[實用新型]一種身份實名認證系統

有效

• 申請號: 201620795024.5
• 申請日: 2016-07-26
• 公開（公告）號: CN206441195U
• 公開（公告）日: 2017-08-25
• 發明（設計）人: 鐘成軍
• 申請（專利權）人: 浙江眾喜通信科技有限公司
• 主分類號: G06K17/00
• 分類號: G06K17/00
• 代理公司: 廣東廣信君達律師事務所44329
• 代理人: 楊曉松,楊冬玲

技術領域

本實用新型屬于電子通信技術領域，具體涉及一種身份實名認證系統。

背景技術

建設法治社會的大環境對當前電訊運營商客戶業務辦理的規范性要求越來越高。從2013年9月1日起，工業和信息化產業部制定的《電話用戶真實身份信息登記規定》，規定電話用戶入網時必須要登陸真實的身份信息。

實名制不僅是國家法律要求，也是各大運營完善運營管理機制，提升客戶質量的重要基礎。

任何準確、有效的身份證閱讀/識別設備(方案)都不能缺少公安部授權的安全加密模塊(SAM模塊)；每個身份證的識別真偽、數據解碼，整個過程是個相互驗證的過程，其中有40次以上數據握手過程，這些過程使用的協議均為公安部SAM模塊的加密協議；數據結果經過解碼服務器設備端通過公安部提供的dll進行解碼，同時需要SAM模塊的鑒權文件，否則無法解碼。

目前市面的身份證閱讀器均為每個閱讀器里都包含一個安全加密模塊。由于安全加密模塊(SAM模塊)交付時間較長，價格昂貴等因素，導致了采購成本巨大；供貨周期漫長，因此不適合大批量統一采購；特別是后期的升級費用更是巨大(2013年公安部已經啟用了三代身份證，相當于幾年后，現在所有的身份證識別器需要重新購買)。而且在運營商的末梢終端，還有很多沒有電腦和業務系統。

實用新型內容

本實用新型的目的是克服現有技術中的身份認證系統在識別終端配置SAM模塊造成的成本高、更新困難等諸多不足，提供一種在云端解碼設備中配置SAM模塊，有效降低整個系統成本并且易于更新的一種身份證識別系統。

為實現上述目的，本實用新型的技術方案如下：

本實用新型的一種身份實名認證系統，包括身份證讀卡器和云端解碼模塊，身份證讀卡器和云端解碼模塊通過網絡連接，云端解碼模塊包括云端解碼設備，云端解碼設備包含SAM模塊。

身份證讀卡器讀取身份證中的加密信息；云端解碼設備上安裝有公安部指定的安全解碼模塊。讀取到的加密身份證信息通過網絡傳輸到達云端解碼模塊，云端解碼設備進行解碼，解碼后的信息經由原線路回到身份證讀卡器，顯示結果。將SAM模塊設置在云端而不是讀卡器終端，多個讀卡器終端可以共用一個SAM模塊，從而有效降低成本。并且由于SAM模塊的數量減少、且集中分布，使SAM模塊的更新更為方便。

進一步地，還包括負載均衡器，負載均衡器連接身份證讀卡器和云端解碼設備。

為了確保信息的的傳輸，當同時工作的身份證讀卡器過多時，需要將終端的請求均衡協調。為了防止某一云端解碼設備故障導致的工作中斷，負載均衡器需要能夠將原本傳輸至故障設備的信息轉移至其它設備。負載均衡器不負責轉發數據，而由終端直接與指定云端解碼設備通訊。為了保證傳輸效率，負載均衡器不對數據進行轉發。將數據傳輸比作交通中的車流、人流，負載均衡器就類似交警，只負責引導、疏通。

進一步地，還包括防火墻設備，防火墻設備連接身份證讀卡器和負載均衡器。

由于身份信息涉及個人隱私等，出于安全考慮，必須對整個驗證過程進行加密。為使數據傳輸更為準確，整個系統運行更加可靠，需要增加專門的防火墻設備。

進一步地，還包括交換機，交換機連接負載均衡器和云端解碼設備。

當存在多個云端解碼設備時，身份證讀卡器傳來的請求需要被分配至各個云端解碼設備。此時，需要增加交換機來完成這一任務。

進一步地，云端解碼模塊設置有災備服務器。

為了保證整個系統的不間斷運行，防止由于某些設備故障導致的無法工作，對云端解碼模塊設置災備服務器。當云端解碼模塊中的某些設備發生故障停止運行時，備用的設備可以接替故障設備，保證系統正常運行。災備服務器為熱備，服務器高可用應用。

進一步地，身份證讀卡器設有USB接口、藍牙接口和OTG接口。

通過USB可以連接PC，通過藍牙可以無線連接其他設備，通過OTG可以在實現讀卡器與其它設備間如手機的數據傳送。

作為優選，身份證讀卡器設有物理通信接口。

物理軟件接口使得身份證讀卡器使能夠方便的接入第三方系統，而不改變用戶當前的系統。

作為優選，身份證讀卡器的數量為多個，SAM模塊數量少于身份證讀卡器數量。

由于一個SAM模塊能夠同時為多個身份證讀卡器提供解碼服務，因此，SAM模塊的數量少于身份證讀卡器數量。同時，這也是云端解碼存在的基礎和目的之一。

由于采用上述技術方案，本實用新型具有以下技術效果：