CN109711180A - 一种身份证替代串码的使用方法 - Google Patents

Abstract

本申请公开了一种身份证替代串码的使用方法，包括如下步骤：利用身份证的原始编码与使用条件生成串码；业务受理机构接收串码后，将串码发送给公安***平台进行有效性验证；公安***平台验证完成后，将验证结果返回给业务受理机构，若验证的串码有效，则业务受理机构使用串码进行业务办理。本申请达到了能够避免个人身份证原始信息被泄露、防止身份证信息被滥用，以及避免身份证信息被滥用后对身份证持有者造成损害的技术效果。

Description

一种身份证替代串码的使用方法

技术领域

本申请涉及信息管理技术领域，尤其涉及一种身份证替代串码的使用方法。

背景技术

中国公民每个人的身份均由对应的一串18个字符进行识别。身份证的前6个数字表示每个人的区域信息，接着的8个数字表示每个人的出生日期。这18个字符在全国唯一，并且会伴随人一生。

目前，在很多地方办理业务需要身份证复印件。在办理业务的过程中，身份证复印件又常常需要交给第三方，协助办理手续。因此，容易导致身份证复印件上的用户信息被泄露，甚至被有心人士拿去办理一些其他业务(例如：银行卡或贷款等)，给身份证持有者造成损失。

现有的避免身份证复印件在办理业务过程中造成身份证持有者信息泄露的方法为：在复印件上人为标明该身份证复印件的用途(例如：在复印件上手写“此复印件只用于办理入网手续”或“此复印件只用于办理社保登记业务”等)，但只是在身份证复印件上标明用途，无法防止有心人士通过发达的图像处理，获取用户的完整身份证复印件，并利用获取的身份证复印件办理对身份证持有者不利的业务，对身份证持有者造成损害。

此外，由于身份证或身份证复印件上均直接显示有用户的出生日期和区域信息，办理登记时也时常要求填写身份证号码，也会造成身份证持有者的隐私信息被泄露。

发明内容

本申请的目的在于提供一种身份证替代串码的使用方法，能够避免个人身份证原始信息被泄露、防止身份证信息被滥用，以及避免身份证信息被滥用后对身份证持有者造成损害。

为达到上述目的，本申请提供一种身份证替代串码的使用方法，包括如下步骤：利用身份证的原始编码与使用条件生成串码；业务受理机构接收串码后，将串码发送给公安***平台进行有效性验证；公安***平台验证完成后，将验证结果返回给业务受理机构，若验证的串码有效，则业务受理机构使用串码进行业务办理。

优选的，利用串码生成设备生成串码；串码生成设备包括第一主控模块，以及分别与第一主控模块连接的第一通信模块、第一显示模块和第一安全控制模块；第一主控模块：负责控制设备中各个模块的运行；第一通信模块：负责与用户的身份证或公安***平台通信；第一显示模块：用于将操作过程中的内容及生成的串码显示到设备界面上；第一安全控制模块：为公安部授权的专用身份证安全控制模块，用于加密与身份证通信的数据，生成替代身份证的串码。

优选的，串码生成设备还包括生物特征采集模块，生物特征采集模块与主控模块连接。

优选的，用户通过串码生成设备生成串码的方法为：读取身份证信息，并验证身份证信息的有效性；若验证身份证信息有效，则由用户进行使用条件的限定，并将使用条件转化为数字化信息；将数字化信息发送给身份证，由身份证对数字化信息进行加密处理；接收到加密处理后的数字化信息后，利用加密处理后的数字化信息和身份证的原始编码生成串码，并显示。

优选的，利用身份设备生成串码；身份设备包括安全处理存储模块，以及与安全处理存储模块连接天线模块；安全处理存储模块：对数据进行存储，处理、并生成串码；天线模块：用于接收信号。

优选的，身份设备还包括按键模块，按键模块与安全处理存储模块连接，按键模块用于进行设置、选择或确认操作。

优选的，身份设备还包括显示模块，显示模块与安全处理存储模块连接，显示模块用于显示操作过程中的内容及生成的串码。

优选的，身份设备还包括指纹识别模块，指纹识别模块与安全处理存储模块连接。

优选的，用户通过身份设备生成串码的方法为：设置身份证的使用条件；根据使用条件和身份证的原始编码生成串码，并显示。

优选的，利用APP生成串码；用户通过APP生成串码的方法为：安装与公安***平台进行交互的APP，注册并完成实名认证；从公安***平台下载二代身份证的通信密码；输入使用条件，根据使用条件和身份证的原始编码生成串码，并显示。

本申请实现的有益效果如下：

(1)向业务受理机构显示替代身份证的串码，能够避免造成身份证信息泄露。

(2)限定使用条件，能够避免被有心人士获取并办理对身份证持有者不利的业务，对身份证持有者造成损坏。

附图说明

为了更清楚地说明本申请实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请中记载的一些实施例，对于本领域普通技术人员来讲，还可以根据这些附图获得其他的附图。

图1为身份证替代串码的使用方法一种实施例的流程图；

图2为用户通过串码生成设备生成串码的方法的流程图；

图3为用户通过身份设备生成串码的方法的流程图；

图4用户通过APP生成串码的方法的流程图；

图5为串码生成设备一种实施例的示意图；

图6为身份设备一种实施例的示意图；

图7为外置设备一种实施例的示意图。

具体实施方式

下面结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

如图1所示，本申请提供一种身份证替代串码的使用方法，包括如下步骤：

S110：利用身份证的原始编码与使用条件生成串码。

具体的，用户可通过串码生成设备、身份设备或APP生成串码。

S120：业务受理机构接收串码后，将串码发送给公安***平台进行有效性验证。

具体的，作为一个实施例，办理业务时，也可以向第三方中介显示串码，再由第三方中介将该串码给业务受理机构进行处理。

S130：公安***平台验证完成后，将验证结果返回给业务受理机构，若验证的串码有效，则业务受理机构使用该串码进行业务办理。

具体的，公安***平台保存有每个身份证的密钥，每个串码都可以在公安***平台进行验证。身份证的串码的编码规则如表1所示，公安***平台可依据该规则对每个身份证的串码进行验证。其中，分散密钥的获取方法为：每个人有100个身份证编号，每个编号有10个密码，其中1个为主密码，其余9个为子密码。每次随机选取一个编号，并从该编码的9个子密码中选择一个进行分散获取分散密钥，具体方法为：利用随机数除以9取余数，通过余数确定所使用的子密码(例如：若余数为1则使用第一个子密码，若余数为2则使用第二个子密码，若余数为9则使用第九个子密码)，确定好子密码后，利用该子密码与参数(参数可以为对33～35个数字的随机数、对第23～25个数字的使用范围、第27～32个数字计数器、第18～21个数字的时间期限，但不限于这些字段，参数的选用可根据实际情况而定)进行分散得出分散密钥。

表1

实施例一

如图5示，串码生成设备包括第一主控模块，以及分别与第一主控模块连接的第一通信模块、第一显示模块和第一安全控制模块。

具体的，第一主控模块：负责控制设备中各个模块的运行。

第一通信模块：负责与用户的身份证或公安***平台通信。具体的，第一通信模块通过非接触通道与用户的身份证通信，通过移动网络或WIFI等与公安***平台通信。

第一显示模块：用于将操作过程中的内容及生成的串码显示到设备界面上。

第一安全控制模块(SAM)：为公安部授权的专用身份证安全控制模块，负责对数据进行加密和解密，主要用于加密与身份证通信的数据，生成替代身份证的串码。

进一步的，串码生成设备还包括生物特征采集模块，生物特征采集模块与主控模块连接。

生物特征采集模块：用于实时地采集用户的生物特征，并利用所采集的生物特征与该身份证中存储的持卡者信息对比，判断是否为持卡者本人。具体的生物特征采集模块可以是指纹采集模块，也可以是图像采集模块。

串码生成设备，主要用于现有身份证不改造的情况下，通过与现有的二代身份证结合使用生成串码。在本实施例中，串码生成设备是公用的安全设备，其投放的位置和安全性要求高于个人的外置设备。

具体的，如图2所示，在上述的身份证替代串码的使用方法中，用户通过串码生成设备生成串码的方法具体为：

S210：读取身份证信息。

S220：验证身份证信息的有效性。

具体的，串码生成设备通过第一通信模块与身份证连接，并获取身份证中存储的持卡者信息。

作为一个实施例，串码生成设备为共用的，不对可操作人员的数量进行限制。当串码生成设备获取到身份证中存储的持卡者信息后，串码生成设备通过第一通信模块与公安***平台通信，实时验证身份证持有者的有效性和合法性等信息。若验证后有效或合法，则执行S230。

作为另一个实施例，串码生成设备为以个人或家庭为单位进行使用时，通过第一安全控制模块(SAM)对可进行生成串码操作的人数进行限定。本实施例以5个人为例进行说明，使用串码生成设备时，通过第一安全控制模块(SAM)限定可进行生成串码操作的人数为5个，并在第一次注册可读身份证信息时，通过第一通信模块与公安***平台通信，对身份证持有者的合法性和安全性进行评估。可选的，串码生成设备也可以不与公安***平台通信，直接通过第一通信模块读取身份证中的照片或指纹信息，并通过生物特征采集模块采集当前身份证持有人的图像或指纹。公安***平台对比身份证对应的照片和采集的图像或指纹信息与实时采集的指纹是否一致。若一致，则串码生成设备可以从公安部后台获取到和该身份证通信的密钥，并保存到串码设备的SAM模块中，这个密码只能和一个身份证通信。并且，则执行S230。

S230：若验证身份证信息有效，则由用户进行使用条件的限定，并将使用条件转化为数字化信息。

具体的，使用条件包括用途、使用范围、时效等。

作为一个实施例，用户设定好使用条件后，直接在串码生成设备上通过第一安全控制模块(SAM)将使用条件转化为数字化信息。

作为另一个实施例，用户设定好使用条件后，串码生成设备通过第一通信模块与公安***平台进行网络连接，串码生成设备与公安***平台进行交互将使用条件转化为数字化信息。

S240：将数字化信息发送给身份证，由身份证对数字化信息进行加密处理。

具体的，串码生成设备将数字化信息发送给身份证，由身份证内置的密钥对数字化信息进行加密处理。

S250：接收到加密处理后的数字化信息后，利用加密处理后的数字化信息和身份证的原始编码生成串码，并显示。

具体的，串码生成设备接收到身份证加密处理后的数字化信息后，通过第一安全控制模块(SAM)利用加密处理后的数字化信息和身份证的原始编码生成串码并通过第一显示模块进行显示。

可选的，串码生成设备将数字化信息发送给公安部平台，由公安部平台利用加密处理后的数字化信息和身份证的原始编码生成串码，发给串码生成设备的第一显示模块进行显示。

实施例二

如图6所示，身份设备包括安全处理存储模块，以及与安全处理存储模块连接的天线模块。作为一个实施例，该身份设备可以作为新的二代身份证使用。

安全处理存储模块：对数据进行存储，处理、并生成串码。

天线模块：用于接收信号。

具体的，身份设备具有新的编号数据和多套密钥，安全处理存储模块支持新的编号***和加解密处理流程。身份设备自身可以运算生成串码。生成串码的使用条件可以借助外部设备输入，串码的显示也可以借助外部设备。保障了身份证信息的安全。

进一步的，身份设备包括按键模块，按键模块与安全处理存储模块连接，用于进行设置、选择或确认等操作。

进一步的，身份设备还包括显示模块，显示模块与安全处理存储模块连接，用于显示操作过程中的内容及生成的串码。

进一步的，身份设备还包括指纹识别模块，指纹识别模块与安全处理存储模块连接。用户可通过指纹识别模块进行身份验证。

具体的，身份设备的安全处理存储模块中存储有身份设备持有者的身份证原始编码，该身份证原始码在用户通过身份验证后，可利用按键模块根据用户的需求选择是否进行显示。用户可以通过输入密码或对比指纹完成身份验证。

进一步的，身份设备还包括供电模块，供电模块分别与运算存储模块、显示模块、指纹识别模块、天线模块和按键模块连接。

具体的，作为一个实施例，供电模块可以为太阳能电池或设置于身份设备内的薄膜电池，身份设备通过太阳能电池或薄膜电池取电。

作为另一个实施例，供电模块也可以为非接触接口或接触接口，身份设备通过非接触接口或接触接口与其他设备连接取电。

具体的，如图3所示，在上述的身份证替代串码的使用方法中，用户通过身份设备生成串码的方法具体为：

S310：设置身份证的使用条件。

具体的，使用条件包括用途、使用范围、时效等。

S320：根据使用条件和身份证的原始编码生成串码，并显示。

具体的，身份设备通过安全处理存储模块的运算芯片计算出串码。

进一步的，身份设备显示生成的串码前，需要对当前持卡者的身份进行验证。

具体的，身份设备通过指纹识别模块识别当前持卡者的指纹信息，并将识别的指纹信息与安全处理存储模块存储的指纹信息进行对比，若一致，则可以进行串码显示。

实施例三

如图4所示，在上述的身份证替代串码的使用方法中，用户通过APP生成串码的方法具体为：

S410：安装与公安***平台进行交互的APP，注册并完成实名认证。

目前的二代身份证内部存储有密钥，并且可以通过NFC通道进行通信，但不能被普通的手机和PC机读取，也不能直接在普通的手机或PC机上生成串码。因此，本实施例提出在手机或PC机上安装公安部认证的APP，与公安***平台进行交互，完成串码的生成。

具体的，本实施例以手机为例进行说明，用户在手机上安装好APP后，与公安部后台通信，并通过手机摄像头采集用户的人脸图像和动态表情与公安部后台配合完成实名认证。可选的，还可以增加其它身份认证方法，例如指纹认证。

S420：从公安***平台下载二代身份证的通信密码并存储。

作为一个实施例，手机具备NFC功能，打开APP，通过手机的NFC功能与二代身份证通信，并从公安***平台上下载与该二代身份证对应的通信密码。下载的通信密码存储于手机的TEE或eSE中，能够保证通信密码的安全性。也可以将下载的通信密码进行加密后存储于APP中，方便APP使用。

作为另一个实施例，手机不具备NFC功能，需要给用户配置一个外置设备，其中手机用于下载APP并完成注册及实名认证，外置设备用于与二代身份证通信以及生成串码。如图7所示，该外置设备具有第二主控模块，分别与第二主控模块连接的第二通信模块、第二显示模块、第二安全控制模块(SAM)和通信模块。

第二通信模块：通过OTG、蓝牙或WIFI等方式与手机通信。

第二显示模块：用于向用户显示当前身份证的信息、操作提示或完成用户输入等。

第二安全控制模块(SAM)：为公安部授权的专用身份证安全控制模块，存储读取的身份证的密钥，并对与身份证进行通信的数据进行加密或解密。

具体的，外置设备通过第二通信模块与手机连接，打开APP，通过外置设备与二代身份证通信，并从公安***平台上下载与该二代身份证对应的通信密码。下载的通信密码存储于手机的TEE或eSE中，能够保证通信密码的安全性。也可以将下载的通信密码进行加密后存储于APP中，方便APP使用。

S430：输入使用条件，根据使用条件和身份证的原始编码生成串码，并显示。

具体的，使用条件包括用途、使用范围、时效等。

作为一个实施例，手机具备NFC功能，用户在APP上输入身份证的使用条件，并通过手机的NFC功能将使用条件发送给二代身份证，二代身份证通过自身的密钥对使用条件和身份证的原始编码进行加密及运算处理，生成替代身份证的串码，并将该串码发送给APP，通过APP显示。

作为另一个实施例，手机不具备NFC功能，手机与外置设备连接，用户在外置设备上设置使用条件，并通过第二通信模块将使用条件发送给二代身份证，二代身份证通过自身的密钥对使用条件和身份证的原始编码进行加密及运算处理，生成替代身份证的串码，并将该串码发送给外置设备，通过外置设备的第二显示模块显示。

进一步的，作为一个实施例，在上述用户通过APP生成串码的方法中，使用的身份证为实施例二中的身份设备，则通过APP输入使用条件，并将使用条件传输给身份设备，身份设备根据使用条件生成串码，并将该串码返回给APP进行显示。

本申请实现的有益效果如下：

(1)向业务受理机构显示替代身份证的串码，能够避免造成身份证信息泄露。

(2)限定使用条件，能够避免被有心人士获取并办理对身份证持有者不利的业务，对身份证持有者造成损坏。

尽管已描述了本申请的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请范围的所有变更和修改。显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (10)

1.一种身份证替代串码的使用方法，其特征在于，包括如下步骤：

利用身份证的原始编码与使用条件生成串码；

业务受理机构接收所述串码后，将所述串码发送给公安***平台进行有效性验证；

公安***平台验证完成后，将验证结果返回给业务受理机构，若验证的串码有效，则业务受理机构使用所述串码进行业务办理。

2.根据权利要求1所述的身份证替代串码的使用方法，其特征在于，利用串码生成设备生成串码；

串码生成设备包括第一主控模块，以及分别与第一主控模块连接的第一通信模块、第一显示模块和第一安全控制模块；

第一主控模块：负责控制设备中各个模块的运行；

第一通信模块：负责与用户的身份证或公安***平台通信；

第一显示模块：用于将操作过程中的内容及生成的串码显示到设备界面上；

第一安全控制模块：为公安部授权的专用身份证安全控制模块，用于加密与身份证通信的数据，生成替代身份证的串码。

3.根据权利要求2所述的身份证替代串码的使用方法，其特征在于，所述串码生成设备还包括生物特征采集模块，所述生物特征采集模块与所述主控模块连接。

4.根据权利要求2或3所述的身份证替代串码的使用方法，其特征在于，用户通过串码生成设备生成串码的方法为：

读取身份证信息，并验证身份证信息的有效性；

若验证身份证信息有效，则由用户进行使用条件的限定，并将使用条件转化为数字化信息；

将数字化信息发送给身份证，由身份证对数字化信息进行加密处理；

接收到加密处理后的数字化信息后，利用加密处理后的数字化信息和身份证的原始编码生成串码，并显示。

5.根据权利要求1所述的身份证替代串码的使用方法，其特征在于，利用身份设备生成串码；

身份设备包括安全处理存储模块，以及与安全处理存储模块连接的天线模块；

安全处理存储模块：对数据进行存储，处理、并生成串码；

天线模块：用于接收信号。

6.根据权利要求5所述的身份证替代串码的使用方法，其特征在于，所述身份设备还包括按键模块，所述按键模块与所述安全处理存储模块连接，所述按键模块用于进行设置、选择或确认操作。

7.根据权利要求6所述的身份证替代串码的使用方法，其特征在于，所述身份设备还包括显示模块，所述显示模块与所述安全处理存储模块连接，所述显示模块用于显示操作过程中的内容及生成的串码。

8.根据权利要求7所述的身份证替代串码的使用方法，其特征在于，所述身份设备还包括指纹识别模块，所述指纹识别模块与所述安全处理存储模块连接。

9.根据权利要求8所述的身份证替代串码的使用方法，其特征在于，用户通过身份设备生成串码的方法为：

设置身份证的使用条件；

根据使用条件和身份证的原始编码生成串码，并显示。

10.根据权利要求2所述的身份证替代串码的使用方法，其特征在于，利用APP生成串码；

用户通过APP生成串码的方法为：

安装与公安***平台进行交互的APP，注册并完成实名认证；

从公安***平台下载二代身份证的通信密码；

输入使用条件，根据使用条件和身份证的原始编码生成串码，并显示。