(19)中华人民共和国国家知识产权局
(12)发明专利申请
(10)申请公布号 (43)申请公布日 (21)申请号 201810277577.5
(22)申请日 2018.03.30
(71)申请人 重庆诺塔斯智能科技有限公司
地址 401147 重庆市北部新区青枫北路18
号凤凰A座5楼579
(72)发明人 张宏 吴德友
(74)专利代理机构 重庆强大凯创专利代理事务
所(普通合伙) 50217
代理人 隋金艳
(51)Int.Cl.
H04L 29/06(2006.01)
H04L 29/08(2006.01)
(54)发明名称二代身份证云解码服务器(57)摘要本发明涉及数据处理技术领域，具体为一种二代身份证云解码服务器，包括设置在客户端的RFID射频天线模块，还包括与客户端网络连接的云端服务器，云端服务器包括请求模块、控制模块、调度模块和SAM模块集；SAM模块集包括若干个SAMV模块，各个SAMV模块均包括网络通信接口单元、解密服务单元、处理单元和解密单元；用户通过RFID射频天线模块获取到身份信息发送到云端服务器，请求模块向控制模块发送解密请求信息，控制模块控制调度模块访问SAM模块集中的SAMV模块，并将空闲的SAMV模块的地址信息反馈到请求模块，请求模块将身份信息发送到该地址信息的SAMV模块中；SAMV模块的解密服务单元向处理单元发送解密服务信息，处理单元
控制解密单元解密得到身份解密信息。权利要求书1页 说明书5页 附图4页CN 108600186 A 2018.09.28
C N 108600186
A
1.二代身份证云解码服务器，包括设置在客户端的RFID射频天线模块，其特征在于：还包括与所述客户端网络连接的云端服务器，所述云端服务器包括请求模块、控制模块、调度模块和SAM模块集；所述SAM模块集包括若干个SAMV模块，所述的各个SAMV模块均包括网络通信接口单元、解密服务单元、处理单元和解密单元；
用户通过RFID射频天线模块获取到身份信息发送到云端服务器，请求模块向控制模块发送解密请求信息，控制模块控制调度模块访问SAM模块集中的SAMV模块，并将空闲的SAMV模块的地址信息反馈到请求模块，请求模块则将身份信息通过网络通信接口单元发送到该地址信息的SAMV模块中；
在接收到身份信息后，SAMV模块的解密服务单元向处理单元发送解密服务信息，处理单元控制解密单元对身份信息进行解密得到身份解密信息，该身份解密信息通过网络通信接口单元发送回客户端。
2.根据权利要求1所述的二代身份证云解码服务器，其特征在于：所述SAM模块集还包括认证单元和
验证单元，处理单元在接收到解密服务信息后控制认证单元随机生成验证信息，该验证信息被临时存储到认证单元的同时通过网络通信接口单元被发送到客户端，客户端根据接收的验证信息生成验证密文信息后发送到验证单元，验证单元根据接收到的验证密文信息生成验证明文信息，并将该验证明文信息与认证单元中临时存放的验证信息进行比对，若相等，处理单元控制解密单元进行解密。
3.根据权利要求2所述的二代身份证云解码服务器，其特征在于：所述认证单元和所述验证单元设置在各个所述的SAMV模块中。
4.根据权利要求1所述的二代身份证云解码服务器，其特征在于：所述SAM模块集还包括有加密单元，所述客户端设置有解析模块，加密单元对解密单元解密得到的身份解密信息进行加密处理得到身份加密信息，客户端的解析模块对接收到的身份加密信息进行解析后得到身份解密信息。
5.根据权利要求4所述的二代身份证云解码服务器，其特征在于：所述加密单元设置在各个所述的SAMV模块中。
6.根据权利要求5所述的二代身份证云解码服务器，其特征在于：所述加密单元与所述解析模块使用相同的密钥。
权 利 要 求 书1/1页CN 108600186 A
二代身份证云解码服务器
技术领域
[0001]本发明涉及数据处理技术领域，具体为一种二代身份证云解码服务器。
背景技术
[0002]居民身份证，是用于证明持有人身份的一种法定证件。身份证作为每个人重要的身份证明文件，在生活中频繁用到，如办理银行卡、酒店入住、医院挂号等等，而二代证阅读器作为对第二代身份证阅读和核验的专用设备，也就成为了一些场合中的必需品。[0003]二代证阅读器，又称第二代身份证阅读与核验设备，主要用于识别第二代居民身份证。它采用国际上先进的TypeB非接触IC卡阅读技术，配合公安部授权的专用身份证安全控制模(SAM)，用RFID射频识别方式与第二代居民身份证内的专用芯片进行安全认证后，将芯片内的个人信息资料读出，将此信息上传至计算机，并完成解码、显示、存储、查询和自动录入等功能。然而，由于二代身份证阅读器的特殊市场背景，而且它内置的SAM模块是需要公安部授权，目前整个市场上只有十家由公安部授权生产二代身份证阅读器的厂家，而由于厂家的生产能力有限，若要做到每个用户人手一台二代证阅读器，就需要很大数量的SAM 模块，这样一来就出现了SAM模块的供不应求的现象，也就导致了二代证阅读器价格较高，采购周期较长，设备覆盖率低的问题，而且由于不同用户使用二代证阅读器的时间段不同，有的用户是在白天时
段使用二代证阅读器，有的用户在夜间使用二代证阅读器，但是由于SAM模块供不应求，后者甚至还买不到二代证阅读器，若是前者的二代证阅读器在夜间的时候能被后者使用，那么二代证阅读器可以是说被充分的利用上来，然而现状却是，尽管SAM 模块存在与供不应求的现象，但同时也存在有SAM模块资源浪费的现象。
发明内容
[0004]本发明意在提供一种二代身份证云解码服务器，通过设置云端服务器，利用SAM模块集对SAMV模块进行集中管理，提高SAM模块对的利用效率。
[0005]本发明提供基础方案是：二代身份证云解码服务器，包括设置在客户端的RFID射频天线模块，其特征在于：还包括与客户端网络连接的云端服务器，云端服务器包括请求模块、控制模块、调度模块和SAM模块集；SAM模块集包括若干个SAMV模块，各个SAMV模块均包括网络通信接口单元、解密服务单元、处理单元和解密单元；
[0006]用户通过RFID射频天线模块获取到身份信息发送到云端服务器，请求模块向控制模块发送解密请求信息，控制模块控制调度模块访问SAM模块集中的SAMV模块，并将空闲的SAMV模块的地址信息反馈到请求模块，请求模块则将身份信息通过网络通信接口单元发送到该地址信息的SAMV模块中；
[0007]在接收到身份信息后，SAMV模块的解密服务单元向处理单元发送解密服务信息，处理单元控制解密单元对身份信息进行解密得到身份解密信息，该身份解密信息通过网络通信接口单元发送回客户端。
[0008]基础方案的工作原理：使用时，客户端是安装在用户处的，在用户需要对二代身份
证的信息进行读取的时候，首先用户将二代身份证放到客户端处，客户端的RFID射频天线模块对二代身份证中的身份信息进行读取，由于身份证中的信息是经过加密的，因此，读取出来的身份信息是一种加密信息，然后RFID射频天线模块将读取到的加密的身份信息发送到云端服务器中；
[0009]云端服务器在接收到加密的身份信息后，首先，云端服务器的请求模块向控制模块发送解密请求信息，控制模块在接收到解密请求信息后控制调度模块启动，启动后的调度模块访问云端服务器的SAM模块集中的SAMV模块，并将空闲的SAMV模块的地址信息反馈到请求模块，然后请求模块将该身份信息通过网络通信接口单元发送到该地址信息的SAMV模块中；
[0010]SAMV模块在接收到身份信息后，首先由解密服务单元发送一个解密服务信息到处理单元，处理单元在接收到解密服务信息后控制解密单元对接收到的身份信息进行解密并将解密后的身份解密信息又通过网络通信接口单元反馈给请求模块，请求模块在接收到身份解密信息后，将该身份解密信息发送回客户端，此时客户端接收到的身份解密信息即是云端服务器对RFID射频天线模块读取出到的身份
信息进行解密后的身份解密信息，整个解密过程也就完成了。
[0011]基础方案的有益效果是：与现有的二代证阅读器相比较，1.本发明将RFID射频天线模块和SAM模块分开安装，将读取身份信息的RFID射频天线模块设置在客户端，将解密用的SAM模块作用SAM模块集中的SAMV模块设置在云端服务器中，利用云端服务器中的SAM 模块集对各个客户端发送来的身份信息进行集中处理，一来是实现了对SAMV模块的集中管理，二来通过将SAMV模块集中，在云端服务器进行解密操作的时候，由调度模块选择空闲的SAMV模块进行解密，这样一来，就将SAM模块集中的各个SAMV模块的空闲时间充分利用了起来，保证身份信息的解密操作能在第一时间进行，提高了SAMV模块的利用效率；[0012] 2.SAM模块集中各个SAMV模块均设置有处理单元，也就保证了各个的SAMV模块均可以独立工作，这样一来，在SAM模块集运行的过程中，一个SAMV模块的运行出现问题后，其他的SAMV模块还是处于正常的运行状态，SAM模块集也就可以继续正常工作，从而保证了解密工作的正常进行。
[0013]优选方案一：作为基础方案的优选，SAM模块集还包括认证单元和验证单元，处理单元在接收到解密服务信息后控制认证单元随机生成验证信息，该验证信息被临时存储到认证单元的同时通过网络通信接口单元被发送到客户端，客户端根据接收的验证信息生成验证密文信息后发送到验证单元，验证单元根据接收到的验证密文信息生成验证明文信息，并将该验证明文信息与认证单元中临时存放的验证信息进行比对，若相等，处理单元控制解密单元进行解密。有益效果：考虑到身份信息是
十分重要的信息，为了保证身份信息解密的安全性，通常都需要对客户端进行验证，SAM模块集还设置了认证单元和验证单元，通过验证信息、验证密文信息以及验证明文信息之间的配合，对客户端进行认证，只有在认证成功，即验证明文信息与验证信息相等的情况下处理单元才控制解密单元进行解密，从而保证解密后的身份解密信息不会出现外传的情况，也就保证了身份信息的安全。[0014]优选方案二：作为优选方案一的优选，认证单元和验证单元设置在各个的SAMV模块中。有益效果：将认证单元和验证单元设置在SAMV模块中，同样也保证了在一个SAMV模块中的认证单元和验证单元不能正常运行的时候，还有其余SAMV模块的认证单元和验证单元
正常运行，从而保证对客户端的认证正常进行。
[0015]优选方案三：作为基础方案的优选，SAM模块集还包括有加密单元，客户端设置有解析模块，加密单元对解密单元解密得到的身份解密信息进行加密处理得到身份加密信息，客户端的解析模块对接收到的身份加密信息进行解析后得到身份解密信息。有益效果：通过加密单元预计解析模块的配合，实现身份解密信息的加密传输，保障身份解密信息的安全性。
[0016]优选方案四：作为优选方案三的优选，加密单元设置在各个的SAMV模块中。有益效果：同样的，将加密单元设置在各个SAMV模块中，保证各个SAMV模块的信息加密都可以独立运行，保证了信息加密的正常运行。
[0017]优选方案五：作为优选方案四的优选，加密单元与解析模块使用相同的密钥。有益效果：加密单元与解析模块使用相同的密钥，即信息的发送方和接收方使用同一个密钥去加密和解密数据，也就是对称密钥加密方法，它的最大优势是加/解密速度快，适合于对大数据量进行加密。
附图说明
[0018]图1为本发明二代身份证云解码服务器实施例的模块框图；
[0019]图2为图1中控制模块控制调度模块访问SAM模块集的时序图；
[0020]图3为图1中云端服务器的部分结构示意图；
[0021]图4为图1中控制模块的电路设计图A；
[0022]图5为图1中控制模块的电路设计图B。
具体实施方式
[0023]下面通过具体实施方式进一步详细的说明：
[0024]说明书附图中的附图标记包括：SAMV模块1、网络通信接口单元11、控制模块2、调度模块3。
[0025]如图1和图3所示的二代身份证云解码服务器，包括设置在客户端的RFID射频天线模块，还包括与客户端网络连接的云端服务器，云端服务器包括请求模块、控制模块2、调度模块3和SAM模块集；SAM模块集包括八个SAMV模块1，对各个SAMV模块1进行编号，分别为1A、1B、2A、2B、3A、3B、4A和4B，其中，每个SAMV模块1均包括网络通信接口单元11、解密服务单元、处理单元、解密单元、认证单元和验证单元。
[0026]用户通过RFID射频天线模块获取到身份信息发送到云端服务器，如图2所示，请求模块向控制模块2发送解密请求信息，控制模块2控制调度模块3访问SAM模块集中的SAMV 模块1，并将空闲的SAMV模块1的地址信息反馈到请求模块，请求模块则将身份信息通过网络通信接口单元11发送到该地址信息的SAMV模块1中；
[0027]在接收到身份信息后，SAMV模块1的解密服务单元向处理单元发送解密服务信息，处理单元控制解密单元对身份信息进行解密得到身份解密信息，该身份解密信息通过网络通信接口单元11发送回客户端。
[0028]例如，安装在酒店的客户端，在有人办理入住手续的时候，酒店的前台人员需要对该住客的身份进行验证，这时候，需要前台人员将住客的二代身份证放置在客户端处，客户
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议