[發明專利]智能卡及對智能卡中人像信息的處理方法和識別方法

有效

• 申請號: 200710074385.6
• 申請日: 2007-05-21
• 公開（公告）號: CN101075298A
• 公開（公告）日: 2007-11-21
• 發明（設計）人: 黃澤鋒;徐幸子
• 申請（專利權）人: 深圳市丕微科技企業有限公司
• 主分類號: G06K17/00
• 分類號: G06K17/00;G06K19/067;G06T1/00
• 代理公司: 深圳市智科友專利商標事務所
• 代理人: 曲家彬

技術領域

本發明涉及一種用于表明持卡者身份的具有防偽功能的智能卡，特別是一種對智能卡中人像信息的處理方法。

背景技術

現在國內外大部分證件系統使用的都是傳統的紙質證件。通常情況下，經過一些簡單或復雜技術處理，這些紙質證件或多或少都具有一定的防偽功能。然而眾所周知，針對這些紙質證件的偽造技術也越來越成熟和多樣化，這給現行的紙質證件系統的應用帶來了極大的問題和隱患。正是在這種情況下，近些年第二代證件系統——電子證件系統在國內外得到普遍的重視，并開始在各個領域中得到應用和普及。與傳統紙質證件不同的是，電子證件用IC卡作為證件的介質，可以在存儲卡的芯片中加入一些保護電路，以及一些加密算法的運用，這種電子證件的安全性明顯高于紙質證件。由于硬件價格的降低，這種電子證件的運用已經越來越廣泛。我國目前試行的電子身份證，就是這種電子證件的一個實例。但由于卡內存儲空間的限制，對卡內信息存儲容量的擴展具有局限性，且由于采用這種加密算法，雖然大大降低了偽造智能卡的幾率，但卡內信息仍不夠安全。仍然存在偽造智能卡的可能。

發明內容

針對現有技術中存在的不足，本發明提供了一種對智能卡中人像信息的處理方法，該方法通過對智能卡卡內人像信息的處理實現對智能卡內信息的加密，可有效的降低卡內存儲空間的利用，使卡內數據更加安全，對智能卡起到有效的防偽作用，同時本發明還提供了一種對智能卡中人像信息的處理方法和識別方法。

為實現上述目的，本發明通過以下技術步驟實現：

一種對智能卡中人像信息的處理方法：該方法在將智能卡放入制卡器中設定智能卡持有人的基本信息的基礎上，在計算機硬件和相關的管理程序的支持下，包括以下步驟：

(1)讀出智能卡的唯一標志數據I后，將其存入到預先建立的數據庫服務器中的標志模塊；

(2)對智能卡的持有人進行人像采集，并將采集到的人像圖像數據讀入內存；

(3)從內存中讀出圖像數據，對數據用jpeg2000算法進行壓縮，將壓縮后的數據放入暫存器中；

(4)按數據存儲地址比例選取幾部分人像特征數據，根據對幾部分人像數據選取的先后順序確定選取各數據塊ID，并將選取的人像特征部位ID、數據起始地址及大小，按選取的人像特征部位ID順序同時存入智能卡人像信息存儲模塊和數據庫服務器標志模塊為I的所對應的特定模塊中后，將選取的人像特征部位圖片數據和剩余的人像特征圖片數據DA分別放入各自的暫存器中；

(5)建立密鑰函數庫，并隨機生成64位密鑰M，通過DES算法，利用密鑰M為選取的人像特征部位圖片數據和剩余的圖片數據DA加密后，分別存入智能卡的人像信息存儲模塊中和數據庫服務器標志模塊為I所對應的圖片數據模塊中；調用密鑰函數庫，隨機生成一個唯一的8位號碼W，并將其分別存入到智能卡和數據庫服務器中。

(6)將密鑰M按所設定的規律分為兩組數據，并分別將兩組數據合成兩個數據M1和M2，將M1寫入智能卡人像信息存儲模塊中，M2存入到數據庫服務器標志模塊為I所對應的密鑰模塊中，其中密鑰M按所設定的規律是將密鑰M按序分為8個8位數據，將1，3，5，7數據合成數據M1，將2，4，6，8數據合成數據M2。

上述步驟(5)中，還可調用密鑰函數庫，隨機生成一個唯一的8位號碼W，并將其分別存入到智能卡和數據庫服務器中。

上述方法中，可將選取的人像特征部位圖片數據的長度之和數據A寫入到智能卡中。

上述步驟(6)中所設定的規律是將密鑰M按序分為8個8位數據，將1，3，5，7數據合成數據M1，將2，4，6，8數據合成數據M2。

本發明的涉及的智能卡，該智能卡設有人像信息存儲模塊，該模塊含有按照上述方法存入的數據。

本發明的智能卡的識別方法，包括以下步驟：

(1)將智能卡插入讀卡器中，讀取智能卡的唯一標志數據I，根據索引調出數據庫服務器中標志模塊為I所對應的模塊的數據內容；

(2)讀取卡內數據ALL，根據每個數據占用的字段長度取出智能卡內的基本信息、M1和MDALL，并將各數據分別存入到各自的暫存器中；

(3)根據數據庫服務器中特定模塊的數據，將MDALL分為幾部分人像特征部位圖片數據，并將分離后的數據存入各自的暫存器中；

(4)取出數據庫服務器密鑰模塊中的數據M2和圖片數據模塊中數據；

(5)按照規定的密鑰存放規則，把M1與M2重組，合成密鑰M；

(6)通過預先設定的加密協議，采用DES算法把從圖片數據模塊中讀出的數據和選取的人像特征數據解密為未加密的剩余圖片數據DA和選取的幾部分人像特征數據；