證平臺；通訊接口接收云認證平臺返回的第八數(shù)據(jù)包，發(fā)送第八數(shù)據(jù)包至主控安全芯片；主控安全芯片接收第八數(shù)據(jù)包，對第八數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到身份證數(shù)據(jù)明文。
[0008]可選的，主控安全芯片，對身份證標識信息進行安全處理得到第一數(shù)據(jù)包，包括:主控安全芯片，利用第一會話密鑰對身份證標識信息加密得到第一密文，利用身份證讀卡終端的第一私鑰對第一密文進行簽名，得到第一簽名值，第一數(shù)據(jù)包至少包括:第一密文和第一簽名值;第二數(shù)據(jù)包至少包括:第二密文和第二簽名值;主控安全芯片，對第二數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第一認證因子，包括:主控安全芯片，利用云認證平臺的公鑰對第二簽名值進行驗簽，驗簽通過后，利用第一會話密鑰對第二密文進行解密得到第一認證因子;主控安全芯片，對第一認證數(shù)據(jù)進行安全處理得到第三數(shù)據(jù)包，包括:主控安全芯片，利用第一會話密鑰對第一認證數(shù)據(jù)進行加密得到第三密文，利用身份證讀卡終端的第一私鑰對第三密文進行簽名，得到第三簽名值，第三數(shù)據(jù)包至少包括:第三密文和第三簽名值;第四數(shù)據(jù)包至少包括:第四密文和第四簽名值;主控安全芯片，對第四數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第二認證因子獲取請求，包括:主控安全芯片，利用云認證平臺的公鑰對第四簽名值進行驗簽，驗簽通過后，利用第一會話密鑰對第四密文進行解密得到第二認證因子獲取請求;主控安全芯片，對第二認證因子進行安全處理得到第五數(shù)據(jù)包，包括:主控安全芯片，利用第一會話密鑰對第二認證因子進行加密得到第五密文，利用身份證讀卡終端的第一私鑰對第五密文進行簽名，得到第五簽名值，第五數(shù)據(jù)包至少包括:第五密文和第五簽名值;第六數(shù)據(jù)包至少包括:第六密文和第六簽名值;主控安全芯片，對第六數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第二認證數(shù)據(jù)，包括:主控安全芯片，利用云認證平臺的公鑰對第六簽名值進行驗簽，驗簽通過后，利用第一會話密鑰對第六密文進行解密得到第二認證數(shù)據(jù);主控安全芯片，對身份證數(shù)據(jù)密文進行安全處理得到第七數(shù)據(jù)包，包括:主控安全芯片，利用第一會話密鑰對身份證數(shù)據(jù)密文進行加密得到第七密文，利用身份證讀卡終端的第一私鑰對第七密文進行簽名，得到第七簽名值;第八數(shù)據(jù)包至少包括:第八密文和第八簽名值;主控安全芯片，對第八數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到身份證數(shù)據(jù)明文，包括:主控安全芯片，利用云認證平臺的公鑰對第八簽名值進行驗簽，驗簽通過后，利用第一會話密鑰對第八密文進行解密得到身份證數(shù)據(jù)明文。
[0009]可選的，在主控安全芯片對身份證標識信息進行安全處理得到第一數(shù)據(jù)包之前，方法還包括:主控安全芯片生成第一隨機數(shù)，利用身份證讀卡終端的第一私鑰對第一隨機數(shù)和身份證讀卡終端的第一證書進行簽名得到第九簽名值，發(fā)送第九數(shù)據(jù)包至通訊接口，第九數(shù)據(jù)包至少包括:第一隨機數(shù)、身份證讀卡終端的第一證書和第九簽名值，其中，第一證書至少包含身份證讀卡終端的第一公鑰;通訊接口接收第九數(shù)據(jù)包，發(fā)送第九數(shù)據(jù)包至云認證平臺；通訊接口接收云認證平臺返回的第十數(shù)據(jù)包，發(fā)送第十數(shù)據(jù)包至主控安全芯片，第十數(shù)據(jù)包至少包括:第十密文和第十簽名值;主控安全芯片接收第十數(shù)據(jù)包，利用云認證平臺的公鑰對第十簽名值進行驗簽，驗簽通過后，利用身份證讀卡終端的第一私鑰對第十密文進行解密得到第一隨機數(shù)和第二隨機數(shù)，第二隨機數(shù)由云認證平臺生成;主控安全芯片比對生成的第一隨機數(shù)和解密得到的第一隨機數(shù)，比對一致，利用第一隨機數(shù)和第二隨機數(shù)生成第一會話密鑰。
[0010]可選的，在主控安全芯片對身份證標識信息進行安全處理得到第一數(shù)據(jù)包之前，方法還包括:主控安全芯片，利用認證加密密鑰對第一會話密鑰的獲取請求進行加密得到第十一密文，利用身份證讀卡終端的第一私鑰對第十一密文進行簽名得到第十一簽名值，發(fā)送第十一數(shù)據(jù)包至通訊接口，第十一數(shù)據(jù)包至少包括:身份證讀卡終端的第一證書和第二證書、第十一密文和第十一簽名值，其中，第一證書至少包含身份證讀卡終端的第一公鑰，第二證書至少包含身份證讀卡終端的第二公鑰;通訊接口接收第十一數(shù)據(jù)包，發(fā)送第十一數(shù)據(jù)包至云認證平臺；通訊接口接收云認證平臺返回的第十二數(shù)據(jù)包，發(fā)送第十二數(shù)據(jù)包至主控安全芯片，第十二數(shù)據(jù)包至少包括:第十二密文和第十二簽名值;主控安全芯片接收第十二數(shù)據(jù)包，利用云認證平臺的公鑰對第十二簽名值進行驗簽，驗簽通過后，利用身份證讀卡終端的第二私鑰對第十二密文進行解密得到第一會話密鑰。
[0011]本發(fā)明另一方面提供了一種身份證讀卡終端，包括:讀卡接口，用于接收身份證發(fā)送的身份證標識信息，發(fā)送身份證標識信息至主控安全芯片;主控安全芯片，用于接收身份證標識信息，對身份證標識信息進行安全處理得到第一數(shù)據(jù)包，發(fā)送第一數(shù)據(jù)包至通訊接口 ；通訊接口，用于接收第一數(shù)據(jù)包，發(fā)送第一數(shù)據(jù)包至云認證平臺；通訊接口，還用于接收云認證平臺返回的第二數(shù)據(jù)包，發(fā)送第二數(shù)據(jù)包至主控安全芯片；主控安全芯片，還用于接收第二數(shù)據(jù)包，對第二數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第一認證因子，發(fā)送第一認證因子至讀卡接口；讀卡接口，還用于接收第一認證因子，發(fā)送第一認證因子至身份證;讀卡接口，還用于接收身份證返回的第一認證數(shù)據(jù)，發(fā)送第一認證數(shù)據(jù)至主控安全芯片，第一認證數(shù)據(jù)為身份證對第一認證因子進行處理得到的；主控安全芯片，還用于接收第一認證數(shù)據(jù)，對第一認證數(shù)據(jù)進行安全處理得到第三數(shù)據(jù)包，發(fā)送第三數(shù)據(jù)包至通訊接口 ；通訊接口，還用于接收第三數(shù)據(jù)包，發(fā)送第三數(shù)據(jù)包至云認證平臺；通訊接口，還用于接收云認證平臺返回的第四數(shù)據(jù)包，發(fā)送第四數(shù)據(jù)包至主控安全芯片；主控安全芯片，還用于接收第四數(shù)據(jù)包，對第四數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第二認證因子獲取請求，發(fā)送第二認證因子獲取請求至讀卡接口 ；讀卡接口，還用于接收第二認證因子獲取請求，發(fā)送第二認證因子獲取請求至身份證;讀卡接口，還用于接收身份證返回的第二認證因子，發(fā)送第二認證因子至主控安全芯片；主控安全芯片，還用于接收第二認證因子，對第二認證因子進行安全處理得到第五數(shù)據(jù)包，發(fā)送第五數(shù)據(jù)包至通訊接口 ；通訊接口，還用于接收第五數(shù)據(jù)包，發(fā)送第五數(shù)據(jù)包至云認證平臺；通訊接口，還用于接收云認證平臺返回的第六數(shù)據(jù)包，發(fā)送第六數(shù)據(jù)包至主控安全芯片；主控安全芯片，還用于接收第六數(shù)據(jù)包，對第六數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第二認證數(shù)據(jù)，發(fā)送第二認證數(shù)據(jù)至讀卡接口 ；讀卡接口，還用于接收第二認證數(shù)據(jù)，發(fā)送第二認證數(shù)據(jù)至身份證，第二認證數(shù)據(jù)為云認證平臺對第二認證因子進行處理得到的；讀卡接口，還用于接收身份證返回的身份證數(shù)據(jù)密文，發(fā)送身份證數(shù)據(jù)密文至主控安全芯片；主控安全芯片，還用于對身份證數(shù)據(jù)密文進行安全處理得到第七數(shù)據(jù)包，發(fā)送第七數(shù)據(jù)包至通訊接口 ；通訊接口，還用于發(fā)送第七數(shù)據(jù)包至云認證平臺；通訊接口，還用于接收云認證平臺返回的第八數(shù)據(jù)包，發(fā)送第八數(shù)據(jù)包至主控安全芯片；主控安全芯片，還用于接收第八數(shù)據(jù)包，對第八數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到身份證數(shù)據(jù)明文。
[0012]可選的，主控安全芯片，具體用于利用第一會話密鑰對身份證標識信息加密得到第一密文，利用身份證讀卡終端的第一私鑰對第一密文進行簽名，得到第一簽名值，第一數(shù)據(jù)包至少包括:第一密文和第一簽名值;第二數(shù)據(jù)包至少包括:第二密文和第二簽名值;主控安全芯片，具體用于利用云認證平臺的公鑰對第二簽名值進行驗簽，驗簽通過后，利用第一會話密鑰對第二密文進行解密得到第一認證因子;主控安全芯片，具體用于利用第一會話密鑰對第一認證數(shù)據(jù)進行加密得到第三密文，利用身份證讀卡終端的第一私鑰對第三密文進行簽名，得到第三簽名值，第三數(shù)據(jù)包至少包括:第三密文和第三簽名值;第四數(shù)據(jù)包至少包括:第四密文和第四簽名值;主控安全芯片，具體用于利用云認證平臺的公鑰對第四簽名值進行驗簽，驗簽通過后，利用第一會話密鑰對第四密文進行解密得到第二認證因子獲取請求;主控安全芯片，具體用于利用第一會話密鑰對第二認證因子進行加密得到第五密文，利用身份證讀卡終端的第一私鑰對第五密文進行簽名，得到第五簽名值，第五數(shù)據(jù)包至少包括:第五密文和第五簽名值;第六數(shù)據(jù)包至少包括:第六密文和第六簽名值;主控安全芯片，具體用于利用云認證平臺的公鑰對第六簽名值進行驗簽，驗簽通過后，利用第一會話密鑰對第六密文進行解密得到第二認證數(shù)據(jù);主控安全芯片，具體用于利用第一會話密鑰對身份證數(shù)據(jù)密文進行加密得到第七密文，利用身份證讀卡終端的第一私鑰對第七密文進行簽名，得到第七簽名值;第八數(shù)據(jù)包至少包括:第八密文和第八簽名值;主控安全芯片，具體用于利用云認證平臺的公鑰對第八簽名值進行驗簽，驗簽通過后，利用第一會話密鑰對第八密文進行解密得到身份證數(shù)據(jù)明文。
[0013]可選的，主控安全芯片，還用于生成第一隨機數(shù)，利用身份證讀卡終端的第一私鑰對第一隨機數(shù)和身份證讀卡終端的第一證書進行簽名得到第九簽名值，發(fā)送第九數(shù)據(jù)包至通訊接口，第九數(shù)據(jù)包至少包括:第一隨機數(shù)、身份證讀卡終端的第一證書和第九簽名值，其中，第一證書至少包含身份證讀卡終端的第一公鑰;通訊接口，還用于接收第九數(shù)據(jù)包，發(fā)送第九數(shù)據(jù)包至云認證平臺；通訊接口，還用于接收云認證平臺返回的第十數(shù)據(jù)包，發(fā)送第十數(shù)據(jù)包至主控安全芯片，第十數(shù)據(jù)包至少包括:第十密文和第十簽名值；主控安全芯片，還用于接收第十數(shù)據(jù)包，利用云認證平臺的公鑰對第十簽名值進行驗簽，驗簽通過后，利用身份證讀卡終端的第一私鑰對第十密文進行解密得到第一隨機數(shù)和第二隨機數(shù)，第二隨機數(shù)由云認證平臺生成；主控安全芯片，還用于比對生成的第一隨機數(shù)和解密得到的第一隨機數(shù)，比對一致，利用第一隨機數(shù)和第二隨機數(shù)生成第一會話密鑰。
[0014]可選的，主控安全芯片，還用于利用認證加密密鑰對第一會話密鑰的獲取請求進行加密得到第十一密文，利用身份證讀卡終端的第一私鑰對第十一密文進行簽名得到第十一簽名值，發(fā)送第十一數(shù)據(jù)包至通訊接口，第十一數(shù)據(jù)包至少包括:身份證讀卡終端的第一證書和第二證書、第十一密文和第十一簽名值，其中，第一證書至少包含身份證讀卡終端的第一公鑰，第二證書至少包含身份證讀卡終端的第二公鑰;通訊接口，還用于接收第十一數(shù)據(jù)包，發(fā)送第十一數(shù)據(jù)包至云認證平臺；通訊接口，還用于接收云認證平臺返回的第十二數(shù)據(jù)包，發(fā)送第十二數(shù)據(jù)包至主控安全芯片，第十二數(shù)據(jù)包至少包括:第十二密文和第十二簽名值;主控安全芯片，還用于接收第十二數(shù)據(jù)包，利用云認證平臺的公鑰對第十二簽名值進行驗簽，驗簽通過后，利用身份證讀卡終端的第二私鑰對第十二密文進行解密得到第一會話密鑰。
[0015]由上述本發(fā)明提供的技術(shù)方案可以看出，本發(fā)明提供了一種身份證讀取方法及身份證讀卡終端，在身份證讀卡終端內(nèi)并不設置有驗證安全控制模塊，而是在云認證平臺中設置可以對從身份證讀取的密文數(shù)據(jù)實現(xiàn)解密的模塊，身份證讀卡終端可通過接入到云認證平臺以實現(xiàn)對身份證的讀取，大大降低了用戶的實現(xiàn)成本，特別是在銀行、車站、保險等需要執(zhí)行身份證信息讀取操作的行業(yè)，只需部署相應數(shù)量的身份證讀卡終端即可，無需再次大量部署驗證安全控制模塊，也無需大量設置驗證安全控制模塊與身份證讀卡終端之間的對應關系，簡化了實現(xiàn)方案。進一步地，通過對待發(fā)送至云認證平臺的數(shù)據(jù)進行安全處理以及對接收自云認證平臺的數(shù)據(jù)進行安全驗證，保證了身份證讀卡終端和云認證平臺之間傳輸?shù)臄?shù)據(jù)的安全性。
【附圖說明】
[0016]為了更清楚地說明本發(fā)明實施例的技術(shù)方案，下面將對實施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領域的普通技術(shù)人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖獲得其他附圖。
[0017]圖1為本發(fā)明實施例1提供的一種身份證讀取方法的流程圖；
[0018]圖2為本發(fā)明實施例1提供的一種獲取第一會話密鑰的流程圖；
[0019]圖3為本發(fā)明實施例1提供的另一種獲取第一會話密鑰的流程圖；
[0020]圖4為本發(fā)明實施例2提供的一種身份證讀卡終端的結(jié)構(gòu)示意圖。
【具體實施方式】
[0021]下面結(jié)合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術(shù)方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發(fā)明一部分實施例，而不是全部的實施例。基于本發(fā)明的實施例，本領域普通技術(shù)人員在沒有做出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本發(fā)明的保護范圍。
[0022]在本發(fā)明的描述中，需要理解的是，術(shù)語“中心”、“縱向”、“橫向”、“上”、“下”、“前”、“后”、“左”、“右”、“豎直”、“水平”、“頂”、“底”、“內(nèi)”、“外”等指示的方位或位置關系為基于附圖所示的方位或位置關系，僅是為了便于描述本發(fā)明和簡化描述，而不是指示或暗示所指的裝置或元件必須具有特定的方位、以特定的方位構(gòu)造和操作，因此不能理解為對本發(fā)明的限制。此外，術(shù)語“第一”、“第二”僅用于描述目的，而不能理解為指示或暗示相對重要性或數(shù)量或位置。
[0023]在本發(fā)明的描述中，需要說明的是，除非另有明確的規(guī)定和限定，術(shù)語“安裝”、“相連”、“連接”應做廣義理解，例如，可以是固定連接，也可以是可拆卸連接，或一體地連接;可以是機械連接，也可以是電連接;可以是直接相連，也可以通過中間媒介間接相連，可以是兩個元件內(nèi)部的連通。對于本領域的普通技術(shù)人員而言，可以具體情況理解上述術(shù)語在本發(fā)明中的具體含義。
[0024]下面將結(jié)合附圖對本發(fā)明實施例作進一步地詳細描述。
[0025]實施例1
[0026]圖1為本實施例提供的一種身份證讀取方法。本實施例提供的身份證讀取方法主要包括以下步驟(S101-S110)。
[0027]SlOl:讀卡接口接收身份證發(fā)送的身份證標識信息，發(fā)送身份證標識信息至主控安全芯片；主控安全芯片接收身份證標識信息，對身份證標識信息進行安全處理得到第一數(shù)據(jù)包，發(fā)送第一數(shù)據(jù)包至通訊接口 ；通訊接口接收第一數(shù)據(jù)包，發(fā)送第一數(shù)據(jù)包至云認證平臺；
[0028]在本實施例中，身份證標識信息是身份證讀卡終端可以直接識別的、用來唯一標識身份證的信息，例如，身份證標識信息可以為身份證序列號等，在本實施例不作具體限定。
[0029]在本實施例中，讀卡接口可以接收身份證發(fā)送的數(shù)據(jù)以及向身份證發(fā)送數(shù)據(jù)，讀卡接口可以為射頻接口，例如，射頻天線，只要能夠與身份證進行通信的讀卡接口均在本發(fā)明的保護范圍之內(nèi)，在本實施例不作具體限定。
[0030]在本實施例中，通訊接口可以接收云認證平臺發(fā)送的數(shù)據(jù)以及向云認證平臺發(fā)送數(shù)據(jù)。通訊接口可以通過有線網(wǎng)絡或無線網(wǎng)絡與云認證平臺直接通信，此時通訊接口可以為無線通訊接口(例如，WIFI通訊接口)或有線通訊接口。通訊接口也可以通過上位機(例如手機、PAD(平板電腦)或PC等)的無線網(wǎng)絡或者有線網(wǎng)絡與云認證平臺通信，此時通訊接口可以為能夠與上位機進行通信的無線通訊接口(例如，藍牙接口，NFC接口等)或有線通訊接口(例如，USB接口)，在本實施例中不作具體限定。
[0031]在本實施例中，主控安全芯片可以完成安全處理、安全驗證等操作，是身份證讀卡終端的核心結(jié)構(gòu)。本實施例中的主控安全芯片可以為經(jīng)過國家密碼管理局認證的安全芯片，也可以為具有上述功能的其他控制芯片，只要能實現(xiàn)本發(fā)明的主控安全芯片的功能即屬于本發(fā)明的保護范圍。
[0032]作為本發(fā)明實施例的一個可選實施方式，主控安全芯片，對身份證標識信息進行安全處理得到第一數(shù)據(jù)包，包括:主控安全芯片，利用第一會話密鑰對身份證標識信息加密得到第一密文，利用身份證讀卡終端的第一私鑰對第一密文進行簽名，得到第一簽名值，第一數(shù)據(jù)包至少包括:第一密文和第一簽名值。
[0033]在本實施例中，第一會話密鑰是身份證讀卡終端和云認證平臺之間協(xié)商的一個密鑰，用來對身份證讀卡終端發(fā)送至云認證平臺的數(shù)據(jù)進行加密以及對接收自云認證平臺的數(shù)據(jù)進行解密，身份證讀卡終端的主控安全芯片使用第一會話密鑰對數(shù)據(jù)進行加密后，只有具有相同的第一會話密鑰的云認證平臺才能對加密數(shù)據(jù)進行解密，防止云認證平臺以外的其他裝置對加密數(shù)據(jù)進行解密獲取身份證讀卡終端發(fā)送給云認證平臺的數(shù)據(jù)，保證身份證讀卡終端傳輸至云認證平臺的數(shù)據(jù)安全。只有具有第一會話密鑰的身份證讀卡終端的主控安全芯片才能對接收自云認證平臺加密數(shù)據(jù)進行解密，防止身份證讀卡終端以外的其他裝置對加密數(shù)據(jù)進行解密獲取云認證平臺發(fā)送至身份證讀卡終端的數(shù)據(jù)，保證云認證平臺傳輸至身份證讀卡終端的數(shù)據(jù)安全。
[0034]在本實施例中，主控安全芯片使用第一會話密鑰對身份證標識信息進行加密得到第一密文之后，只有具有相同的第一會話密鑰的云認證平臺才能對第一密文進行解密，防止云認證平臺以外的其他裝置對第一密文進行解密獲取身份證標識信息，保證身份證讀卡終端發(fā)送至云認證平臺的身份證標識信息的安全性。
[0035]在本實施例中，主控安全芯片利用身份證讀卡終端的第一私鑰對第一密文進行簽名，得到第一簽名值的具體方式為:主控安全芯片利用HASH算法計算第一密文得到第一密文的摘要，并利用身份證讀卡終端的第一私鑰對第一密文的摘要進行加密，得到第一簽名值。主控安全芯片利用身份證讀卡終端才具有的第一私鑰對第一密文進行簽名，如果云認證平臺使用與身份證讀卡終端的第一私鑰對應的身份證讀卡終端的第一公鑰能夠?qū)Φ谝缓灻到饷?，則表明接收的第一簽名值是由身份證讀卡終端發(fā)出的，如果云認證平臺使用身份證讀卡終端的第一公鑰不能對第一簽名值解密，則表明接收的第一簽名值不是由身份證讀卡終端發(fā)出的，即云認證平臺能夠根據(jù)第一簽名值對發(fā)送第一簽名值的裝置進行身份確認。在云認證平臺確定第一簽名值是身份證讀卡終端發(fā)送的之后，再計算第一密文的摘要。如果第一密文在傳輸過程中被篡改了，則云認證平臺對接收的第一密文計算的摘要值也會發(fā)生變化，因此，云認證平臺通過比較計算得到的第一密文的摘要與解密得到的第一密文的摘要是否相同，能夠保證接收的第一密文的完整性。需要說明的是，本實施例中的簽名過程均可參見該實施方式，下面涉及到簽名的過程將不再具體贅述。
[0036]S102:通訊接口接收云認證平臺返回的第二數(shù)據(jù)包，發(fā)送第二數(shù)據(jù)包至主控安全芯片；主控安全芯片接收第二數(shù)據(jù)包，對第二數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第一認證因子，發(fā)送第一認證因子至讀卡接口；讀卡接口接收第一認證因子，發(fā)送第一認證因子至身份證；
[0037]在本實施例中，云認證平臺接收通訊接口發(fā)送的第一數(shù)據(jù)包后，對第一數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到身份證標識信息。具體的，云認證平臺可以利用身份證讀卡終端的第一公鑰對第一簽名值進行驗簽，驗簽通過后，利用第一會話密鑰對第一密文進行解密得到身份證標識信息。云認證平臺可以根據(jù)身份證標識信息查找與身份證匹配的安全密鑰。
[0038]身份證讀卡終端在讀取身份證數(shù)據(jù)密文之前，身份證與云認證平臺要實現(xiàn)雙向認證，確保身份證和云認證平臺都是合法的。
[0039]在本實施例中，第一認證因子由云認證平臺生成并發(fā)送至身份證，云認證平臺可以利用第一認證因子實現(xiàn)對身份證的合法性認證。第一認證因子可以為一個或一串隨機數(shù)，或者可以為一個或一串隨機字符，或者一串隨機數(shù)和隨機字符的任意組合，在本實施例中不作具體限定。
[0040]作為本發(fā)明實施例的一個可選實施方式，第二數(shù)據(jù)包至少包括:第二密文和第二簽名值;主控安全芯片，對第二數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第一認證因子，包括:主控安全芯片，利用云認證平臺的公鑰對第二簽名值進行驗簽，驗簽通過后，利用第一會話密鑰對第二密文進行解密得到第一認證因子。
[0041]在本實施例中，主控安全芯片利用云認證平臺的公鑰對第二簽名值進行驗簽的具體方式可以為:主控安全芯片利用云認證平臺的公鑰對第二簽名值進行解密，得到第二密文的摘要，利用HASH算法對接收的第二密文進行計算得到第二密文的摘要，比對解密得到的第二密文的摘要與計算得到的第二密文的摘要是否相同，如果相同，則對第二簽名值驗簽通過。本實施例中的驗簽過程均可參見該實施方式，下面涉及到驗簽的過程將不再具體贅述。主控安全芯片使用云認證平臺的公鑰進行驗簽，如果主控安全芯片使用云認證平臺的公鑰能夠?qū)Φ诙灻到饷?，則表明接收的第二簽名值是由云認證平臺發(fā)出的，如果主控安全芯片使用云認證平臺的公鑰不能對第二簽名值解密，則表明接收的第二簽名值不是由云認證平臺發(fā)出的，即主控安全芯片能夠根據(jù)第二簽名值對發(fā)送第二簽名值的裝置進行身份確認。在主控安全芯片確定第二簽名值是云認證平臺發(fā)送的之后，再計算第二密文的摘要。如果第二密文在傳輸過程中被篡改了，則主控安全芯片對接收的第二密文計算的摘要值也會發(fā)生變換，因此，主控安全芯片通過比較計算得到的第二密文的摘要與解密得到的第二密文的摘要是否相同，能夠保證接收的第二密文的完整性。在確認第二簽名值是由云認證平臺發(fā)送且第二密文在傳輸過程中沒有被篡改，即驗簽通過后，再利用身份證讀卡終端和云認證平臺才有的第一會話密鑰對第二密文進行解密得到第一認證因子，防止身份證讀卡終端以外的其他裝置對第二密文進行解密獲取第一認證因子，保證第一認證因子的安全性。
[0042]S103:讀卡接口接收身份證返回的第一認證數(shù)據(jù)，發(fā)送第一認證數(shù)據(jù)至主控安全芯片，第一認證數(shù)據(jù)為身份證對第一認證因子進行處理得到的；主控安全芯片接收第一認證數(shù)據(jù)，對第一認證數(shù)據(jù)進行安全處理得到第三數(shù)據(jù)包，發(fā)送第三數(shù)據(jù)包至通訊接口 ；通訊接口接收第三數(shù)據(jù)包，發(fā)送第三數(shù)據(jù)包至云認證平臺；
[0043]在本實施例中，身份證對第一認證因子進行處理得到第一認證數(shù)據(jù)的具體方式可以為:身份證利用安全密鑰對第一認證因子進行MAC(Message Authenticat1n Code，消息認證碼)計算得到MAC值，將計算得到的MAC值作為第一認證數(shù)據(jù)。身份證也可以利用安全密鑰對第一認證因子進行加密得到第一認證數(shù)據(jù)。該安全密鑰是預置在合法的身份證中的，只有合法的身份證才具有該安全密鑰。當然，身份證也可以采用公安部規(guī)定的其他方式對第一認證因子進行處理得到第一認證數(shù)據(jù)，在本實施例中不作具體限定。
[0044]作為本發(fā)明實施例的一個可選實施方式，主控安全芯片，對第一認證數(shù)據(jù)進行安全處理得到第三數(shù)據(jù)包，包括:主控安全芯片，利用第一會話密鑰對第一認證數(shù)據(jù)進行加密得到第三密文，利用身份證讀卡終端的第一私鑰對第三密文進行簽名，得到第三簽名值，第三數(shù)據(jù)包至少包括:第三密文和第三簽名值。
[0045]在本實施例中，主控安全芯片使用第一會話密鑰對第一認證數(shù)據(jù)進行加密得到第三密文之后，只有具有相同的第一會話密鑰的云認證平臺才能對第三密文進行解密，防止云認證平臺以外的其他裝置對第三密文進行解密獲取第一認證數(shù)據(jù)，保證身份證讀卡終端發(fā)送至云認證平臺的第一認證數(shù)據(jù)的安全性。
[0046]在本實施例中，主控安全芯片利用身份證讀卡終端才具有的第一私鑰對第三密文進行簽名，如果云認證平臺使用與身份證讀卡終端的第一私鑰對應的身份證讀卡終端的第一公鑰能夠?qū)Φ谌灻到饷?，則表明接收的第三簽名值是由身份證讀卡終端發(fā)出的，如果云認證平臺使用身份證讀卡終端的第一公鑰不能對第三簽名值解密，則表明接收的第三簽名值不是由身份證讀卡終端發(fā)出的，即云認證平臺能夠根據(jù)第三簽名值對發(fā)送第三簽名值的裝置進行身份確認。在云認證平臺確定第三簽名值是身份證讀卡終端發(fā)送的之后，再計算第三密文的摘要。如果第三密文在傳輸過程中被篡改了，則云認證平臺對接收的第三密文計算的摘要值也會發(fā)生變化，因此，云認證平臺通過比較計算得到的第三密文的摘要與解密得到的第三密文的摘要是否相同，能夠保證接收的第三密文的完整性。
[0047]S104:通訊接口接收云認證平臺返回的第四數(shù)據(jù)包，發(fā)送第四數(shù)據(jù)包至主控安全芯片；主控安全芯片接收第四數(shù)據(jù)包，對第四數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第二認證因子獲取請求，發(fā)送第二認證因子獲取請求至讀卡接口 ；讀卡接口接收第二認證因子獲取請求，發(fā)送第二認證因子獲取請求至身份證；
[0048]在本實施例中，云認證平臺接收第三數(shù)據(jù)包后，對第三數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第一認證數(shù)據(jù)。具體的，云認證平臺利用身份證讀卡終端的第一公鑰對第三簽名值進行驗簽，驗簽通過后，利用第一會話密鑰對第三密文進行解密得到第一認證數(shù)據(jù)，并對第一認證數(shù)據(jù)進行驗證。
[0049]在本實施例中，如果第一認證數(shù)據(jù)是身份證利用安全密鑰對第一認證因子進行MAC計算得到的，則云認證平臺對第一認證數(shù)據(jù)進行驗證的方式可以為:云認證平臺使用身份證端相同的MAC算法對第一認證因子進行計算得到認證數(shù)據(jù)，比較計算得到的認證數(shù)據(jù)與接收的第一認證數(shù)據(jù)是否相同，如果相同，則對第一認證數(shù)據(jù)驗證通過。
[0050]在本實施例中，如果第一認證數(shù)據(jù)是身份證利用安全密鑰對第一認證因子進行加密得到的，則云認證平臺對第一認證數(shù)據(jù)進行驗證的兩種可選實施方式為:
[0051]方式一、云認證平臺利用根據(jù)身份證標識信息查找的、與身份證相匹配的安全密鑰對接收到的第一認證數(shù)據(jù)進行解密，得到認證因子，并比較解密得到的認證因子與自身生成的第一認證因子是否相同，如果相同，則對第一認證數(shù)據(jù)驗證通過。
[0052]方式二、云認證平臺利用根據(jù)身份證標識信息查找的、與身份證相匹配的安全密鑰對自身生成的第一認證因子進行加密得到認證數(shù)據(jù)，并比較加密得到的認證數(shù)據(jù)與接收的第一認證數(shù)據(jù)是否相同，如果相同，則對第一認證數(shù)據(jù)驗證通過。
[0053]當然，云認證平臺也可以采用公安部規(guī)定的其他方式對第一認證數(shù)據(jù)進行驗證，在本實施例中不作具體限定。云認證平臺通過對第一認證數(shù)據(jù)進行驗證，實現(xiàn)對身份證合法性的驗證。如果第一認證數(shù)據(jù)驗證通過，則表明身份證是合法的，生成第四數(shù)據(jù)包；如果第一認證數(shù)據(jù)驗證不通過，則表明身份證是非法的，此時，云認證平臺可以結(jié)束身份證讀取流程，并向身份證讀卡終端發(fā)送提示信息。
[0054]在本實施例中，云認證平臺對第一認證數(shù)據(jù)驗證通過后，即云認證平臺對身份證認證通過后，請求身份證生成第二認證因子，以便身份證對云認證平臺進行身份認證。
[0055]作為本發(fā)明實施例的一個可選實施方式，第四數(shù)據(jù)包至少包括:第四密文和第四簽名值;主控安全芯片，對第四數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第二認證因子獲取請求，包括:主控安全芯片，利用云認證平臺的公鑰對第四簽名值進行驗簽，驗簽通過后，利用第一會話密鑰對第四密文進行解密得到第二認證因子獲取請求。
[0056]主控安全芯片使用云認證平臺的公鑰進行驗簽，如果主控安全芯片使用云認證平臺的公鑰能夠?qū)Φ谒暮灻到饷?，則表明接收的第四簽名值是由云認證平臺發(fā)出的，如果主控安全芯片使用云認證平臺的公鑰不能對第四簽名值解密，則表明接收的第四簽名值不是由云認證平臺發(fā)出的，即主控安全芯片能夠根據(jù)第四簽名值對發(fā)送第四簽名值的裝置進行身份確認。在主控安全芯片確定第四簽名值是云認證平臺發(fā)送的之后，再計算第四密文的摘要。如果第四密文在傳輸過程中被篡改了，則主控安全芯片對接收的第四密文計算的摘要值也會發(fā)生變換，因此，主控安全芯片通過比較計算得到的第四密文的摘要與解密得到的第四密文的摘要是否相同，能夠保證接收的第四密文的完整性。在確認第四簽名值是由云認證平臺發(fā)送且第四密文在傳輸過程中沒有被篡改，即驗簽通過后，再利用身份證讀卡終端和云認證平臺才有的第一會話密鑰對第四密文進行解密得到第二認證因子獲取請求，防止身份證讀卡終端以外的其他裝置對第四密文進行解密獲取第二認證因子獲取請求，保證第二認證因子的安全性獲取請求。
[0057]S105:讀卡接口接收身份證返回的第二認證因子，發(fā)送第二認證因子至主控安全芯片；主控安全芯片接收第二認證因子，對第二認證因子進行安全處理得到第五數(shù)據(jù)包，發(fā)送第五數(shù)據(jù)包至通訊接口 ；通訊接口接收第五數(shù)據(jù)包，發(fā)送第五數(shù)據(jù)包至云認證平臺；
[0058]在本實施例中，第二認證因子由身份證生成并發(fā)送至云認證平臺，身份證可以利用第二認證因子實現(xiàn)對云認證平臺的合法性認證。第二認證因子可以為一個或一串隨機數(shù)，或者可以為一個或一串隨機字符，或者一串隨機數(shù)和隨機字符的任意組合，在本實施例中不作具體限定。
[0059]作為本發(fā)明實施例的一個可選實施方式，主控安全芯片，對第二認證因子進行安全處理得到第五數(shù)據(jù)包，包括:主控安全芯片，利用第一會話密鑰對第二認證因子進行加密得到第五密文，利用身份證讀卡終端的第一私鑰對第五密文進行簽名，得到第五簽名值，第五數(shù)據(jù)包至少包括:第五密文和第五簽名值。
[0060]在本實施例中，主控安全芯片使用第一會話密鑰對第二認證因子進行加密得到第五密文之后，只有具有相同的第一會話密鑰的云認證平臺才能對第五密文進行解密，防止云認證平臺以外的其他裝置對第五密文進行解密獲取第二認證因子，保證身份證讀卡終端發(fā)送至云認證平臺的第二認證因子的安全性。
[0061]在本實施例中，主控安全芯片利用身份證讀卡終端才具有的第一私鑰對第五密文進行簽名，如果云認證平臺使用與身份證讀卡終端的第一私鑰對應的身份證讀卡終端的第一公鑰能夠?qū)Φ谖搴灻到饷?，則表明接收的第五簽名值是由身份證讀卡終端發(fā)出的，如果云認證平臺使用身份證讀卡終端的第一公鑰不能對第五簽名值解密，則表明接收的數(shù)據(jù)不是由身份證讀卡終端發(fā)出的，即云認證平臺能夠根據(jù)第五簽名值對發(fā)送第五簽名值的裝置進行身份確認。在云認證平臺確定第五簽名值是身份證讀卡終端發(fā)送的之后，再計算第五密文的摘要。如果第五密文在傳輸過程中被篡改了，則云認證平臺對接收的第五密文計算的摘要值也會發(fā)生變化，因此，云認證平臺通過比較計算得到的第五密文的摘要與解密得到的第五密文的摘要是否相同，能夠保證接收的第五密文的完整性。
[0062]S106:通訊接口接收云認證平臺返回的第六數(shù)據(jù)包，發(fā)送第六數(shù)據(jù)包至主控安全芯片；主控安全芯片接收第六數(shù)據(jù)包，對第六數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第二認證數(shù)據(jù)，發(fā)送第二認證數(shù)據(jù)至讀卡接口 ；讀卡接口接收第二認證數(shù)據(jù)，發(fā)送第二認證數(shù)據(jù)至身份證，第二認證數(shù)據(jù)為云認證平臺對第二認證因子進行處理得到的；
[0063]在本實施例中，云認證平臺接收第五數(shù)據(jù)包后，對第五數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第二認證因子。具體的，云認證平臺可以利用身份證讀卡終端的第一公鑰對第五簽名值進行驗簽，驗簽通過后，利用第一會話密鑰對第五密文進行解密得到第二認證因子，對第二認證因子進行處理得到第二認證數(shù)據(jù)。云認證平臺對第二認證因子進行處理得到第二認證數(shù)據(jù)的具體方式可以為:云認證平臺對預設信息進行計算獲得安全密鑰，再利用安全密鑰對第二認證因子進行MAC計算得到MAC值，將計算得到的MAC值作為第二認證數(shù)據(jù)。云認證平臺也可以利用與身份證相匹配的安全密鑰對第二認證因子進行加密得到第二認證數(shù)據(jù)。當然，云認證平臺也可以采用公安部規(guī)定的其他方式對第二認證因子進行處理得到第二認證數(shù)據(jù)，在本實施例中不作具體限定。
[0064]作為本發(fā)明實施例的一個可選實施方式，第六數(shù)據(jù)包至少包括:第六密文和第六簽名值;主控安全芯片，對第六數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第二認證數(shù)據(jù)，包括:主控安全芯片，利用云認證平臺的公鑰對第六簽名值進行驗簽，驗簽通過后，利用第一會話密鑰對第六密文進行解密得到第二認證數(shù)據(jù)。
[0065]主控安全芯片使用云認證平臺的公鑰進行驗簽，如果主控安全芯片使用云認證平臺的公鑰能夠?qū)Φ诹灻到饷?，則表明接收的第六簽名值是由云認證平臺發(fā)出的，如果主控安全芯片使用云認證平臺的公鑰不能對第六簽名值解密，則表明接收的第六簽名值不是由云認證平臺發(fā)出的，即主控安全芯片能夠根據(jù)第六簽名值對發(fā)送第六簽名值的裝置進行身份確認。在主控安全芯片確定第六簽名值是云認證平臺發(fā)送的之后，再計算第六密文的摘要。如果第六密文在傳輸過程中被篡改了，則主控安全芯片對接收的第六密文計算的摘要值也會發(fā)生變換，因此，主控安全芯片通過比較計算得到的第六密文的摘要與解密得到的第六密文的摘要是否相同，能夠保證接收的第六密文的完整性。在確認第六簽名值是由云認證平臺發(fā)送且第六密文在傳輸過程中沒有被篡改，即驗簽通過后，再利用身份證讀卡終端和云認證平臺才有的第一會話密鑰對第六密文進行解密得到第二認證數(shù)據(jù)，防止身份證讀卡終端以外的其他裝置對第六密文進行解密獲取第二認證數(shù)據(jù)，保證第二認證數(shù)據(jù)的安全性。
[0066]S107:讀卡接口接收身份證返回的身份證數(shù)據(jù)密文，發(fā)送身份證數(shù)據(jù)密文至主控安全芯片；主控安全芯片對身份證數(shù)據(jù)密文進行安全處理得到第七數(shù)據(jù)包，發(fā)送第七數(shù)據(jù)包至通訊接口 ；通訊接口發(fā)送第七數(shù)據(jù)包至云認證平臺；
[0067]在本實施例中，身份證接收第二認證數(shù)據(jù)后，對第二認證數(shù)據(jù)進行驗證，驗證通過后，發(fā)送身份證數(shù)據(jù)密文至身份證讀卡終端。身份證數(shù)據(jù)密文是指身份證中以密文存儲的身份證數(shù)據(jù)，例如身份證號、姓名、性別、住址和照片等信息，該身份證數(shù)據(jù)密文只有通過公安部授權(quán)的身份證安全控制模塊進行解密后，才能獲得對應的身份證數(shù)據(jù)明文。
[0068]在本實施例中，如果第二認證數(shù)據(jù)是云認證平臺利用安全密鑰對第二認證因子進行MAC計算得到的，則身份證對第二認證數(shù)據(jù)進行驗證的方式可以為:身份證使用云認證平臺端相同的MAC算法對第二認證因子進行計算得到認證數(shù)據(jù)，比較計算得到的認證數(shù)據(jù)與接收的第二認證數(shù)據(jù)是否相同，如果相同，則對第二認證數(shù)據(jù)驗證通過。
[0069]在本實施例中，如果第二認證數(shù)據(jù)是云認證平臺利用安全密鑰對第二認證因子進行加密得到的，則身份證對第二認證數(shù)據(jù)進行驗證的兩種可選實施方式為:
[0070]方式一、身份證利用安全密鑰對接收到的第二認證數(shù)據(jù)進行解密，得到認證因子，并比較解密得到的認證因子與自身生成的第二認證因子是否相同，如果相同，則對第二認證數(shù)據(jù)驗證通過。
[0071]方式二、身份證利用安全密鑰對自身生成的第二認證因子進行加密得到認證數(shù)據(jù)，并比較加密得到的認證數(shù)據(jù)與接收的第二認證數(shù)據(jù)是否相同，如果相同，則對第二認證數(shù)據(jù)驗證通過。
[0072]當然，身份證也可以采用公安部規(guī)定的其他方式對第二認證數(shù)據(jù)進行驗證，在本實施例中不作具體限定。身份證通過對第二認證數(shù)據(jù)進行驗證，實現(xiàn)對云認證平臺合法性的驗證。如果第二認證數(shù)據(jù)驗證通過，則表明云認證平臺是合法的，返回身份證數(shù)據(jù)密文；如果第二認證數(shù)據(jù)驗證不通過，則表明云認證平臺是非法的。此時，可以結(jié)束身份證讀取流程。
[0073]作為本發(fā)明實施例的一個可選實施方式，主控安全芯片，對身份證數(shù)據(jù)密文進行安全處理得到第七數(shù)據(jù)包，包括:主控安全芯片，利用第一會話密鑰對身份證數(shù)據(jù)密文進行加密得到第七密文，利用身份證讀卡終端的第一私鑰對第七密文進行簽名，得到第七簽名值。
[0074]在本實施例中，主控安全芯片使用第一會話密鑰對身份證數(shù)據(jù)密文進行加密得到第七密文之后，只有具有相同的第一會話密鑰的云認證平臺才能對第七密文進行解密，防止云認證平臺以外的其他裝置對第七密文進行解密獲取身份證數(shù)據(jù)密文，保證身份證讀卡終端發(fā)送至云認證平臺的身份證數(shù)據(jù)密文的安全性。
[0075]在本實施例中，主控安全芯片利用身份證讀卡終端才具有的第一私鑰對第七密文進行簽名，如果云認證平臺使用與身份證讀卡終端的第一私鑰對應的身份證讀卡終端的第一公鑰能夠?qū)Φ谄吆灻到饷埽瑒t表明接收的第七簽名值是由身份證讀卡終端發(fā)出的，如果云認證平臺使用身份證讀卡終端的第一公鑰不能對第七簽名值解密，則表明接收的第七簽名值不是由身份證讀卡終端發(fā)出的，即云認證平臺能夠根據(jù)第七簽名值對發(fā)送第七簽名值的裝置進行身份確認。在云認證平臺確定第七簽名值是身份證讀卡終端發(fā)送的之后，再計算第七密文的摘要。如果第七密文在傳輸過程中被篡改了，則云認證平臺對接收的第七密文計算的摘要值也會發(fā)生變化，因此，云認證平臺通過比較計算得到的第七密文的摘要與解密得到的第七密文的摘要是否相同，能夠保證接收的第七密文的完整性。
[0076]S108:通訊接口接收云認證平臺返回的第八數(shù)據(jù)包，發(fā)送第八數(shù)據(jù)包至主控安全芯片；主控安全芯片接收第八數(shù)據(jù)包，對第八數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到身份證數(shù)據(jù)明文。
[0077]在本實施例中，云認證平臺接收第七數(shù)據(jù)包后，對第七數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到身份證數(shù)據(jù)密文。具體的，云認證平臺利用身份證讀卡終端的第一公鑰對第七簽名值進行驗簽，驗簽通過后，利用第一會話密鑰對第七密文進行解密得到身份證數(shù)據(jù)密文，利用公安部授權(quán)的身份證安全控制模塊對身份證數(shù)據(jù)密文解密得到身份證數(shù)據(jù)明文。云認證平臺對身份證數(shù)據(jù)明文進行安全處理得到第八數(shù)據(jù)包。
[0078]作為本發(fā)明實施例的一個可選實施方式，第八數(shù)據(jù)包至少包括:第八密文和第八簽名值;主控安全芯片，對第八數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到身份證數(shù)據(jù)明文，包括:主控安全芯片，利用云認證平臺的公鑰對第八簽名值進行驗簽，驗簽通過后，利用第一會話密鑰對第八密文進行解密得到身份證數(shù)據(jù)明文。
[0079]主控安全芯片使用云認證平臺的公鑰進行驗簽，如果主控安全芯片使用云認證平臺的公鑰能夠?qū)Φ诎撕灻到饷埽瑒t表明接收的第八簽名值是由云認證平臺發(fā)出的，如果主控安全芯片使用云認證平臺的公鑰不能對第八簽名值解密，則表明接收的第八簽名值不是由云認證平臺發(fā)出的，即主控安全芯片能夠根據(jù)第八簽名值對發(fā)送第八簽名值的裝置進行身份確認。在主控安全芯片確定第八簽名值是云認證平臺發(fā)送的之后，再計算第八密文的摘要。如果第八密文在傳輸過程中被篡改了，則主控安全芯片對接收的第八密文計算的摘要值也會發(fā)生變換，因此，主控安全芯片通過比較計算得到的第八密文的摘要與解密得到的第八密文的摘要是否相同，能夠保證接收的第八密文的完整性。在確認第八簽名值是由云認證平臺發(fā)送且第八密文在傳輸過程中沒有被篡改，即驗簽通過后，再利用身份證讀卡終端和云認證平臺才有的第一會話密鑰對第八密文進行解密得到身份證數(shù)據(jù)明文，防止身份證讀卡終端以外的其他裝置對第八密文進行解密獲取身份證數(shù)據(jù)明文，保證身份證數(shù)據(jù)明文的安全性。
[0080]本實施例提供的身份證讀卡終端并不設置有驗證安全控制模塊，而是在云認證平臺中設置可以對從身份證讀取的密文數(shù)據(jù)實現(xiàn)解密的身份證安全控制模塊，任何用戶均可通過有線或無線網(wǎng)絡接入到云認證平臺以實現(xiàn)對身份證的讀取，大大降低了用戶的實現(xiàn)成本，特別是在銀行、車站、保險等需要執(zhí)行身份證信息讀取操作的行業(yè)，只需部署相應數(shù)量的身份證讀卡終端即可，無需再次大量部署驗證安全控制模塊，也無需大量設置驗證安全控制模塊與身份證讀卡終端之間的對應關系，簡化了實現(xiàn)方案。進一步地，通過對待發(fā)送至云認證平臺的數(shù)據(jù)進行安全處理以及對接收自云認證平臺的數(shù)據(jù)進行安全驗證，保證了身份證讀卡終端和云認證平臺之間傳輸?shù)臄?shù)據(jù)的安全性。
[0081]作為本實施例的一個可選實施方式，如圖2所示，在主控安全芯片對身份證標識信息進行安全處理得到第一數(shù)據(jù)包之前，還包括以下一種獲取第一會話密鑰的步驟(S201-S204):
[0082]S201:主控安全芯片生成第一隨機數(shù)，利用身份證讀卡終端的第一私鑰對第一隨機數(shù)和身份證讀卡終端的第一證書進行簽名得到第九簽名值，發(fā)送第九數(shù)據(jù)包至通訊接口，第九數(shù)據(jù)包至少包括:第一隨機數(shù)、身份證讀卡終端的第一證書和第九簽名值，其中，第一證書至少包含身份證讀卡終端的第一公鑰;通訊接口接收第九數(shù)據(jù)包，發(fā)送第九數(shù)據(jù)包至云認證平臺；
[0083]在本實施例中，身份證讀卡終端的第一證書是由第三方權(quán)威認證機構(gòu)數(shù)字證書認證中心發(fā)行的。身份證讀卡終端的第一證書中除了包括身份證讀卡終端的第一公鑰，還包括證書授權(quán)中心的數(shù)字簽名和名稱等。
[0084]在本實施例中，主控安全芯片利用身份證讀卡終端才具有的第一私鑰對第一隨機數(shù)和身份證讀卡終端的第一證書進行簽名，如果云認證平臺使用與身份證讀卡終端的第一私鑰對應的身份證讀卡終端的第一公鑰能夠?qū)Φ诰藕灻到饷埽瑒t表明接收的第九簽名值是由身份證讀卡終端發(fā)出的，如果云認證平臺使用身份證讀卡終端的第一公鑰不能對第九簽名值解密，則表明接收的第九簽名值不是由身份證讀卡終端發(fā)出的，即云認證平臺能夠根據(jù)第九簽名值對發(fā)送第九簽名值的裝置進行身份確認。在云認證平臺確定第九簽名值是身份證讀卡終端發(fā)送的之后，再計算第一隨機數(shù)和身份證讀卡終端的第一證書的摘要。如果第一隨機數(shù)和身份證讀卡終端的第一證書在傳輸過程中被篡改了，則云認證平臺對接收的第一隨機數(shù)和身份證讀卡終端的第一證書計算的摘要值也會發(fā)生變化，因此，云認證平臺通過比較計算得到的第一隨機數(shù)和身份證讀卡終端的第一證書的摘要與解密得到的第一隨機數(shù)和身份證讀卡終端的第一證書的摘要是否相同，能夠保證接收的第一隨機數(shù)和身份證讀卡終端的第一證書的完整性。
[0085]S202:通訊接口接收云認證平臺返回的第十數(shù)據(jù)包，發(fā)送第十數(shù)據(jù)包至主控安全芯片，第十數(shù)據(jù)包至少包括:第十密文和第十簽名值；
[0086]在本實施例中，云認證平臺接收第九數(shù)據(jù)包后，使用根證書對身份證讀卡終端的第一證書進行驗證，驗證通過，則表明身份證讀卡終端的第一證書是合法的。身份證讀卡終端的第一證書驗證通過后，云認證平臺利用身份證讀卡終端的第一證書中的第一公鑰對第九簽名值進行驗簽，驗簽通過后，得到第一隨機數(shù)，并生成第二隨機數(shù)，云認證平臺可以利用第一隨機數(shù)和第二隨機數(shù)生成第一會話密鑰。云認證平臺使用身份證讀卡終端的第一公鑰對第一隨機數(shù)和第二隨機數(shù)進行加密得到第十密文，使用云認證平臺的私鑰對第十密文進行簽名得到第十簽名值。
[0087]S203:主控安全芯片接收第十數(shù)據(jù)包，利用云認證平臺的公鑰對第十簽名值進行驗簽，驗簽通過后，利用身份證讀卡終端的第一私鑰對第十密文進行解密得到第一隨機數(shù)和第二隨機數(shù)，第二隨機數(shù)由云認證平臺生成；
[0088]在本實施例中，身份證讀卡終端可以從預先存儲的云認證平臺的證書中獲取云認證平臺的公鑰；也可以向云認證平臺發(fā)送請求，請求云認證平臺將云認證平臺的公鑰發(fā)送至身份證讀卡終端。主控安全芯片使用云認證平臺的公鑰進行驗簽，如果主控安全芯片使用云認證平臺的公鑰能夠?qū)Φ谑灻到饷埽瑒t表明接收的第十簽名值是由云認證平臺發(fā)出的，如果主控安全芯片使用云認證平臺的公鑰不能對第十簽名值解密，則表明接收的第十簽名值不是由云認證平臺發(fā)出的。在主控安全芯片確定第十簽名值是云認證平臺發(fā)送的之后，再計算第十密文的摘要。如果第十密文在傳輸過程中被篡改了，則主控安全芯片對接收的第十密文計算的摘要值也會發(fā)生變換，因此，主控安全芯片通過比較計算得到的第十密文的摘要與解密得到的第十密文的摘要是否相同，能夠保證接收的第十密文的完整性。在確認第十簽名值是由云認證平臺發(fā)送且第十密文在傳輸過程中沒有被篡改，即驗簽通過后，再利用身份證讀卡終端和云認證平臺才有的第一會話密鑰對第十密文進行解密得到第一隨機數(shù)和第二隨機數(shù)，防止身份證讀卡終端以外的其他裝置對第二密文進行解密獲取第一隨機數(shù)和第二隨機數(shù)，保證第一隨機數(shù)和第二隨機數(shù)的安全性。
[0089]S204:主控安全芯片比對生成的第一隨機數(shù)和解密得到的第一隨機數(shù)，比對一致，利用第一隨機數(shù)和第二隨機數(shù)生成第一會話密鑰。
[0090]在本實施例中，主控安全芯片解密第十密文得到第一隨機數(shù)和第二隨機數(shù)后，比對解密得到的第一隨機數(shù)和生成的第一隨機數(shù)是否相同，如果相同，則表明云認證平臺已經(jīng)接收了第一隨機數(shù)且云認證平臺接收的第一隨機數(shù)與身份證讀卡終端生成的第一隨機數(shù)相同，主控安全芯片和云認證平臺可以根據(jù)相同的算法對第一隨機數(shù)和第二隨機數(shù)計算生成第一會話密鑰，并使用第一會話密鑰對數(shù)據(jù)進行加解密;如果不相同，則表明云認證平臺端獲取的第一隨機數(shù)和身份證讀卡終端生成的第一隨機數(shù)不相同，主控安全芯片和云認證平臺使用相同的算法對各自的第一隨機數(shù)和第二隨機數(shù)計算得到不相同的兩個會話密鑰，即主控安全芯片的第一會話密鑰和云認證平臺的第一會話密鑰，主控安全芯片和云認證平臺不能對接收自對方的密文進行解密。
[0091]步驟S201-S204完成了獲取第一會話密鑰的流程，保證了后續(xù)過程中身份證讀卡終端與云認證平臺之間的通信安全。
[0092]作為本發(fā)明實施例的一個可選實施方式，如圖3所示，在主控安全芯片對身份證標識信息進行安全處理得到第一數(shù)據(jù)包之前，還包括以下另一種獲取第一會話密鑰的步驟(S301-S303):
[0093]S301:主控安全芯片，利用認證加密密鑰對第一會話密鑰的獲取請求進行加密得到第十一密文，利用身份證讀卡終端的第一私鑰對第十一密文進行簽名得到第十一簽名值，發(fā)送第十一數(shù)據(jù)包至通訊接口，第十一數(shù)據(jù)包至少包括:身份證讀卡終端的第一證書和第二證書、第十一密文和第十一簽名值，其中，第一證書至少包含身份證讀卡終端的第一公鑰，第二證書至少包含身份證讀卡終端的第二公鑰;通訊接口接收第十一數(shù)據(jù)包，發(fā)送第十一數(shù)據(jù)包至云認證平臺；
[0094]在本實施例中，認證加密密鑰預先內(nèi)置在身份證讀卡終端中，在主控安全芯片獲取第一會話密鑰之前，主控安全芯片利用認證加密密鑰對發(fā)送給云認證平臺的數(shù)據(jù)進行加Ll_| O
[0095]在本實施例中，身份證讀卡終端的第一證書和第二證書是由第三方權(quán)威認證機構(gòu)數(shù)字證書認證中心發(fā)行的。身份證讀卡終端的第二證書中除了包括身份證讀卡終端的第二公鑰，還包括證書授權(quán)中心的數(shù)字簽名和名稱等信息。在本實施例中，身份證讀卡終端的第一證書和第二證書可以是不相同的兩個證書，也可以是同一個證書。
[0096]在本實施例中，主控安全芯片使用認證加密密鑰對第一會話密鑰的獲取請求進行加密得到第十一密文之后，只有具有相應的認證解密密鑰的云認證平臺才能對第十一密文進行解密，防止云認證平臺以外的其他裝置對第十一密文進行解密獲取第一會話密鑰的獲取請求，保證身份證讀卡終端發(fā)送至云認證平臺的第一會話密鑰的獲取請求的安全性。認證解密密鑰與認證加密密鑰為相同的密鑰，即對稱密鑰。認證解密密鑰預先內(nèi)置在云認證平臺中。
[0097]在本實施例中，主控安全芯片利用身份證讀卡終端才具有的第一私鑰對第十一密文進行簽名，如果云認證平臺使用與身份證讀卡終端的第一私鑰對應的身份證讀卡終端的第一公鑰能夠?qū)Φ谑缓灻到饷?，則表明接收的第十一簽名值是由身份證讀卡終端發(fā)出的，如果云認證平臺使用身份證讀卡終端的第一公鑰不能對第十一簽名值解密，則表明接收的第十一簽名值不是由身份證讀卡終端發(fā)出的，即云認證平臺能夠根據(jù)第十一簽名值對發(fā)送第十一簽名值的裝置進行身份確認。在云認證平臺確定第十一簽名值是身份證讀卡終端發(fā)送的之后，再計算第十一密文的摘要。如果第十一密文在傳輸過程中被篡改了，則云認證平臺對接收的第^^一密文計算的摘要值也會發(fā)生變化，因此，云認證平臺通過比較計算得到的第十一密文的摘要與解密得到的第十一密文的摘要是否相同，能夠保證接收的第十一密文的完整性。
[0098]S302:通訊接口接收云認證平臺返回的第十二數(shù)據(jù)包，發(fā)送第十二數(shù)據(jù)包至主控安全芯片，第十二數(shù)據(jù)包至少包括:第十二密文和第十二簽名值；
[0099]在本實施例中，云認證平臺接收第十一數(shù)據(jù)包之后，使用根證書對身份證讀卡終端的第一證書和第二證書進行驗證，驗證通過，則表明身份證讀卡終端的第一證書和第二證書是合法的。身份證讀卡終端的第一證書和第二證書驗證通過后，云認證平臺利用身份證讀卡終端的第一證書中的第一公鑰對第十一簽名值進行驗簽，驗簽通過后，利用認證解密密鑰對第i^一密文進行解密得到第一會話密鑰的獲取請求。
[0100]在本實施例中，云認證平臺得到第一會話密鑰的獲取請求后，生成第一會話密鑰，利用身份證讀卡終端的第二證書中的第二公鑰對第一會話密鑰進行加密，得到第十二密文，并使用云認證平臺的私鑰對第十二密文進行簽名得到第十二簽名值。
[0101]S303:主控安全芯片接收第十二數(shù)據(jù)包，利用云認證平臺的公鑰對第十二簽名值進行驗簽，驗簽通過后，利用身份證讀卡終端的第二私鑰對第十二密文進行解密得到第一會話密鑰。
[0102]主控安全芯片使用云認證平臺的公鑰進行驗簽，如果主控安全芯片使用云認證平臺的公鑰能夠?qū)Φ谑灻到饷?，則表明接收的第十二簽名值是由云認證平臺發(fā)出的，如果主控安全芯片使用云認證平臺的公鑰不能對第十二簽名值解密，則表明接收的第十二簽名值不是由云認證平臺發(fā)出的，即主控安全芯片能夠根據(jù)第十二簽名值對發(fā)送第十二簽名值的裝置進行身份確認。在主控安全芯片確定第十二簽名值是云認證平臺發(fā)送的之后，再計算第十二密文的摘要。如果第十二密文在傳輸過程中被篡改了，則主控安全芯片對接收的第十二密文計算的摘要值也會發(fā)生變換，因此，主控安全芯片通過比較計算得到的第十二密文的摘要與解密得到的第十二密文的摘要是否相同，能夠保證接收的第十二密文的完整性。在確認第十二簽名值是由云認證平臺發(fā)送且第十二密文在傳輸過程中沒有被篡改，即驗簽通過后，再利用身份證讀卡終端的第二私鑰對第十二密文進行解密得到第一會話密鑰，防止身份證讀卡終端以外的其他裝置對第十二密文進行解密獲取第一會話密鑰，保證第一會話密鑰的安全性。
[0103]步驟S301-S303完成了獲取第一會話密鑰的流程，保證了后續(xù)過程中身份證讀卡終端與云認證平臺之間的通信安全。
[0104]實施例2:
[0105]本實施例提供了一種身份證讀卡終端。
[0106]圖4為本實施例提供的身份證讀卡終端的結(jié)構(gòu)示意圖，如圖4，本實施例提供的身份證讀卡終端包括:讀卡接口 401，用于接收身份證發(fā)送的身份證標識信息，發(fā)送身份證標識信息至主控安全芯片402;主控安全芯片402，用于接收身份證標識信息，對身份證標識信息進行安全處理得到第一數(shù)據(jù)包，發(fā)送第一數(shù)據(jù)包至通訊接口 403;通訊接口 403，用于接收第一數(shù)據(jù)包，發(fā)送第一數(shù)據(jù)包至云認證平臺；通訊接口 403，還用于接收云認證平臺返回的第二數(shù)據(jù)包，發(fā)送第二數(shù)據(jù)包至主控安全芯片402;主控安全芯片402，還用于接收第二數(shù)據(jù)包，對第二數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第一認證因子，發(fā)送第一認證因子至讀卡接口 401;讀卡接口 401，還用于接收第一認證因子，發(fā)送第一認證因子至身份證；讀卡接口 401，還用于接收身份證返回的第一認證數(shù)據(jù)，發(fā)送第一認證數(shù)據(jù)至主控安全芯片402，第一認證數(shù)據(jù)為身份證對第一認證因子進行處理得到的；主控安全芯片402，還用于接收第一認證數(shù)據(jù)，對第一認證數(shù)據(jù)進行安全處理得到第三數(shù)據(jù)包，發(fā)送第三數(shù)據(jù)包至通訊接口 403;通訊接口 403，還用于接收第三數(shù)據(jù)包，發(fā)送第三數(shù)據(jù)包至云認證平臺；通訊接口403，還用于接收云認證平臺返回的第四數(shù)據(jù)包，發(fā)送第四數(shù)據(jù)包至主控安全芯片402;主控安全芯片402，還用于接收第四數(shù)據(jù)包，對第四數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第二認證因子獲取請求，發(fā)送第二認證因子獲取請求至讀卡接口 401;讀卡接口 401，還用于接收第二認證因子獲取請求，發(fā)送第二認證因子獲取請求至身份證;讀卡接口 401，還用于接收身份證返回的第二認證因子，發(fā)送第二認證因子至主控安全芯片402;主控安全芯片402，還用于接收第二認證因子，對第二認證因子進行安全處理得到第五數(shù)據(jù)包，發(fā)送第五數(shù)據(jù)包至通訊接口 403;通訊接口 403，還用于接收第五數(shù)據(jù)包，發(fā)送第五數(shù)據(jù)包至云認證平臺；通訊接口 403，還用于接收云認證平臺返回的第六數(shù)據(jù)包，發(fā)送第六數(shù)據(jù)包至主控安全芯片402;主控安全芯片402，還用于接收第六數(shù)據(jù)包，對第六數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第二認證數(shù)據(jù)，發(fā)送第二認證數(shù)據(jù)至讀卡接口 401;讀卡接口 401，還用于接收第二認證數(shù)據(jù)，發(fā)送第二認證數(shù)據(jù)至身份證，第二認證數(shù)據(jù)為云認證平臺對第二認證因子進行處理得到的；讀卡接口 401，還用于接收身份證返回的身份證數(shù)據(jù)密文，發(fā)送身份證數(shù)據(jù)密文至主控安全芯片402;主控安全芯片402，還用于對身份證數(shù)據(jù)密文進行安全處理得到第七數(shù)據(jù)包，發(fā)送第七數(shù)據(jù)包至通訊接口 403;通訊接口 403，還用于發(fā)送第七數(shù)據(jù)包至云認證平臺；通訊接口 403，還用于接收云認證平臺返回的第八數(shù)據(jù)包，發(fā)送第八數(shù)據(jù)包至主控安全芯片402;主控安全芯片402，還用于接收第八數(shù)據(jù)包，對第八數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到身份證數(shù)據(jù)明文。
[0107]本實施例提供的身份證讀卡終端并不設置有驗證安全控制模塊，而是在云認證平臺中設置可以對從身份證讀取的數(shù)據(jù)密文進行解密的身份證安全控制模塊，任何用戶均可通過有線或無線網(wǎng)絡接入到云認證平臺以實現(xiàn)對身份證的讀取，大大降低了用戶的實現(xiàn)成本，特別是在銀行、車站、保險等需要執(zhí)行身份證信息讀取操作的行業(yè)，只需部署相應數(shù)量的身份證讀卡終端即可，無需再次大量部署驗證安全控制模塊，也無需大量設置驗證安全控制模塊與身份證讀卡終端之間的對應關系，簡化了實現(xiàn)方案。進一步地，通過對待發(fā)送至云認證平臺的數(shù)據(jù)進行安全處理以及對接收自云認證平臺的數(shù)據(jù)進行安全驗證，保證了身份證讀卡終端和云認證平臺之間傳輸?shù)臄?shù)據(jù)的安全性。
[0108]在本實施例中，身份證標識信息是身份證讀卡終端可以直接識別的、用來唯一標識身份證的信息，例如，身份證標識信息可以為身份證序列號等，在本實施例不作具體限定。
[0109]在本實施例中，讀卡接口401用于接收身份證發(fā)送的數(shù)據(jù)以及向身份證發(fā)送數(shù)據(jù)，讀卡接口401可以為射頻接口，例如，射頻天線，只要能夠與身份證進行通信的讀卡接口401均在本發(fā)明的保護范圍之內(nèi)，在本實施例不作具體限定。
[0110]在本實施例中，通訊接口403用于接收云認證平臺發(fā)送的數(shù)據(jù)以及向云認證平臺發(fā)送數(shù)據(jù)。通訊接口 403可以通過有線網(wǎng)絡或無線網(wǎng)絡與云認證平臺直接通信，此時通訊接口 403可以為無線通訊接口 403(例如，WIFI通訊接口 403)或有線通訊接口 403。通訊接口 403也可以通過上位機(例如手機、PAD(平板電腦)或PC等)的無線網(wǎng)絡或者有線網(wǎng)絡與云認證平臺通信，此時通訊接口 403可以為能夠與上位機進行通信的無線通訊接口 403(例如，藍牙接口，NFC接口等)或有線通訊接口 403 (例如，USB接口 )，在本實施例中不作具體限定。
[0111]在本實施例中，主控安全芯片402用于完成安全處理、安全驗證等操作，是身份證讀卡終端的核心結(jié)構(gòu)。本實施例中的主控安全芯片402可以為經(jīng)過國家密碼管理局認證的安全芯片，也可以為具有上述功能的其他控制芯片，只要能實現(xiàn)本發(fā)明的主控安全芯片402的功能即屬于本發(fā)明的保護范圍。
[0112]作為本實施例的一個可選實施方式，主控安全芯片402，具體用于利用第一會話密鑰對身份證標識信息加密得到第一密文，利用身份證讀卡終端的第一私鑰對第一密文進行簽名，得到第一簽名值，第一數(shù)據(jù)包至少包括:第一密文和第一簽名值。
[0113]在本實施例中，第一會話密鑰是身份證讀卡終端和云認證平臺之間協(xié)商的一個密鑰，用來對身份證讀卡終端發(fā)送至云認證平臺的數(shù)據(jù)進行加密以及對接收自云認證平臺的數(shù)據(jù)進行解密，身份證讀卡終端的主控安全芯片402使用第一會話密鑰對數(shù)據(jù)進行加密后，只有具有相同的第一會話密鑰的云認證平臺才能對加密數(shù)據(jù)進行解密，防止云認證平臺以外的其他裝置對加密數(shù)據(jù)進行解密獲取身份證讀卡終端發(fā)送給云認證平臺的數(shù)據(jù)，保證身份證讀卡終端傳輸至云認證平臺的數(shù)據(jù)安全。只有具有第一會話密鑰的身份證讀卡終端的主控安全芯片402才能對接收自云認證平臺加密數(shù)據(jù)進行解密，防止身份證讀卡終端以外的其他裝置對加密數(shù)據(jù)進行解密獲取云認證平臺發(fā)送至身份證讀卡終端的數(shù)據(jù)，保證云認證平臺傳輸至身份證讀卡終端的數(shù)據(jù)安全。
[0114]在本實施例中，主控安全芯片402利用身份證讀卡終端的第一私鑰對第一密文進行簽名，得到第一簽名值的具體方式為:主控安全芯片402利用HASH算法計算第一密文得到第一密文的摘要，并利用身份證讀卡終端的第一私鑰對第一密文的摘要進行加密，得到第一簽名值。主控安全芯片402利用身份證讀卡終端才具有的第一私鑰對第一密文進行簽名，如果云認證平臺使用與身份證讀卡終端的第一私鑰對應的身份證讀卡終端的第一公鑰能夠?qū)Φ谝缓灻到饷埽瑒t表明接收的第一簽名值是由身份證讀卡終端發(fā)出的，如果云認證平臺使用身份證讀卡終端的第一公鑰不能對第一簽名值解密，則表明接收的第一簽名值不是由身份證讀卡終端發(fā)出的，即云認證平臺能夠根據(jù)第一簽名值對發(fā)送第一簽名值的裝置進行身份確認。在云認證平臺確定第一簽名值是身份證讀卡終端發(fā)送的之后，再計算第一密文的摘要。如果第一密文在傳輸過程中被篡改了，則云認證平臺對接收的第一密文計算的摘要值也會發(fā)生變化，因此，云認證平臺通過比較計算得到的第一密文的摘要與解密得到的第一密文的摘要是否相同，能夠保證接收的第一密文的完整性。需要說明的是，本實施例中的簽名過程均可參見該實施方式，下面涉及到簽名的過程將不再具體贅述。
[0115]在本實施例中，云認證平臺接收第一數(shù)據(jù)包后，對第一數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到身份證標識信息。具體的，云認證平臺可以利用身份證讀卡終端的第一公鑰對第一簽名值進行驗簽，驗簽通過后，利用第一會話密鑰對第一密文進行解密得到身份證標識信息。云認證平臺可以根據(jù)身份證標識信息查找與身份證匹配的安全密鑰。
[0116]身份證讀卡終端在讀取身份證數(shù)據(jù)密文之前，身份證與云認證平臺要實現(xiàn)雙向認證，確保身份證和云認證平臺都是合法的。
[0117]在本實施例中，第一認證因子由云認證平臺生成并發(fā)送至身份證，云認證平臺可以利用第一認證因子實現(xiàn)對身份證的合法性認證。第一認證因子可以為一個或一串隨機數(shù)，或者可以為一個或一串隨機字符，或者一串隨機數(shù)和隨機字符的任意組合，在本實施例中不作具體限定。
[0118]作為本實施例的一個可選實施方式，第二數(shù)據(jù)包至少包括:第二密文和第二簽名值;主控安全芯片402，具體用于利用云認證平臺的公鑰對第二簽名值進行驗簽，驗簽通過后，利用第一會話密鑰對第二密文進行解密得到第一認證因子。
[0119]在本實施例中，主控安全芯片402利用云認證平臺的公鑰對第二簽名值進行驗簽的具體方式可以為:主控安全芯片402利用云認證平臺的公鑰對第二簽名值進行解密，得到第二密文的摘要，利用HASH算法對接收的第二密文進行計算得到第二密文的摘要，比對解密得到的第二密文的摘要與計算得到的第二密文的摘要是否相同，如果相同，則對第二簽名值驗簽通過。本實施例中的驗簽過程均可參見該實施方式，下面涉及到驗簽的過程將不再具體贅述。主控安全芯片402使用云認證平臺的公鑰進行驗簽，如果主控安全芯片402使用云認證平臺的公鑰能夠?qū)Φ诙灻到饷埽瑒t表明接收的第二簽名值是由云認證平臺發(fā)出的，如果主控安全芯片402使用云認證平臺的公鑰不能對第二簽名值解密，則表明接收的第二簽名值不是由云認證平臺發(fā)出的，即主控安全芯片402能夠根據(jù)第二簽名值對發(fā)送第二簽名值的裝置進行身份確認。在主控安全芯片402確定第二簽名值是云認證平臺發(fā)送的之后，再計算第二密文的摘要。如果第二密文在傳輸過程中被篡改了，則主控安全芯片402對接收的第二密文計算的摘要值也會發(fā)生變換，因此，主控安全芯片402通過比較計算得到的第二密文的摘要與解密得到的第二密文的摘要是否相同，能夠保證接收的第二密文的完整性。在確認第二簽名值是由云認證平臺發(fā)送且第二密文在傳輸過程中沒有被篡改，即驗簽通過后，再利用身份證讀卡終端和云認證平臺才有的第一會話密鑰對第二密文進行解密得到第一認證因子，防止身份證讀卡終端以外的其他裝置對第二密文進行解密獲取第一認證因子，保證第一認證因子的安全性。
[0120]在本實施例中，身份證對第一認證因子進行處理得到第一認證數(shù)據(jù)的具體方式可以為:身份證利用安全密鑰對第一認證因子進行MAC計算得到MAC值，，將計算得到的MAC值作為第一認證數(shù)據(jù)。身份證也可以利用安全密鑰對第一認證因子進行加密得到第一認證數(shù)據(jù)。該安全密鑰是預置在合法的身份證中的，只有合法的身份證才具有該安全密鑰。當然，身份證也可以采用公安部規(guī)定的其他方式對第一認證因子進行處理得到第一認證數(shù)據(jù)，在本實施例中不作具體限定。
[0121 ]作為本實施例的一個可選實施方式，主控安全芯片402，具體用于利用第一會話密鑰對第一認證數(shù)據(jù)進行加密得到第三密文，利用身份證讀卡終端的第一私鑰對第三密文進行簽名，得到第三簽名值，第三數(shù)據(jù)包至少包括:第三密文和第三簽名值。
[0122]在本實施例中，主控安全芯片402使用第一會話密鑰對第一認證數(shù)據(jù)進行加密得到第三密文之后，只有具有相同的第一會話密鑰的云認證平臺才能對第三密文進行解密，防止云認證平臺以外的其他裝置對第三密文進行解密獲取第一認證數(shù)據(jù)，保證身份證讀卡終端發(fā)送至云認證平臺的第一認證數(shù)據(jù)的安全性。
[0123]在本實施例中，主控安全芯片402利用身份證讀卡終端才具有的第一私鑰對第三密文進行簽名，如果云認證平臺使用與身份證讀卡終端的第一私鑰對應的身份證讀卡終端的第一公鑰能夠?qū)Φ谌灻到饷埽瑒t表明接收的第三簽名值是由身份證讀卡終端發(fā)出的，如果云認證平臺使用身份證讀卡終端的第一公鑰不能對第三簽名值解密，則表明接收的數(shù)據(jù)不是由身份證讀卡終端發(fā)出的，即云認證平臺能夠根據(jù)第三簽名值對發(fā)送第三簽名值的裝置進行身份確認。在云認證平臺確定第三簽名值是身份證讀卡終端發(fā)送的之后，再計算第三密文的摘要。如果第三密文在傳輸過程中被篡改了，則云認證平臺對接收的第三密文計算的摘要值也會發(fā)生變化，因此，云認證平臺通過比較計算得到的第三密文的摘要與解密得到的第三密文的摘要是否相同，能夠保證接收的第三密文的完整性。
[0124]在本實施例中，云認證平臺接收第三數(shù)據(jù)包后，對第三數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第一認證數(shù)據(jù)。具體的，云認證平臺利用身份證讀卡終端的第一公鑰對第三簽名值進行驗簽，驗簽通過后，利用第一會話密鑰對第三密文進行解密得到第一認證數(shù)據(jù)，并對第一認證數(shù)據(jù)進行驗證。
[0125]在本實施例中，如果第一認證數(shù)據(jù)是身份證利用安全密鑰對第一認證因子進行MAC計算得到的，則云認證平臺對第一認證數(shù)據(jù)進行驗證的方式可以為:云認證平臺使用身份證端相同的MAC算法對第一認證因子進行計算得到認證數(shù)據(jù)，比較計算得到的認證數(shù)據(jù)與接收的第一認證數(shù)據(jù)是否相同，如果相同，則對第一認證數(shù)據(jù)驗證通過。
[0126]在本實施例中，如果第一認證數(shù)據(jù)是身份證利用安全密鑰對第一認證因子進行加密得到的，則云認證平臺對第一認證數(shù)據(jù)進行驗證的兩種可選實施方式為:
[0127]方式一、云認證平臺利用根據(jù)身份證標識信息查找的與身份證相匹配的安全密鑰對接收到的第一認證數(shù)據(jù)進行解密，得到認證因子，并比較解密得到的認證因子與自身生成的第一認證因子是否相同，如果相同，則對第一認證數(shù)據(jù)驗證通過。
[0128]方式二、云認證平臺利用根據(jù)身份證標識信息查找的與身份證相匹配的安全密鑰對自身生成的第一認證因子進行加密得到認證數(shù)據(jù)，并比較加密得到的認證數(shù)據(jù)與接收的第一認證數(shù)據(jù)是否相同，如果相同，則對第一認證數(shù)據(jù)驗證通過。
[0129]當然，云認證平臺也可以采用公安部規(guī)定的其他方式對第一認證數(shù)據(jù)進行驗證，在本實施例中不作具體限定。云認證平臺通過對第一認證數(shù)據(jù)進行驗證，實現(xiàn)對身份證合法性的驗證。如果第一認證數(shù)據(jù)驗證通過，則表明身份證是合法的，生成第四數(shù)據(jù)包；如果第一認證數(shù)據(jù)驗證不通過，則表明身份證是非法的，此時，云認證平臺可以結(jié)束身份證讀取，并向身份證讀卡終端發(fā)送提示信息。
[0130]在本實施例中，云認證平臺對第一認證數(shù)據(jù)驗證通過后，即云認證平臺對身份證認證通過后，請求身份證生成第二認證因子，以便身份證對云認證平臺進行身份認證。
[0131]作為本實施例的一個可選實施方式，第四數(shù)據(jù)包至少包括:第四密文和第四簽名值;主控安全芯片402，具體用于利用云認證平臺的公鑰對第四簽名值進行驗簽，驗簽通過后，利用第一會話密鑰對第四密文進行解密得到第二認證因子獲取請求。
[0132]主控安全芯片402使用云認證平臺的公鑰進行驗簽，如果主控安全芯片402使用云認證平臺的公鑰能夠?qū)Φ谒暮灻到饷?，則表明接收的第四簽名值是由云認證平臺發(fā)出的，如果主控安全芯片402使用云認證平臺的公鑰不能對第四簽名值解密，則表明接收的第四簽名值不是由云認證平臺發(fā)出的，即主控安全芯片402能夠根據(jù)第四簽名值對發(fā)送第四簽名值的裝置進行身份確認。在主控安全芯片402確定第四簽名值是云認證平臺發(fā)送的之后，再計算第四密文的摘要。如果第四密文在傳輸過程中被篡改了，則主控安全芯片402對接收的第四密文計算的摘要值也會發(fā)生變換，因此，主控安全芯片402通過比較計算得到的第四密文的摘要與解密得到的第四密文的摘要是否相同，能夠保證接收的第四密文的完整性。在確認第四簽名值是由云認證平臺發(fā)送且第四密文在傳輸過程中沒有被篡改，即驗簽通過后，再利用身份證讀卡終端和云認證平臺才有的第一會話密鑰對第四密文進行解密得到第二認證因子獲取請求，防止身份證讀卡終端以外的其他裝置對第四密文進行解密獲取第二認證因子獲取請求，保證第二認證因子獲取請求的安全性。
[0133]在本實施例中，第二認證因子由身份證生成并發(fā)送至云認證平臺，身份證可以利用第二認證因子實現(xiàn)對云認證平臺的合法性認證。第二認證因子可以為一個或一串隨機數(shù)，或者可以為一個或一串隨機字符，或者一串隨機數(shù)和隨機字符的任意組合，在本實施例中不作具體限定。
[0134]作為本實施例的一個可選實施方式，主控安全芯片402，具體用于利用第一會話密鑰對第二認證因子進行加密得到第五密文，利用身份證讀卡終端的第一私鑰對第五密文進行簽名，得到第五簽名值，第五數(shù)據(jù)包至少包括:第五密文和第五簽名值。
[0135]在本實施例中，主控安全芯片402使用第一會話密鑰對第二認證因子進行加密得到第五密文之后，只有具有相同的第一會話密鑰的云認證平臺才能對第五密文進行解密，防止云認證平臺以外的其他裝置對第五密文進行解密獲取第二認證因子，保證身份證讀卡終端發(fā)送至云認證平臺的第二認證因子的安全性。
[0136]在本實施例中，主控安全芯片402利用身份證讀卡終端才具有的第一私鑰對第五密文進行簽名，如果云認證平臺使用與身份證讀卡終端的第一私鑰對應的身份證讀卡終端的第一公鑰能夠?qū)Φ谖搴灻到饷?，則表明接收的第五簽名值是由身份證讀卡終端發(fā)出的，如果云認證平臺使用身份證讀卡終端的第一公鑰不能對第五簽名值解密，則表明接收的數(shù)據(jù)不是由身份證讀卡終端發(fā)出的，即云認證平臺能夠根據(jù)第五簽名值對發(fā)送第五簽名值的裝置進行身份確認。在云認證平臺確定第五簽名值是身份證讀卡終端發(fā)送的之后，再計算第五密文的摘要。如果第五密文在傳輸過程中被篡改了，則云認證平臺對接收的第五密文計算的摘要值也會發(fā)生變化，因此，云認證平臺通過比較計算得到的第五密文的摘要與解密得到的第五密文的摘要是否相同，能夠保證接收的第五密文的完整性。
[0137]在本實施例中，云認證平臺接收第五數(shù)據(jù)包后，對第五數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第二認證因子。具體的，云認證平臺可以利用身份證讀卡終端的第一公鑰對第五簽名值進行驗簽，驗簽通過后，利用第一會話密鑰對第五密文進行解密得到第二認證因子，對第二認證因子進行處理得到第二認證數(shù)據(jù)。云認證平臺對第二認證因子進行處理得到第二認證數(shù)據(jù)的具體方式可以為:云認證平臺對預設信息進行計算獲得安全密鑰，再利用安全密鑰對第二認證因子進行MAC計算得到MAC值，將計算得到的MAC值作為第二認證數(shù)據(jù)。云認證平臺也可以利用與身份證相匹配的安全密鑰對第二認證因子進行加密得到第二認證數(shù)據(jù)。當然，云認證平臺也可以采用公安部規(guī)定的其他方式對第二認證因子進行處理得到第二認證數(shù)據(jù)，在本實施例中不作具體限定。
[0138]作為本實施例的一個可選實施方式，第六數(shù)據(jù)包至少包括:第六密文和第六簽名值;主控安全芯片402，具體用于利用云認證平臺的公鑰對第六簽名值進行驗簽，驗簽通過后，利用第一會話密鑰對第六密文進行解密得到第二認證數(shù)據(jù)。
[0139]主控安全芯片402使用云認證平臺的公鑰進行驗簽，如果主控安全芯片402使用云認證平臺的公鑰能夠?qū)Φ诹灻到饷?，則表明接收的第六簽名值是由云認證平臺發(fā)出的，如果主控安全芯片402使用云認證平臺的公鑰不能對第六簽名值解密，則表明接收的第六簽名值不是由云認證平臺發(fā)出的，即主控安全芯片402能夠根據(jù)第六簽名值對發(fā)送第六簽名值的裝置進行身份確認。在主控安全芯片402確定第六簽名值是云認證平臺發(fā)送的之后，再計算第六密文的摘要。如果第六密文在傳輸過程中被篡改了，則主控安全芯片402對接收的第六密文計算的摘要值也會發(fā)生變換，因此，主控安全芯片402通過比較計算得到的第六密文的摘要與解密得到的第六密文的摘要是否相同，能夠保證接收的第六密文的完整性。在確認第六簽名值是由云認證平臺發(fā)送且第六密文在傳輸過程中沒有被篡改，即驗簽通過后，再利用身份證讀卡終端和云認證平臺才有的第一會話密鑰對第六密文進行解密得到第二認證數(shù)據(jù)，防止身份證讀卡終端以外的其他裝置對第六密文進行解密獲取第二認證數(shù)據(jù)，保證第二認證數(shù)據(jù)的安全性。
[0140]在本實施例中，身份證接收第二認證數(shù)據(jù)后，對第二認證數(shù)據(jù)進行驗證，驗證通過后，發(fā)送身份證數(shù)據(jù)密文至身份證讀卡終端。身份證數(shù)據(jù)密文是指身份證中以密文存儲的身份證數(shù)據(jù)，例如身份證號、姓名、性別、住址和照片等信息，該身份證數(shù)據(jù)密文只有通過公安部授權(quán)的身份證安全控制模塊進行解密后，才能獲得對應的身份證數(shù)據(jù)明文。
[0141]在本實施例中，如果第二認證數(shù)據(jù)是云認證平臺利用安全密鑰對第二認證因子進行MAC計算得到MAC值的，則身份證對第二認證數(shù)據(jù)進行驗證的方式可以為:身份證使用云認證平臺端相同的MAC算法對第二認證因子進行計算得到認證數(shù)據(jù)，比較計算得到的認證數(shù)據(jù)與接收的第二認證數(shù)據(jù)是否相同，如果相同，則對第二認證數(shù)據(jù)驗證通過。
[0142]在本實施例中，如果第二認證數(shù)據(jù)是云認證平臺利用安全密鑰對第二認證因子進行加密得到的，則身份證對第二認證數(shù)據(jù)進行驗證的兩種可選實施方式為:
[0143]方式一、身份證利用安全密鑰對接收到的第二認證數(shù)據(jù)進行解密，得到認證因子，并比較解密得到的認證因子與自身生成的第二認證因子是否相同，如果相同，則對第二認證數(shù)據(jù)驗證通過。
[0144]方式二、身份證利用安全密鑰對自身生成的第二認證因子進行加密得到認證數(shù)據(jù)，并比較加密得到的認證數(shù)據(jù)與接收的第二認證數(shù)據(jù)是否相同，如果相同，則對第二認證數(shù)據(jù)驗證通過。
[0145]當然，身份證也可以采用公安部規(guī)定的其他方式對第二認證數(shù)據(jù)進行驗證，在本實施例中不作具體限定。身份證通過對第二認證數(shù)據(jù)進行驗證，實現(xiàn)對云認證平臺合法性的驗證。如果第二認證數(shù)據(jù)驗證通過，則表明云認證平臺是合法的，返回身份證數(shù)據(jù)密文；如果第二認證數(shù)據(jù)驗證不通過，則表明云認證平臺是非法的。此時，可以結(jié)束身份證讀取流程。
[0146]作為本實施例的一個可選實施方式，主控安全芯片402，具體用于利用所述第一會話密鑰對所述身份證數(shù)據(jù)密文進行加密得到第七密文，利用所述身份證讀卡終端的第一私鑰對所述第七密文進行簽名，得到第七簽名值。
[0147]在本實施例中，主控安全芯片402使用第一會話密鑰對身份證數(shù)據(jù)密文進行加密得到第七密文之后，只有具有相同的第一會話密鑰的云認證平臺才能對第七密文進行解密，防止云認證平臺以外的其他裝置對第七密文進行解密獲取身份證數(shù)據(jù)密文，保證身份證讀卡終端發(fā)送至云認證平臺的身份證數(shù)據(jù)密文的安全性。
[0148]在本實施例中，主控安全芯片402利用身份證讀卡終端才具有的第一私鑰對第七密文進行簽名，如果云認證平臺使用與身份證讀卡終端的第一私鑰對應的身份證讀卡終端的第一公鑰能夠?qū)Φ谄吆灻到饷?，則表明接收的第七簽名值是由身份證讀卡終端發(fā)出的，如果云認證平臺使用身份證讀卡終端的第一公鑰不能對第七簽名值解密，則表明接收的第七簽名值不是由身份證讀卡終端發(fā)出的，即云認證平臺能夠根據(jù)第七簽名值對發(fā)送第七簽名值的裝置進行身份確認。在云認證平臺確定第七簽名值是身份證讀卡終端發(fā)送的之后，再計算第七密文的摘要。如果第七密文在傳輸過程中被篡改了，則云認證平臺對接收的第七密文計算的摘要值也會發(fā)生變化，因此，云認證平臺通過比較計算得到的第七密文的摘要與解密得到的第七密文的摘要是否相同，能夠保證接收的第七密文的完整性。
[0149]在本實施例中，云認證平臺接收第七數(shù)據(jù)包后，對第七數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到身份證數(shù)據(jù)密文。具體的，云認證平臺利用身份證讀卡終端的第一公鑰對第七簽名值進行驗簽，驗簽通過后，利用第一會話密鑰對第七密文進行解密得到身份證數(shù)據(jù)密文，利用公安部授權(quán)的身份證安全控制模塊對身份證數(shù)據(jù)密文解密得到身份證數(shù)據(jù)明文。云認證平臺對身份證數(shù)據(jù)明文進行安全處理得到第八數(shù)據(jù)包。
[0150]作為本實施例的一個可選實施方式，第八數(shù)據(jù)包至少包括:第八密文和第八簽名值;主控安全芯片402，具體用于利用云認證平臺的公鑰對第八簽名值進行驗簽，驗簽通過后，利用第一會話密鑰對第八密文進行解密得到身份證數(shù)據(jù)明文。
[0151]主控安全芯片402使用云認證平臺的公鑰進行驗簽，如果主控安全芯片402使用云認證平臺的公鑰能夠?qū)Φ诎撕灻到饷?，則表明接收的第八簽名值是由云認證平臺發(fā)出的，如果主控安全芯片402使用云認證平臺的公鑰不能對第八簽名值解密，則表明接收的第八簽名值不是由云認證平臺發(fā)出的，即主控安全芯片402能夠根據(jù)第八簽名值對發(fā)送第八簽名值的裝置進行身份確認。在主控安全芯片402確定第八簽名值是云認證平臺發(fā)送的之后，再計算第八密文的摘要。如果第八密文在傳輸過程中被篡改了，則主控安全芯片402對接收的第八密文計算的摘要值也會發(fā)生變換，因此，主控安全芯片402通過比較計算得到的第八密文的摘要與解密得到的第八密文的摘要是否相同，能夠保證接收的第八密文的完整性。在確認第八簽名值是由云認證平臺發(fā)送且第八密文在傳輸過程中沒有被篡改，即驗簽通過后，再利用身份證讀卡終端和云認證平臺才有的第一會話密鑰對第八密文進行解密得到身份證數(shù)據(jù)明文，防止身份證讀卡終端以外的其他裝置對第八密文進行解密獲取身份證數(shù)據(jù)明文，保證身份證數(shù)據(jù)明文的安全性。
[0152]作為本實施例的一個可選實施方式，主控安全芯片402，還用于生成第一隨機數(shù)，利用身份證讀卡終端的第一私鑰對第一隨機數(shù)和身份證讀卡終端的第一證書進行簽名得到第九簽名值，發(fā)送第九數(shù)據(jù)包至通訊接口 403，第九數(shù)據(jù)包至少包括:第一隨機數(shù)、身份證讀卡終端的第一證書和第九簽名值，其中，第一證書至少包含身份證讀卡終端的第一公鑰；通訊接口 403，還用于接收第九數(shù)據(jù)包，發(fā)送第九數(shù)據(jù)包至云認證平臺；通訊接口 403，還用于接收云認證平臺返回的第十數(shù)據(jù)包，發(fā)送第十數(shù)據(jù)包至主控安全芯片402，第十數(shù)據(jù)包至少包括:第十密文和第十簽名值;主控安全芯片402，還用于接收第十數(shù)據(jù)包，利用云認證平臺的公鑰對第十簽名值進行驗簽，驗簽通過后，利用身份證讀卡終端的第一私鑰對第十密文進行解密得到第一隨機數(shù)和第二隨機數(shù)，第二隨機數(shù)由云認證平臺生成;主控安全芯片402，還用于比對生成的第一隨機數(shù)和解密得到的第一隨機數(shù)，比對一致，利用第一隨機數(shù)和第二隨機數(shù)生成第一會話密鑰。
[0153]身份證讀卡終端獲取第一會話密鑰后，使用第一會話密鑰對身份證讀卡終端和云認證平臺之間傳輸?shù)臄?shù)據(jù)進行加解密，保證了數(shù)據(jù)傳輸?shù)陌踩?br>[0154]在本實施例中，身份證讀卡終端的第一證書是由第三方權(quán)威認證機構(gòu)數(shù)字證書認證中心發(fā)行的。身份證讀卡終端的第一證書中除了包括身份證讀卡終端的第一公鑰，還包括證書授權(quán)中心的數(shù)字簽名和名稱等。
[0155]在本實施例中，主控安全芯片利用身份證讀卡終端才具有的第一私鑰對第一隨機數(shù)和身份證讀卡終端的第一證書進行簽名，如果云認證平臺使用與身份證讀卡終端的第一私鑰對應的身份證讀卡終端的第一公鑰能夠?qū)Φ诰藕灻到饷埽瑒t表明接收的第九簽名值是由身份證讀卡終端發(fā)出的，如果云認證平臺使用身份證讀卡終端的第一公鑰不能對第九簽名值解密，則表明接收的第九簽名值不是由身份證讀卡終端發(fā)出的，即云認證平臺能夠根據(jù)第九簽名值對發(fā)送第九簽名值的裝置進行身份確認。在云認證平臺確定第九簽名值是身份證讀卡終端發(fā)送的之后，再計算第一隨機數(shù)和身份證讀卡終端的第一證書的摘要。如果第一隨機數(shù)和身份證讀卡終端的第一證書在傳輸過程中被篡改了，則云認證平臺對接收的第一隨機數(shù)和身份證讀卡終端的第一證書計算的摘要值也會發(fā)生變化，因此，云認證平臺通過比較計算得到的第一隨機數(shù)和身份證讀卡終端的第一證書的摘要與解密得到的第一隨機數(shù)和身份證讀卡終端的第一證書的摘要是否相同，能夠保證接收的第一隨機數(shù)和身份證讀卡終端的第一證書的完整性。
[0156]在本實施例中，云認證平臺接收第九數(shù)據(jù)包后，使用根證書對身份證讀卡終端的第一證書進行驗證，驗證通過，則表明身份證讀卡終端的第一證書是合法的。身份證讀卡終端的第一證書驗證通過后，云認證平臺利用身份證讀卡終端的第一證書中的第一公鑰對第九簽名值進行驗簽，驗簽通過后，得到第一隨機數(shù)，并生成第二隨機數(shù)，云認證平臺可以利用第一隨機數(shù)和第二隨機數(shù)生成第一會話密鑰。云認證平臺使用身份證讀卡終端的第一公鑰對第一隨機數(shù)和第二隨機數(shù)進行加密得到第十密文，使用云認證平臺的私鑰對第十密文進行簽名得到第十簽名值。
[0157]在本實施例中，身份證讀卡終端可以從預先存儲的云認證平臺的證書中獲取云認證平臺的公鑰；也可以向云認證平臺發(fā)送請求，請求云認證平臺將云認證平臺的公鑰發(fā)送至身份證讀卡終端。主控安全芯片402使用云認證平臺的公鑰進行驗簽，如果主控安全芯片402使用云認證平臺的公鑰能夠?qū)Φ谑灻到饷?，則表明接收的第十簽名值是由云認證平臺發(fā)出的，如果主控安全芯片402使用云認證平臺的公鑰不能對第十簽名值解密，則表明接收的第十簽名值不是由云認證平臺發(fā)出的。在主控安全芯片402確定第十簽名值是云認證平臺發(fā)送的之后，再計算第十密文的摘要。如果第十密文在傳輸過程中被篡改了，則主控安全芯片402對接收的第十密文計算的摘要值也會發(fā)生變換，因此，主控安全芯片402通過比較計算得到的第十密文的摘要與解密得到的第十密文的摘要是否相同，能夠保證接收的第十密文的完整性。在確認第十簽名值是由云認證平臺發(fā)送且第十密文在傳輸過程中沒有被篡改，即驗簽通過后，再利用身份證讀卡終端和云認證平臺才有的第一會話密鑰對第十密文進行解密得到第一隨機數(shù)和第二隨機數(shù)，防止身份證讀卡終端以外的其他裝置對第二密文進行解密獲取第一隨機數(shù)和第二隨機數(shù)，保證第一隨機數(shù)和第二隨機數(shù)的安全性。
[0158]在本實施例中，主控安全芯片402解密第十密文得到第一隨機數(shù)和第二隨機數(shù)后，比對解密得到的第一隨機數(shù)和生成的第一隨機數(shù)是否相同，如果相同，則表明云認證平臺已經(jīng)接收了第一隨機數(shù)且云認證平臺接收的第一隨機數(shù)與身份證讀卡終端生成的第一隨機數(shù)相同，主控安全芯片和云認證平臺可以根據(jù)相同的算法對第一隨機數(shù)和第二隨機數(shù)計算生成第一會話密鑰，并使用第一會話密鑰對數(shù)據(jù)進行加解密;如果不相同，則表明云認證平臺端獲取的第一隨機數(shù)和身份證讀卡終端生成的第一隨機數(shù)不相同，主控安全芯片和云認證平臺使用相同的算法對各自的第一隨機數(shù)和第二隨機數(shù)計算得到不相同的兩個會話密鑰，即主控安全芯片的第一會話密鑰和云認證平臺的第一會話密鑰，主控安全芯片和云認證平臺不能對接收自對方的密文進行解密。
[0159]作為本實施例的一個可選實施方式，主控安全芯片402，還用于利用認證加密密鑰對第一會話密鑰的獲取請求進行加密得到第十一密文，利用身份證讀卡終端的第一私鑰對第十一密文進行簽名得到第十一簽名值，發(fā)送第十一數(shù)據(jù)包至通訊接口 403，第十一數(shù)據(jù)包至少包括:身份證讀卡終端的第一證書和第二證書、第十一密文和第十一簽名值，其中，第一證書至少包含身份證讀卡終端的第一公鑰，第二證書至少包含身份證讀卡終端的第二公鑰；通訊接口 403，還用于接收第十一數(shù)據(jù)包，發(fā)送第十一數(shù)據(jù)包至云認證平臺；通訊接口403，還用于接收云認證平臺返回的第十二數(shù)據(jù)包，發(fā)送第十二數(shù)據(jù)包至主控安全芯片402，第十二數(shù)據(jù)包至少包括:第十二密文和第十二簽名值;主控安全芯片402，還用于接收第十二數(shù)據(jù)包，利用云認證平臺的公鑰對第十二簽名值進行驗簽，驗簽通過后，利用身份證讀卡終端的第二私鑰對第十二密文進行解密得到第一會話密鑰。
[0160]身份證讀卡終端獲取第一會話密鑰后，使用第一會話密鑰對身份證讀卡終端和云認證平臺之間傳輸?shù)臄?shù)據(jù)進行加解密，保證了數(shù)據(jù)傳輸?shù)陌踩?br>[0161 ]在本實施例中，認證加密密鑰預先內(nèi)置在身份證讀卡終端中，在身份證讀卡終端獲取第一會話密鑰之前，主控安全芯片402利用認證加密密鑰對發(fā)送給云認證平臺的數(shù)據(jù)進行加密。
[0162]在本實施例中，身份證讀卡終端的第一證書和第二證書是由第三方權(quán)威認證機構(gòu)數(shù)字證書認證中心發(fā)行的。身份證讀卡終端的第二證書中除了包括身份證讀卡終端的第二公鑰，還包括證書授權(quán)中心的數(shù)字簽名和名稱等信息。在本實施例中，身份證讀卡終端的第一證書和第二證書可以是不相同的兩個證書，也可以是同一個證書。
[0163]在本實施例中，主控安全芯片402使用認證加密密鑰對第一會話密鑰的獲取請求進行加密得到第十一密文之后，只有具有相應的認證解密密鑰的云認證平臺才能對第十一密文進行解密，防止云認證平臺以外的其他裝置對第十一密文進行解密獲取第一會話密鑰的獲取請求，保證身份證讀卡終端發(fā)送至云認證平臺的第一會話密鑰的獲取請求的安全性。認證解密密鑰與認證加密密鑰為相同的密鑰，即對稱密鑰。認證解密密鑰預先內(nèi)置在云認證平臺中。
[0164]在本實施例中，主控安全芯片402利用身份證讀卡終端才具有的第一私鑰對第十一密文進行簽名，如果云認證平臺使用與身份證讀卡終端的第一私鑰對應的身份證讀卡終端的第一公鑰能夠?qū)Φ谑缓灻到饷?，則表明接收的第十一簽名值是由身份證讀卡終端發(fā)出的，如果云認證平臺使用身份證讀卡終端的第一公鑰不能對第十一簽名值解密，則表明接收的第十一簽名值不是由身份證讀卡終端發(fā)出的，即云認證平臺能夠根據(jù)第十一簽名值對發(fā)送第十一簽名值的裝置進行身份確認。在云認證平臺確定第十一簽名值是身份證讀卡終端發(fā)送的之后，再計算第十一密文的摘要。如果第十一密文在傳輸過程中被篡改了，則云認證平臺對接收的第十一密文計算的摘要值也會發(fā)生變化，因此，云認證平臺通過比較計算得到的第十一密文的摘要與解密得到的第十一密文的摘要是否相同，能夠保證接收的第i^一密文的完整性。
[0165]在本實施例中，云認證平臺接收第十一數(shù)據(jù)包之后，使用根證書對身份證讀卡終端的第一證書和第二證書進行驗證，驗證通過，則表明身份證讀卡終端的第一證書和第二證書是合法的。身份證讀卡終端的第一證書和第二證書驗證通過后，云認證平臺利用身份證讀卡終端的第一證書中的第一公鑰對第十一簽名值進行驗簽，驗簽通過后，利用認證解密密鑰對第i^一密文進行解密得到第一會話密鑰的獲取請求。
[0166]在本實施例中，云認證平臺得到第一會話密鑰的獲取請求后，生成第一會話密鑰，利用身份證讀卡終端的第二證書中的第二公鑰對第一會話密鑰進行加密，得到第十二密文，并使用云認證平臺的私鑰對第十二密文進行簽名得到第十二簽名值。
[0167]在本實施例中，主控安全芯片402使用云認證平臺的公鑰進行驗簽，如果主控安全芯片402使用云認證平臺的公鑰能夠?qū)Φ谑灻到饷?，則表明接收的第十二簽名值是由云認證平臺發(fā)出的，如果主控安全芯片402使用云認證平臺的公鑰不能對第十二簽名值解密，則表明接收的第十二簽名值不是由云認證平臺發(fā)出的，即主控安全芯片402能夠根據(jù)第十二簽名值對發(fā)送第十二簽名值的裝置進行身份確認。在主控安全芯片402確定第十二簽名值是云認證平臺發(fā)送的之后，再計算第十二密文的摘要。如果第十二密文在傳輸過程中被篡改了，則主控安全芯片402對接收的第十二密文計算的摘要值也會發(fā)生變換，因此，主控安全芯片402通過比較計算得到的第十二密文的摘要與解密得到的第十二密文的摘要是否相同，能夠保證接收的第十二密文的完整性。在確認第十二簽名值是由云認證平臺發(fā)送且第十二密文在傳輸過程中沒有被篡改，即驗簽通過后，再利用身份證讀卡終端的第二私鑰對第十二密文進行解密得到第一會話密鑰，防止身份證讀卡終端以外的其他裝置對第十二密文進行解密獲取第一會話密鑰，保證第一會話密鑰的安全性。
[0168]流程圖中或在此以其他方式描述的任何過程或方法描述可以被理解為，表示包括一個或更多個用于實現(xiàn)特定邏輯功能或過程的步驟的可執(zhí)行指令的代碼的模塊、片段或部分，并且本發(fā)明的優(yōu)選實施方式的范圍包括另外的實現(xiàn)，其中可以不按所示出或討論的順序，包括根據(jù)所涉及的功能按基本同時的方式或按相反的順序，來執(zhí)行功能，這應被本發(fā)明的實施例所屬技術(shù)領域的技術(shù)人員所理解。
[0169]應當理解，本發(fā)明的各部分可以用硬件、軟件、固件或它們的組合來實現(xiàn)。在上述實施方式中，多個步驟或方法可以用存儲在存儲器中且由合適的指令執(zhí)行系統(tǒng)執(zhí)行的軟件或固件來實現(xiàn)。例如，如果用硬件來實現(xiàn)，和在另一實施方式中一樣，可用本領域公知的下列技術(shù)中的任一項或他們的組合來實現(xiàn):具有用于對數(shù)據(jù)信號實現(xiàn)邏輯功能的邏輯門電路的離散邏輯電路，具有合適的組合邏輯門電路的專用集成電路，可編程門陣列(PGA)，現(xiàn)場可編程門陣列(FPGA)等。
[0170]本技術(shù)領域的普通技術(shù)人員可以理解實現(xiàn)上述實施例方法攜帶的全部或部分步驟是可以通過程序來指令相關的硬件完成，的程序可以存儲于一種計算機可讀存儲介質(zhì)中，該程序在執(zhí)行時，包括方法實施例的步驟之一或其組合。
[0171 ]此外，在本發(fā)明各個實施例中的各功能單元可以集成在一個處理模塊中，也可以是各個單元單獨物理存在，也可以兩個或兩個以上單元集成在一個模塊中。上述集成的模塊既可以采用硬件的形式實現(xiàn)，也可以采用軟件功能模塊的形式實現(xiàn)。集成的模塊如果以軟件功能模塊的形式實現(xiàn)并作為獨立的產(chǎn)品銷售或使用時，也可以存儲在一個計算機可讀取存儲介質(zhì)中。
[0172]上述提到的存儲介質(zhì)可以是只讀存儲器，磁盤或光盤等。
[0173]在本說明書的描述中，參考術(shù)語“一個實施例”、“一些實施例”、“示例”、“具體示例”、或“一些示例”等的描述意指結(jié)合該實施例或示例描述的具體特征、結(jié)構(gòu)、材料或者特點包含于本發(fā)明的至少一個實施例或示例中。在本說明書中，對上述術(shù)語的示意性表述不一定指的是相同的實施例或示例。而且，描述的具體特征、結(jié)構(gòu)、材料或者特點可以在任何的一個或多個實施例或示例中以合適的方式結(jié)合。
[0174]盡管上面已經(jīng)示出和描述了本發(fā)明的實施例，可以理解的是，上述實施例是示例性的，不能理解為對本發(fā)明的限制，本領域的普通技術(shù)人員在不脫離本發(fā)明的原理和宗旨的情況下在本發(fā)明的范圍內(nèi)可以對上述實施例進行變化、修改、替換和變型。本發(fā)明的范圍由所附權(quán)利要求及其等同限定。
【主權(quán)項】
1.一種身份證讀取方法，其特征在于，所述方法包括: 讀卡接口接收身份證發(fā)送的身份證標識信息，發(fā)送所述身份證標識信息至主控安全芯片; 所述主控安全芯片接收所述身份證標識信息，對所述身份證標識信息進行安全處理得到第一數(shù)據(jù)包，發(fā)送所述第一數(shù)據(jù)包至通訊接口 ； 所述通訊接口接收所述第一數(shù)據(jù)包，發(fā)送所述第一數(shù)據(jù)包至云認證平臺； 所述通訊接口接收所述云認證平臺返回的第二數(shù)據(jù)包，發(fā)送所述第二數(shù)據(jù)包至所述主控安全芯片； 所述主控安全芯片接收所述第二數(shù)據(jù)包，對所述第二數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第一認證因子，發(fā)送所述第一認證因子至所述讀卡接口 ； 所述讀卡接口接收所述第一認證因子，發(fā)送所述第一認證因子至所述身份證； 所述讀卡接口接收所述身份證返回的第一認證數(shù)據(jù)，發(fā)送所述第一認證數(shù)據(jù)至所述主控安全芯片，所述第一認證數(shù)據(jù)為所述身份證對所述第一認證因子進行處理得到的； 所述主控安全芯片接收所述第一認證數(shù)據(jù)，對所述第一認證數(shù)據(jù)進行安全處理得到第三數(shù)據(jù)包，發(fā)送所述第三數(shù)據(jù)包至所述通訊接口 ； 所述通訊接口接收所述第三數(shù)據(jù)包，發(fā)送所述第三數(shù)據(jù)包至所述云認證平臺； 所述通訊接口接收所述云認證平臺返回的第四數(shù)據(jù)包，發(fā)送所述第四數(shù)據(jù)包至所述主控安全芯片； 所述主控安全芯片接收所述第四數(shù)據(jù)包，對所述第四數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第二認證因子獲取請求，發(fā)送所述第二認證因子獲取請求至所述讀卡接口 ；所述讀卡接口接收所述第二認證因子獲取請求，發(fā)送所述第二認證因子獲取請求至所述身份證； 所述讀卡接口接收所述身份證返回的第二認證因子，發(fā)送所述第二認證因子至所述主控安全芯片； 所述主控安全芯片接收所述第二認證因子，對所述第二認證因子進行安全處理得到第五數(shù)據(jù)包，發(fā)送所述第五數(shù)據(jù)包至所述通訊接口 ； 所述通訊接口接收所述第五數(shù)據(jù)包，發(fā)送所述第五數(shù)據(jù)包至所述云認證平臺； 所述通訊接口接收所述云認證平臺返回的第六數(shù)據(jù)包，發(fā)送所述第六數(shù)據(jù)包至所述主控安全芯片； 所述主控安全芯片接收所述第六數(shù)據(jù)包，對所述第六數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第二認證數(shù)據(jù)，發(fā)送所述第二認證數(shù)據(jù)至所述讀卡接口 ； 所述讀卡接口接收所述第二認證數(shù)據(jù)，發(fā)送所述第二認證數(shù)據(jù)至所述身份證，所述第二認證數(shù)據(jù)為所述云認證平臺對所述第二認證因子進行處理得到的； 所述讀卡接口接收所述身份證返回的身份證數(shù)據(jù)密文，發(fā)送所述身份證數(shù)據(jù)密文至主控安全芯片； 所述主控安全芯片對所述身份證數(shù)據(jù)密文進行安全處理得到第七數(shù)據(jù)包，發(fā)送所述第七數(shù)據(jù)包至所述通訊接口 ； 所述通訊接口發(fā)送所述第七數(shù)據(jù)包至所述云認證平臺； 所述通訊接口接收所述云認證平臺返回的第八數(shù)據(jù)包，發(fā)送所述第八數(shù)據(jù)包至所述主控安全芯片； 所述主控安全芯片接收所述第八數(shù)據(jù)包，對所述第八數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到身份證數(shù)據(jù)明文。2.根據(jù)權(quán)利要求1所述的方法，其特征在于， 所述主控安全芯片，對所述身份證標識信息進行安全處理得到第一數(shù)據(jù)包，包括: 所述主控安全芯片，利用第一會話密鑰對所述身份證標識信息加密得到第一密文，利用所述身份證讀卡終端的第一私鑰對所述第一密文進行簽名，得到第一簽名值，所述第一數(shù)據(jù)包至少包括:所述第一密文和所述第一簽名值； 所述第二數(shù)據(jù)包至少包括:第二密文和第二簽名值;所述主控安全芯片，對所述第二數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第一認證因子，包括: 所述主控安全芯片，利用所述云認證平臺的公鑰對所述第二簽名值進行驗簽，驗簽通過后，利用所述第一會話密鑰對所述第二密文進行解密得到第一認證因子； 所述主控安全芯片，對所述第一認證數(shù)據(jù)進行安全處理得到第三數(shù)據(jù)包，包括: 所述主控安全芯片，利用所述第一會話密鑰對所述第一認證數(shù)據(jù)進行加密得到第三密文，利用所述身份證讀卡終端的第一私鑰對所述第三密文進行簽名，得到第三簽名值，所述第三數(shù)據(jù)包至少包括:所述第三密文和所述第三簽名值； 所述第四數(shù)據(jù)包至少包括:第四密文和第四簽名值;所述主控安全芯片，對所述第四數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第二認證因子獲取請求，包括: 所述主控安全芯片，利用所述云認證平臺的公鑰對所述第四簽名值進行驗簽，驗簽通過后，利用所述第一會話密鑰對所述第四密文進行解密得到第二認證因子獲取請求； 所述主控安全芯片，對所述第二認證因子進行安全處理得到第五數(shù)據(jù)包，包括: 所述主控安全芯片，利用所述第一會話密鑰對所述第二認證因子進行加密得到第五密文，利用所述身份證讀卡終端的第一私鑰對所述第五密文進行簽名，得到第五簽名值，所述第五數(shù)據(jù)包至少包括:所述第五密文和所述第五簽名值； 所述第六數(shù)據(jù)包至少包括:第六密文和第六簽名值;所述主控安全芯片，對所述第六數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第二認證數(shù)據(jù)，包括: 所述主控安全芯片，利用所述云認證平臺的公鑰對所述第六簽名值進行驗簽，驗簽通過后，利用所述第一會話密鑰對所述第六密文進行解密得到第二認證數(shù)據(jù)； 所述主控安全芯片，對所述身份證數(shù)據(jù)密文進行安全處理得到第七數(shù)據(jù)包，包括: 所述主控安全芯片，利用所述第一會話密鑰對所述身份證數(shù)據(jù)密文進行加密得到第七密文，利用所述身份證讀卡終端的第一私鑰對所述第七密文進行簽名，得到第七簽名值；所述第八數(shù)據(jù)包至少包括:第八密文和第八簽名值;所述主控安全芯片，對所述第八數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到身份證數(shù)據(jù)明文，包括: 所述主控安全芯片，利用所述云認證平臺的公鑰對所述第八簽名值進行驗簽，驗簽通過后，利用所述第一會話密鑰對所述第八密文進行解密得到身份證數(shù)據(jù)明文。3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，在所述主控安全芯片對所述身份證標識信息進行安全處理得到第一數(shù)據(jù)包之前，所述方法還包括: 所述主控安全芯片生成第一隨機數(shù)，利用所述身份證讀卡終端的第一私鑰對所述第一隨機數(shù)和身份證讀卡終端的第一證書進行簽名得到第九簽名值，發(fā)送第九數(shù)據(jù)包至所述通訊接口，所述第九數(shù)據(jù)包至少包括:所述第一隨機數(shù)、所述身份證讀卡終端的第一證書和所述第九簽名值，其中，所述第一證書至少包含身份證讀卡終端的第一公鑰； 所述通訊接口接收所述第九數(shù)據(jù)包，發(fā)送所述第九數(shù)據(jù)包至所述云認證平臺； 所述通訊接口接收所述云認證平臺返回的第十數(shù)據(jù)包，發(fā)送所述第十數(shù)據(jù)包至所述主控安全芯片，所述第十數(shù)據(jù)包至少包括:第十密文和第十簽名值； 所述主控安全芯片接收所述第十數(shù)據(jù)包，利用所述云認證平臺的公鑰對所述第十簽名值進行驗簽，驗簽通過后，利用所述身份證讀卡終端的第一私鑰對所述第十密文進行解密得到所述第一隨機數(shù)和第二隨機數(shù)，所述第二隨機數(shù)由所述云認證平臺生成； 所述主控安全芯片比對所述生成的第一隨機數(shù)和所述解密得到的第一隨機數(shù)，比對一致，利用所述第一隨機數(shù)和所述第二隨機數(shù)生成第一會話密鑰。4.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，在所述主控安全芯片對所述身份證標識信息進行安全處理得到第一數(shù)據(jù)包之前，所述方法還包括: 所述主控安全芯片，利用認證加密密鑰對第一會話密鑰的獲取請求進行加密得到第十一密文，利用所述身份證讀卡終端的第一私鑰對所述第十一密文進行簽名得到第十一簽名值，發(fā)送第十一數(shù)據(jù)包至所述通訊接口，所述第十一數(shù)據(jù)包至少包括:所述身份證讀卡終端的第一證書和第二證書、所述第十一密文和所述第十一簽名值，其中，所述第一證書至少包含身份證讀卡終端的第一公鑰，所述第二證書至少包含身份證讀卡終端的第二公鑰； 所述通訊接口接收所述第十一數(shù)據(jù)包，發(fā)送所述第十一數(shù)據(jù)包至所述云認證平臺；所述通訊接口接收所述云認證平臺返回的第十二數(shù)據(jù)包，發(fā)送所述第十二數(shù)據(jù)包至所述主控安全芯片，所述第十二數(shù)據(jù)包至少包括:第十二密文和第十二簽名值； 所述主控安全芯片接收所述第十二數(shù)據(jù)包，利用所述云認證平臺的公鑰對所述第十二簽名值進行驗簽，驗簽通過后，利用所述身份證讀卡終端的第二私鑰對所述第十二密文進行解密得到第一會話密鑰。5.一種身份證讀卡終端，其特征在于，包括: 讀卡接口，用于接收身份證發(fā)送的身份證標識信息，發(fā)送所述身份證標識信息至主控安全芯片； 所述主控安全芯片，用于接收所述身份證標識信息，對所述身份證標識信息進行安全處理得到第一數(shù)據(jù)包，發(fā)送所述第一數(shù)據(jù)包至通訊接口 ； 所述通訊接口，用于接收所述第一數(shù)據(jù)包，發(fā)送所述第一數(shù)據(jù)包至云認證平臺； 所述通訊接口，還用于接收所述云認證平臺返回的第二數(shù)據(jù)包，發(fā)送所述第二數(shù)據(jù)包至所述主控安全芯片； 所述主控安全芯片，還用于接收所述第二數(shù)據(jù)包，對所述第二數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第一認證因子，發(fā)送所述第一認證因子至所述讀卡接口 ； 所述讀卡接口，還用于接收所述第一認證因子，發(fā)送所述第一認證因子至所述身份證；所述讀卡接口，還用于接收所述身份證返回的第一認證數(shù)據(jù)，發(fā)送所述第一認證數(shù)據(jù)至所述主控安全芯片，所述第一認證數(shù)據(jù)為所述身份證對所述第一認證因子進行處理得到的； 所述主控安全芯片，還用于接收所述第一認證數(shù)據(jù)，對所述第一認證數(shù)據(jù)進行安全處理得到第三數(shù)據(jù)包，發(fā)送所述第三數(shù)據(jù)包至所述通訊接口 ； 所述通訊接口，還用于接收所述第三數(shù)據(jù)包，發(fā)送所述第三數(shù)據(jù)包至所述云認證平臺；所述通訊接口，還用于接收所述云認證平臺返回的第四數(shù)據(jù)包，發(fā)送所述第四數(shù)據(jù)包至所述主控安全芯片； 所述主控安全芯片，還用于接收所述第四數(shù)據(jù)包，對所述第四數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第二認證因子獲取請求，發(fā)送所述第二認證因子獲取請求至所述讀卡接口； 所述讀卡接口，還用于接收所述第二認證因子獲取請求，發(fā)送所述第二認證因子獲取請求至所述身份證； 所述讀卡接口，還用于接收所述身份證返回的第二認證因子，發(fā)送所述第二認證因子至所述主控安全芯片； 所述主控安全芯片，還用于接收所述第二認證因子，對所述第二認證因子進行安全處理得到第五數(shù)據(jù)包，發(fā)送所述第五數(shù)據(jù)包至所述通訊接口 ； 所述通訊接口，還用于接收所述第五數(shù)據(jù)包，發(fā)送所述第五數(shù)據(jù)包至所述云認證平臺；所述通訊接口，還用于接收所述云認證平臺返回的第六數(shù)據(jù)包，發(fā)送所述第六數(shù)據(jù)包至所述主控安全芯片； 所述主控安全芯片，還用于接收所述第六數(shù)據(jù)包，對所述第六數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到第二認證數(shù)據(jù)，發(fā)送所述第二認證數(shù)據(jù)至所述讀卡接口 ； 所述讀卡接口，還用于接收所述第二認證數(shù)據(jù)，發(fā)送所述第二認證數(shù)據(jù)至所述身份證，所述第二認證數(shù)據(jù)為所述云認證平臺對所述第二認證因子進行處理得到的； 所述讀卡接口，還用于接收所述身份證返回的身份證數(shù)據(jù)密文，發(fā)送所述身份證數(shù)據(jù)密文至主控安全芯片； 所述主控安全芯片，還用于對所述身份證數(shù)據(jù)密文進行安全處理得到第七數(shù)據(jù)包，發(fā)送所述第七數(shù)據(jù)包至所述通訊接口 ； 所述通訊接口，還用于發(fā)送所述第七數(shù)據(jù)包至所述云認證平臺； 所述通訊接口，還用于接收所述云認證平臺返回的第八數(shù)據(jù)包，發(fā)送所述第八數(shù)據(jù)包至所述主控安全芯片； 所述主控安全芯片，還用于接收所述第八數(shù)據(jù)包，對所述第八數(shù)據(jù)包進行安全驗證，在安全驗證通過后，得到身份證數(shù)據(jù)明文。6.根據(jù)權(quán)利要求5所述的身份證讀卡終端，其特征在于， 所述主控安全芯片，具體用于利用第一會話密鑰對所述身份證標識信息加密得到第一密文，利用所述身份證讀卡終端的第一私鑰對所述第一密文進行簽名，得到第一簽名值，所述第一數(shù)據(jù)包至少包括:所述第一密文和所述第一簽名值； 所述第二數(shù)據(jù)包至少包括:第二密文和第二簽名值； 所述主控安全芯片，具體用于利用所述云認證平臺的公鑰對所述第二簽名值進行驗簽，驗簽通過后，利用所述第一會話密鑰對所述第二密文進行解密得到第一認證因子； 所述主控安全芯片，具體用于利用所述第一會話密鑰對所述第一認證數(shù)據(jù)進行加密得到第三密文，利用所述身份證讀卡終端的第一私鑰對所述第三密文進行簽名，得到第三簽名值，所述第三數(shù)據(jù)包至少包括:所述第三密文和所述第三簽名值； 所述第四數(shù)據(jù)包至少包括:第四密文和第四簽名值； 所述主控安全芯片，具體用于利用所述云認證平臺的公鑰對所述第四簽名值進行驗簽，驗簽通過后，利用所述第一會話密鑰對所述第四密文進行解密得到第二認證因子獲取請求； 所述主控安全芯片，具體用于利用所述第一會話密鑰對所述第二認證因子進行加密得到第五密文，利用所述身份證讀卡終端的第一私鑰對所述第五密文進行簽名，得到第五簽名值，所述第五數(shù)據(jù)包至少包括:所述第五密文和所述第五簽名值； 所述第六數(shù)據(jù)包至少包括:第六密文和第六簽名值； 所述主控安全芯片，具體用于利用所述云認證平臺的公鑰對所述第六簽名值進行驗簽，驗簽通過后，利用所述第一會話密鑰對所述第六密文進行解密得到第二認證數(shù)據(jù)； 所述主控安全芯片，具體用于利用所述第一會話密鑰對所述身份證數(shù)據(jù)密文進行加密得到第七密文，利用所述身份證讀卡終端的第一私鑰對所述第七密文進行簽名，得到第七簽名值； 所述第八數(shù)據(jù)包至少包括:第八密文和第八簽名值； 所述主控安全芯片，具體用于利用所述云認證平臺的公鑰對所述第八簽名值進行驗簽，驗簽通過后，利用所述第一會話密鑰對所述第八密文進行解密得到身份證數(shù)據(jù)明文。7.根據(jù)權(quán)利要求5或6所述的身份證讀卡終端，其特征在于， 所述主控安全芯片，還用于生成第一隨機數(shù)， 利用所述身份證讀卡終端的第一私鑰對所述第一隨機數(shù)和身份證讀卡終端的第一證書進行簽名得到第九簽名值，發(fā)送第九數(shù)據(jù)包至所述通訊接口，所述第九數(shù)據(jù)包至少包括:所述第一隨機數(shù)、所述身份證讀卡終端的第一證書和所述第九簽名值，其中，所述第一證書至少包含身份證讀卡終端的第一公鑰； 所述通訊接口，還用于接收所述第九數(shù)據(jù)包，發(fā)送所述第九數(shù)據(jù)包至所述云認證平臺；所述通訊接口，還用于接收所述云認證平臺返回的第十數(shù)據(jù)包，發(fā)送所述第十數(shù)據(jù)包至所述主控安全芯片，所述第十數(shù)據(jù)包至少包括:第十密文和第十簽名值； 所述主控安全芯片，還用于接收所述第十數(shù)據(jù)包，利用所述云認證平臺的公鑰對所述第十簽名值進行驗簽，驗簽通過后，利用所述身份證讀卡終端的第一私鑰對所述第十密文進行解密得到所述第一隨機數(shù)和第二隨機數(shù)，所述第二隨機數(shù)由所述云認證平臺生成；所述主控安全芯片，還用于比對所述生成的第一隨機數(shù)和所述解密得到的第一隨機數(shù)，比對一致，利用所述第一隨機數(shù)和所述第二隨機數(shù)生成第一會話密鑰。8.根據(jù)權(quán)利要求5或6所述的身份證讀卡終端，其特征在于， 所述主控安全芯片，還用于利用認證加密密鑰對第一會話密鑰的獲取請求進行加密得到第十一密文，利用所述身份證讀卡終端的第一私鑰對所述第十一密文進行簽名得到第十一簽名值，發(fā)送第十一數(shù)據(jù)包至所述通訊接口，所述第十一數(shù)據(jù)包至少包括:所述身份證讀卡終端的第一證書和第二證書、所述第十一密文和所述第十一簽名值，其中，所述第一證書至少包含身份證讀卡終端的第一公鑰，所述第二證書至少包含身份證讀卡終端的第二公鑰； 所述通訊接口，還用于接收所述第十一數(shù)據(jù)包，發(fā)送所述第十一數(shù)據(jù)包至所述云認證平臺； 所述通訊接口，還用于接收所述云認證平臺返回的第十二數(shù)據(jù)包，發(fā)送所述第十二數(shù)據(jù)包至所述主控安全芯片，所述第十二數(shù)據(jù)包至少包括:第十二密文和第十二簽名值； 所述主控安全芯片，還用于接收所述第十二數(shù)據(jù)包，利用所述云認證平臺的公鑰對所述第十二簽名值進行驗簽，驗簽通過后，利用所述身份證讀卡終端的第二私鑰對所述第十二密文進行解密得到第一會話密鑰。
【文檔編號】G06K7/10GK106027483SQ201610243357
【公開日】2016年10月12日
【申請日】2016年4月18日
【發(fā)明人】李明
【申請人】李明