CN102404328B - 电子身份证验证*** - Google Patents

Abstract

一种电子身份证验证***，包括：移动通信终端，包括用于存储用户身份信息的第一存储模块；阅读器，用于读取所述第一存储模块中的用户身份信息，并将该用户身份信息发送到服务器；服务器，包括验证模块，该验证模块用于验证所述用户身份信息，并将验证结果返回至所述阅读器；所述阅读器还用于根据所述服务器返回的验证结果显示相应的信息。上述***，将用户身份信息存储在移动通信终端中，移动通信终端即具备了电子身份证的功能，用户携带移动通信终端后，可以省去携带居民身份证卡片，提高了用户的操作便利性；另外，通过将用户身份信息进行验证后，再根据验证结果显示相应的信息，不容易泄漏用户身份信息，从而提高了用户身份信息的安全性。

Description

电子身份证验证***

【技术领域】

本发明涉及计算机技术领域，特别的涉及一种电子身份证验证***。

【背景技术】

每一个中国公民都能自愿申请领取居民身份证。但是传统的居民身份证只是一张标示居民基本信息的卡片，与其它众多的卡片如银行卡、公交卡、工卡、就餐卡、水电煤气卡、上网卡等一样，给用户的携带增添了一定的不便；而且传统的居民身份证卡片丢失后，将泄漏用户的身份信息，并容易被他人冒名盗用，传统居民身份证的信息安全性不高。

【发明内容】

基于此，有必要提供一种能提高用户携带便利性以及信息安全性的电子身份证验证***。

一种电子身份证验证***，包括：

移动通信终端，包括第一存储模块，所述第一存储模块用于存储用户身份信息；

阅读器，用于读取所述第一存储模块中的用户身份信息，并将读取得到的用户身份信息发送到服务器；

服务器，包括验证模块，所述验证模块用于验证所述用户身份信息，并将验证结果返回至所述阅读器；

所述阅读器还用于根据所述服务器返回的验证结果显示相应的信息。

优选的，所述第一存储模块存储的用户身份信息为按照预设的加密协议进行加密后的信息；

优选的，所述阅读器还用于按照所述加密协议解密所述用户身份信息。

优选的，所述服务器还包括第二存储模块，所述第二存储模块用于存储所述用户身份信息及其状态信息，所述状态信息包括挂失状态和非挂失状态；

优选的，所述验证模块验证所述用户身份信息的过程为：

在第二存储模块中查找所述用户身份信息是否存在，若不存在，则返回相关的验证结果至所述阅读器，若存在，则在第二存储模块中进一步查找所述用户身份信息的状态信息，并根据所述状态信息返回相关的验证结果至所述阅读器。

优选的，所述阅读器还用于根据所述服务器返回的验证结果显示相应的信息；

若所述验证结果表示所述用户身份信息不存在，则所述阅读器显示身份信息不存在相关的提示信息；

若所述验证结果表示所述用户身份信息的状态信息为挂失状态，则所述阅读器显示身份信息已挂失相关的提示信息；

若所述验证结果表示所述用户身份信息的状态信息为非挂失状态，则所述阅读器显示其读取到的用户身份信息。

优选的，若所述验证结果表示所述用户身份信息的状态信息为挂失状态时，所述阅读器还用于向所述移动通信终端发送锁定指令；

所述移动通信终端还包括安全控制模块，所述安全控制模块用于接收所述锁定指令并根据所述锁定指令锁定所述第一存储模块。

优选的，所述***还包括交互终端，用于接收用户的挂失请求或恢复请求或注销请求，并将所述用户的挂失请求或恢复请求或注销请求发送至所述服务器；

所述服务器还包括身份信息管理模块，用于对所述用户的挂失请求或恢复请求或注销请求进行鉴权；

若对所述用户的挂失请求的鉴权通过，则所述身份信息管理模块设置所述用户请求的用户身份信息的状态信息为挂失状态；

若对所述用户的恢复请求的鉴权通过，则所述身份信息管理模块设置所述用户请求的用户身份信息的状态信息为非挂失状态；

若对所述用户的注销请求的鉴权通过，则所述身份信息管理模块删除所述用户的用户身份信息及其状态信息。

优选的，所述移动通信终端还包括智能通信卡，所述智能通信卡与所述安全控制模块连接，并与所述服务器通信连接；

所述第二存储模块还用于存储所述智能通信卡的信息，所述智能通信卡的信息与所述第二存储模块中存储的用户身份信息一一对应；

若所述身份信息管理模块对所述用户的恢复请求的鉴权通过时，所述身份信息管理模块还用于向与所述用户请求的用户身份信息对应的智能通信卡发送解锁指令；

所述智能通信卡将所述解锁指令传送给所述安全控制模块；

所述安全控制模块还用于根据所述解锁指令开启所述第一存储模块。

优选的，所述智能通信卡包括SIM卡、UIM卡、USIM卡。

优选的，所述移动通信终端还包括与所述安全控制模块相连的处理器；

所述安全控制模块还用于将所述阅读器发送的锁定指令传送给所述处理器；

所述处理器用于根据所述锁定指令关闭所述移动通信终端的应用服务。

优选的，所述安全控制模块还用于将所述身份信息管理模块发送的解锁指令传送给所述处理器；

所述处理器还用于根据所述解锁指令开启所述移动通信终端的应用服务。

上述电子身份证验证***，将用户身份信息存储在移动通信终端的存储模块中，移动通信终端即具备了电子身份证的功能，用户随身携带移动通信终端后，就不需要再额外携带传统的居民身份证卡片了，从而提高了用户的携带便利性；另外，上述电子身份证验证***，通过将用户身份信息发送给服务器进行验证，并根据验证结果显示相应的信息，不容易泄漏用户身份信息，且不容易被他人冒名盗用，从而提高了用户身份信息的安全性。

【附图说明】

图1为第一实施例中电子身份证验证***的结构示意图；

图2为第二实施例中电子身份证验证***的结构示意图；

图3为第三实施例中电子身份证验证***的结构示意图；

图4为第四实施例中电子身份证验证***的结构示意图；

图5为第五实施例中电子身份证验证***的结构示意图；

图6为第六实施例中电子身份证验证***的结构示意图。

【具体实施方式】

如图1所示，在第一实施例中，一种电子身份证验证***包括移动通信终端100、阅读器200、服务器300，其中：

移动通信终端100包括第一存储模块110，第一存储模块110用于存储用户身份信息。

优选的，用户身份信息可包括身份信息标识和居民基本信息。优选的，用户身份信息标识可以是与用户以及用户身份信息一一对应的身份序列号；居民基本信息可包括姓名、性别、年龄、公民身份证号码、头像等。

阅读器200用于读取第一存储模块110中的用户身份信息，并将读取到的用户身份信息发送到服务器300。

具体的，由于身份信息标识与用户以及用户身份信息是一一对应的，所以阅读器200可只发送用户身份信息中的身份信息标识至服务器300，可减少发送流量、加快发送速度。

服务器300包括验证模块310，验证模块310用于验证用户身份信息，并将验证结果返回至阅读器200。

阅读器200还用于根据服务器300返回的验证结果显示相应的信息。

上述电子身份证验证***，将用户身份信息存储在移动通信终端100的第一存储模块110中，移动通信终端100即具备了电子身份证的功能，用户随身携带移动通信终端100后，就不需要再额外携带传统的居民身份证卡片了，从而提高了用户的操作便利性；另外，上述电子身份证验证***，通过将用户身份信息发送给服务器300进行验证，并根据验证结果显示相应的信息，不容易泄漏用户身份信息，且不容易被他人冒名盗用，从而提高了用户身份信息的安全性。

优选的，第一存储模块110存储的用户身份信息为按照预设的加密协议进行加密后的信息。

进一步的，阅读器200还用于按照上述加密协议解密该用户身份信息。

按照预设的加密协议对用户身份信息加密后存储到第一存储模块110中，阅读器200再根据该加密协议解密用户身份信息，可防止用户身份信息被其它信息采集器盗取，导致用户身份信息被泄露。

如图2所示，在第二实施例中，一种电子身份证验证***，在第一实施例的基础上，该***的服务器300还包括第二存储模块320，第二存储模块320用于存储用户身份信息及其状态信息，其中，状态信息包括挂失状态和非挂失状态。

在本实施例中，验证模块310验证用户身份信息的过程为：在第二存储模块320中查找用户身份信息是否存在，若不存在，则返回相关的验证结果至阅读器200，若存在，则在第二存储模块320中进一步查找与用户身份信息对应的状态信息，并根据状态信息返回相关的验证结果至阅读器200。

具体的，验证模块310在第二存储模块320中没有查找到上述用户身份信息时，则返回身份信息不存在相关的验证结果至阅读器200；若上述用户身份信息在第二存储模块320中存在，且其状态信息为挂失状态，则返回身份信息已挂失相关的验证结果至阅读器200；若上述用户身份信息的状态信息为非挂失状态，则返回验证通过相关的验证结果至阅读器200。

进一步的，在一个实施例中，阅读器200还用于根据服务器300返回的验证结果显示相应的信息：

若验证结果表示用户身份信息不存在，则阅读器200显示身份信息不存在相关的提示信息；

若验证结果表示用户身份信息对应的状态信息为挂失状态，则阅读器200显示身份信息已挂失相关的提示信息；

若验证结果表示用户身份信息对应的状态信息为非挂失状态，则阅读器200显示其从第一存储模块110读取到的用户身份信息。

本实施例中的电子身份证验证***，只有在服务器300返回的验证结果表示用户身份信息的状态信息为非挂失状态，也即身份信息的验证通过的情况下，阅读器200才会显示用户身份信息，而不会轻易的泄露用户身份信息，从而提高了用户身份信息的安全性。

在第三实施例中，一种电子身份证验证***，在第二实施例的基础上，若第二实施例中的验证结果表示用户身份信息的状态信息为挂失状态时，该***的阅读器200还用于向移动通信终端100发送锁定指令。

具体的，若用户身份信息的状态信息为挂失状态，说明服务器300的第二存储模块320中存储的相应的用户身份信息已被挂失，则阅读器200可向移动通信终端100发送锁定指令以锁定移动通信终端100中第一存储模块110存储的用户身份信息。

如图3所示，在本实施例中，移动通信终端100还包括安全控制模块120，安全控制模块120用于接收阅读器200发送的锁定指令并根据该锁定指令锁定第一存储模块110。

具体的，移动通信终端100接收到阅读器200发送的锁定指令后，传送给安全控制模块120，安全控制模块120可根据该锁定指令锁定第一存储模块110，则第一存储模块110中存储的用户身份信息不能被读取。

本实施例中的电子身份证验证***，当服务器300返回的验证结果表示用户身份信息的状态信息为挂失状态时，将移动通信终端100中存储用户身份信息的第一存储模块锁定，可保证用户的身份信息不被读取，从而进一步提高了用户身份信息的安全性。

如图4所示，在第四实施例中，一种电子身份证验证***，在第三实施例的基础上，还包括交互终端400，交互终端400用于接收用户的挂失请求或恢复请求或注销请求，并将用户的挂失请求或恢复请求或注销请求发送至服务器300。

具体的，当用户的移动通信终端100丢失时，为防止他人盗用自己的身份信息，用户可向交互终端400提交挂失请求；相应的，当用户的移动通信终端100失而复得时，用户可向交互终端400提交恢复请求，以便重新恢复移动通信终端100的电子身份证的功能；而当用户的移动通信终端100丢失一段时间后还是没有找到时，用户可向交互终端400提交注销请求。具体的，用户可输入自己的用户名、密码等相关的账号信息后，提交挂失请求或恢复请求或注销请求。

本实施例中，服务器300还包括身份信息管理模块330，用于对用户的挂失请求或恢复请求或注销请求进行鉴权。

具体的，身份信息管理模块330可验证用户提交的用户名、密码等账号信息，如果账号信息无误，则鉴权通过，可进一步处理用户的挂失请求或恢复请求或注销请求。

优选的，若对用户的挂失请求的鉴权通过，则身份信息管理模块330设置用户请求的用户身份信息的状态信息为挂失状态；

若对用户的恢复请求的鉴权通过，则身份信息管理模块330设置用户请求的用户身份信息的状态信息为非挂失状态；

若对用户的注销请求的鉴权通过，则身份信息管理模块330删除用户的用户身份信息及其状态信息。

具体的，在一个实施例中，第二存储模块320可存储用户的账号信息与用户的用户身份信息的对应关系。身份信息管理模块330可根据用户请求中的账号信息查找到与之对应的用户身份信息，并根据用户的挂失请求设置该用户身份信息的状态信息为挂失状态；或根据用户的恢复请求设置该用户身份信息的状态信息为非挂失状态；或根据用户的注销请求删除该用户身份信息。

在本实施例中的电子身份证验证***中，用户可根据需要挂失、恢复或注销服务器300的第二存储模块320中存储的用户身份信息，这直接影响到服务器300的验证模块310验证用户身份信息的验证结果，而阅读器200是根据验证模块310返回的验证结果来显示信息的，所以用户可通过提交挂失请求或注销请求来确保移动通信终端100中的用户身份信息不被泄露，也可以通过提交恢复请求来恢复移动通信终端100的电子身份证应用功能，因此该***不但提高了用户身份信息的安全性，还提高了用户的操作便利性。

如图5所示，在第五实施例中，一种电子身份证验证***，在第四实施例的基础上，该***的移动通信终端100还包括智能通信卡130，智能通信卡130与安全控制模块120连接，并与服务器300通信连接。

优选的，智能通信卡包括SIM卡、UIM卡、USIM卡。

本实施例中，第二存储模块320还用于存储智能通信卡130的信息，智能通信卡130的信息与第二存储模块320中存储的用户身份信息一一对应。

本实施例中，若身份信息管理模块330对用户的恢复请求的鉴权通过时，身份信息管理模块330还用于向与用户请求的用户身份信息对应的智能通信卡发送解锁指令。

具体的，身份信息管理模块330可根据用户请求中的账号信息查找到与之对应的用户身份信息，进一步的，可根据用户身份信息查找到与之对应的智能通信卡130的信息，并向该信息中的智能通信卡130发送解锁指令。

进一步的，智能通信卡130将解锁指令传送给安全控制模块120；安全控制模块120根据解锁指令开启第一存储模块110。

本实施例中的电子身份证验证***，当用户的恢复请求鉴权通过后，移动通信终端100中存储用户身份信息的第一存储模块110可以被开启，其存储的用户身份信息又可以被阅读器200读取，移动通信终端100又可以恢复电子身份证的应用功能，不需要用户额外补办电子身份证，方便了用户的操作。

如图6所示，在第六实施例中，一种电子身份证验证***，在第五实施例的基础上，该***的移动通信终端100还包括与安全控制模块120相连的处理器140。安全控制模块120还用于将阅读器200发送的锁定指令传送给处理器140；处理器140用于根据该锁定指令关闭移动通信终端100的应用服务。

具体的，如上所述，当服务器300返回的验证结果表示用户身份信息的状态信息为挂失状态时，阅读器200向移动通信终端100发送锁定指令，安全控制模块120接收该锁定指令。进一步的，安全控制模块120可将该锁定指令传送给处理器140，处理器140可根据该锁定指令关闭移动通信终端100的应用服务，从而可防止移动通信终端被盗用。

在一个实施例中，安全控制模块120还用于将身份信息管理模块330发送的解锁指令传送给处理器140；处理器140还用于根据该解锁指令开启移动通信终端100的应用服务。

具体的，如上所述，当身份信息管理模块330对用户的恢复请求的鉴权通过时，身份信息管理模块330向与用户请求的用户身份信息对应的智能通信卡130发送解锁指令，智能通信卡130将该解锁指令传送给安全控制模块120。进一步的，安全控制模块120可将该解锁指令传送给处理器140，处理器140可根据该解锁指令开启移动通信终端100的应用服务。

在本实施例中的电子身份证验证***，当用户的移动通信终端100失而复得且移动通信终端的应用服务已被关闭时，用户可通过提交恢复请求来开启移动通信终端100的应用服务，而不需要将移动通信终端100返回制造商重新初始化后才能使用，从而提高了用户的操作便利性。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (8)

1.一种电子身份证验证***，其特征在于，包括：

移动通信终端，包括第一存储模块，所述第一存储模块用于存储用户身份信息；

阅读器，用于读取所述第一存储模块中的用户身份信息，并将读取得到的用户身份信息发送到服务器；

服务器，包括第二存储模块和验证模块；

所述第二存储模块用于存储所述用户身份信息及其状态信息，所述状态信息包括挂失状态和非挂失状态；

所述验证模块用于在第二存储模块中查找所述用户身份信息是否存在，若不存在，则返回相关的验证结果至所述阅读器，若存在，则在第二存储模块中进一步查找所述用户身份信息的状态信息，并根据所述状态信息返回相关的验证结果至所述阅读器；

所述阅读器还用于根据所述服务器返回的验证结果显示相应的信息；

若所述验证结果表示所述用户身份信息的状态信息为挂失状态时，所述阅读器还用于向所述移动通信终端发送锁定指令；

所述移动通信终端还包括安全控制模块，所述安全控制模块用于接收所述锁定指令并根据所述锁定指令锁定所述第一存储模块。

2.根据权利要求1所述的电子身份证验证***，其特征在于，所述第一存储模块存储的用户身份信息为按照预设的加密协议进行加密后的信息；

所述阅读器还用于按照所述加密协议解密所述用户身份信息。

3.根据权利要求1所述的电子身份证验证***，其特征在于，所述阅读器还用于根据所述服务器返回的验证结果显示相应的信息；

若所述验证结果表示所述用户身份信息不存在，则所述阅读器显示身份信息不存在相关的提示信息；

若所述验证结果表示所述用户身份信息的状态信息为挂失状态，则所述阅读器显示身份信息已挂失相关的提示信息；

若所述验证结果表示所述用户身份信息的状态信息为非挂失状态，则所述阅读器显示其读取到的用户身份信息。

4.根据权利要求1所述的电子身份证验证***，其特征在于，所述***还包括交互终端，用于接收用户的挂失请求或恢复请求或注销请求，并将所述用户的挂失请求或恢复请求或注销请求发送至所述服务器；

所述服务器还包括身份信息管理模块，用于对所述用户的挂失请求或恢复请求或注销请求进行鉴权；

若对所述用户的挂失请求的鉴权通过，则所述身份信息管理模块设置所述用户请求的用户身份信息的状态信息为挂失状态；

若对所述用户的恢复请求的鉴权通过，则所述身份信息管理模块设置所述用户请求的用户身份信息的状态信息为非挂失状态；

若对所述用户的注销请求的鉴权通过，则所述身份信息管理模块删除所述用户的用户身份信息及其状态信息。

5.根据权利要求4所述的电子身份证验证***，其特征在于，所述移动通信终端还包括智能通信卡，所述智能通信卡与所述安全控制模块连接，并与所述服务器通信连接；

所述第二存储模块还用于存储所述智能通信卡的信息，所述智能通信卡的信息与所述第二存储模块中存储的用户身份信息一一对应；

若所述身份信息管理模块对所述用户的恢复请求的鉴权通过时，所述身份信息管理模块还用于向与所述用户请求的用户身份信息对应的智能通信卡发送解锁指令；

所述智能通信卡将所述解锁指令传送给所述安全控制模块；

所述安全控制模块还用于根据所述解锁指令开启所述第一存储模块。

6.根据权利要求5所述的电子身份证验证***，其特征在于，所述智能通信卡包括SIM卡、UIM卡、USIM卡。

7.根据权利要求5所述的电子身份证验证***，其特征在于，所述移动通信终端还包括与所述安全控制模块相连的处理器；

所述安全控制模块还用于将所述阅读器发送的锁定指令传送给所述处理器；

所述处理器用于根据所述锁定指令关闭所述移动通信终端的应用服务。

8.根据权利要求7所述的电子身份证验证***，其特征在于，所述安全控制模块还用于将所述身份信息管理模块发送的解锁指令传送给所述处理器；

所述处理器还用于根据所述解锁指令开启所述移动通信终端的应用服务。