CN1187691C - 公民身份核查新方法 - Google Patents

Abstract

一种公民身份核查新方法，采用分布式模式与客户机/服务器模式相结合的网络结构，由省级中心站点和各地区中心站点两级组成分布式计算模式，***进行数据库的海量信息处理，实现全省数据同步和共享，使用户直接通过专网或国际互联网访问公民身份核查站点，采用专网或互联网并行的方式对用户提供服务。同时，***将数字信息转化为模拟信号，通过普通电话线进行传输，向用户提供语音查询及传真服务。本发明科学合理、快速便捷、充分共享，为我国户政管理提供了一种先进的核查新方法。

Description

公民身份核查新方法

技术领域：

本发明涉及一种利用电话和计算机网络等信息处理技术，面向社会提供公民身份信息核查验证的新方法。

背景技术

我国实行居民身份证制度十余年来，居民身份证的使用因其承载了居民的主要身份信息而普及到社会各个领域。特别是进入信息时代以后，人口信息作为信息资源中最为重要的部分之一，在各行各业的生产活动中，更显现出其举足轻重的作用。但是近年来，身份证管理也面临着严重挑战，假证充斥市场、遗失证件得不到有效管理，一人多证/几人共一证号的现象屡见不鲜，使得公民的合法权益、社会行业部门/单位利益严重受损，造成这种状况的主要原因是原有的居民身份证验证流程繁琐、方法不科学，手段较落后。

现作一对比，原有的身份证验证流程如下：

1、如需验证必须首先到所在单位开具证明，说明查询理由及查询证件号码或相关信息。

2、本地居民，到当地公安机关查询；非本地居民，则要到省厅的户政部门进行查询。

原来的验证方法分两种：核查与查验。核查是指机关企事业单位、团体或个人对身份证的真伪辨别，一般来说只能通过视觉、感观、经验来认定；查验则是国家公安机关利用专门的鉴别手段对身份证暗迹进行验证。这种方法对于一般核查是做不到的。

正由于原始的身份证核查程序繁多，耗费成本大，手段过于简单、不规范、准确度不高，又缺乏一种直接且行之有效的适用方法，造成社会各界主动对身份证信息进行应有验证的积极性不高，使不法分子有了可乘之机，利用假冒伪证进行犯罪的行为屡禁不止。

发明内容

本发明所要解决的技术问题是：改变原有身份证核查程序繁多、耗费成本大、手段原始、准确度差的落后状况，而提供一种科学合理、快速便捷、充分共享的公民身份核查新方法，将用于核实公民身份的人口信息数据存储在主计算机的数据库中，使用专用的计算机广域网络，用特定的数据维护工具来维护能提供核实公民身份的人口信息数据，将主计算机存储的公民身份信息通过专用的语音平台，使用电话网络和互联网查询的方式，来核实公民身份的方法。使辨别验证手段只要在有电话、网络的场所即可应用，切实维护广大人民、社会行业部门、单位及团体利益。

本发明采用的技术方案是：

将分布各地的人口信息使用数据维护工具维护到主计算机的数据库中，所述数据维护工具能实时收集各人口信息***中的变动信息，实现主计算机中的人口信息数据跟各地的人口信息数据保持同步。要核查的公民身份信息存储在主计算机的人口信息数据库中，采用内外网隔离技术，专网与外网的信息实现实时同步，主计算机中的人口信息数据通过数据维护工具保持各级数据的一致，数据维护工具根据人口信息的变动日志，读取人口变动信息(变动前的人口信息)和变动后的人口信息，生成待上报的人口变动数据文件。通过网络传输送至分县。分县(地市)接收下级上报的数据文件，保存至本级的变动信息临时库中，并审核下级维护信息，判断维护信息是否合格，如果信息不合格，出现违规信息，则对信息置不合格标志，说明不合格原因，并保存不合格的信息，***提供备份功能将不合格信息定期备份，不合格信息不能维护到本级人口数据库，待下级下次上报维护信息的时候，自动取回不合格的信息。如果信息合格，则维护到本级人口数据库中，地市通过网络上报，直接将变动信息维护到主计算机的人口信息数据库中。

用户拨打统一的特服号码接入，首先进入数字程控交换机进行排队，交换机将话务转移到IVR上，进入VPUBLISH(流程编辑器)，VPUBLISH根据事先编好的流程，提出用户相应的语音提示(其中除一些基本的***语音信息之外，所有的播报语音都是人工录制的)，根据用户的输入进入不同的流程，然后通过CICS客户端程序向CICS服务端发送请求，要求提供该用户的核查信息，CICS服务端接收消息，向主计算机中的人口信息数据库发送请求，数据库根据用户提供的的用户名查询该用户的公民身份信息，将该用户的信息传送给CICS服务端，服务端再传给CICS客户端，如果中间出现异常，CICS会中断，并自动回滚，然后将查询结果通过TTS合成语音播报出来，如果选择传真流程，则进入传真程序，给用户发送核查后的公民身份信息。

通过公民身份核查WEB站点，来核实公民身份，将人口信息存储在主计算机的人口信息数据库中，客户端输入用户名和密码及附加码，通过身份认证后，进入查询界面，客户端HTML浏览器发送的核查请求，经过网络传输，通过IBM-Apache服务器发送到IBM-Websphere应用服务器，应用服务器上的的servlet响应请求，并根据不同的业务逻辑从主计算机中的人口信息数据库中查询公民身份信息，主计算机允许客户端查询涉及公民身份的人口信息数据，查询结果返回到查询客户端，并在主机的数据库中存储此查询的日志信息，并扣除此次查询的金额数。

Websphere上建立数据连接池，将连接开销分配给几个用户请求，保存***资源，保证数据库负载不至过大。

本发明具有如下***功能：

1、接入层功能

负责本***的接入功能，即提供社会用户拨号入网接口以及本***与国际互联网的连接。

2、信息服务层

负责本***向用户提供各种人口信息服务，包括公民身份认证服务、人员查找检索服务、人口信息统计信息服务等。

3、管理层功能

管理层提供用户管理、计费管理、网络管理和业务统计等功能。

4、信息制作层功能

信息制作层负责原始人口信息数据与Web站点数据连接、信息页面的制作、网上广告的制作和发布、网上资源采集和其它开发服务等功能。

本发明改变了原有身份证核查程序繁多，耗费成本大，手段过于简单，准确度低的原始落后状态，本发明设计合理、科学便捷，充分利用现代信息技术，资源共享，使打击假冒伪证行动能得到全社会的参与和齐抓共管，而这种公民身份核查的新方法使辨别验证手段在只要有电话、有网络的场所即可应用，简便易行，真正实现变“公安机关行政管理行为”为“全社会的集体行动”，切实维护了广大人民、社会行业部门、单位及团体的利益，值得人力推广应用。

附图说明：

图1为本发明数据流程图

图2为本发明***结构示意图

图3为本发明实施例互联网站点网页主页图

图4为web核查***示意图

图5为语音平台示意图

具体实施方式：

本发明采用分布式模式与客户机/服务器模式相结合的网络结构，由省级中心站点和各地区中心站点两级组成，构成分布式计算模式，***进行数据库的海量信息处理实现全省数据同步和共享。各站点Web信息服务器与用户的联接采用Client/Server模式，同时，***将数字信息转化为模拟信号，通过普通电话线进行传输，向用户提供语音查询及传真服务，用户则通过专网或互联网访问公民身份核查站点，本***采用全省统一出口的方式，通过防火墙***，使用数字专线，使省中心站点与国际互联网保持高速联接，保证用户及时高效进行访问，由于本***的特殊性，对***数据的保密性和安全性要求很高，因此，本***采用专网和互联网并行的方式运行，公安内部省-市-县专网结构保持不变，仅在其中心服务器***增加Web服务器，实现普通Web用户访问。

用户可以采用Web或电话方式进行核查，具体方法流程为：

web方式的核查方法：

1、因业务需要，社会行业部门、单位或团体需先到本地公安机关进行登记注册，由相应机关审核后授权，发给许可证、用户账号、入网密码等有效证件；

2、用户接入国际互联网后，在浏览器中键入域名地址，如www.gmsfhc.com，进入公民身份核查***的站点；使用三层架构构建的WEB网站来核查公民身份信息，通过动态维护来更新人口信息，客户端的HTML浏览器发送的公民身份核查信息，通过WEB服务器解析后，发送到应用服务器，应用服务器上的SERVLET响应这些请求，并根据不同的业务逻辑通过相应的存储过程从主计算机中的人口信息数据库中获取公民身份信息，然后通WEB服务器将内容解析到要查询的客户端。(参见图3实施例的主页图)。

3、用户使用***前必须通过***的合法性验证，以保障用户的利益和***的安全。用户信息包括用户名和密码等数据，在网络进行传输的过程中采用了MD5的加密算法进行加密；MD5算法是对输入的数据进行无序排列的一种算法，具体实现是：

对输入的数据进行补位，使得数据位长度LEN对512求余的结果如果是448，即将数据扩展至K*512+448位。即K*64+56个字节，K为整数。具体补位操作：补一个1，然后补0至满足上述要求。(其中补数据长度：用一个64位的数字表示数据的原始长度B，把B用两个32位数表示。这时，数据就被填补成长度为512位的倍数)

4、用户登录后，按照用户信息和授权***信息进行比较，用户将获得所授予的操作权限，所有的主要操作权限包括：

(1)修改密码：用户可自行修改个人密码；

(2)用户信息：用户可用多种方式查询历史查询记录和费用；

(3)定向查询：可利用姓名、身份证号、出生日期/年龄、行政区划、性别等基本项目进行单项或组合快速模糊查询；

(4)组合查询：可利用人口信息的35个信息项进行任意组合查询，输入方式采用代码表示法。例如：1代表身份证号，2代表姓名，3代表性别，现需要查询：身份证号是430102770910001，姓名是**，则输入的代码就是1*2

(5)证件挂失：此功能是公民遗失身份证后，到派出所办理挂失手续时使用，此权限仅授予派出所。

(6)证件核查：此功能为基本功能，面向社会开放，用户通过此模块对居民身份证进行核查验证；

(7)数据维护：此功能用于公安机关内部对公民身份信息进行变动和维护；

主计算机通过专门设计的数据维护工具来实现数据的同步，确保核查***数据的准确性和及时性。

各地的人口***操作员定期运行数据维护软件，根据人口***的变动日志，读取人口变动信息(变动前的人口信息)和变动后的人口信息，并保存在临时文件中，生成待上报的人口变动数据文件。通过网络传输数据将人口信息直接送至A级集中。A级集中接收下级上报的数据文件，保存至本级的变动信息临时库中，并审核下级维护信息，判断维护信息是否合格，如果信息不合格，出现违规信息，则对信息置不合格标志，说明不合格原因，并保存不合格的信息，***提供备份功能将不合格信息定期备份，而且不合格信息不能维护到本级人口数据库，待下级下次上报维护信息的时候，自动取回不合格的信息。如果信息合格，则维护到本级人口数据库中，B级集中后通过网络上报功能，直接将变动信息维护到主计算机的人口信息数据库中。

5、用户输入请求数据，在用户端浏览器上采用MD5方式加密后，由企业级的WEB服务器对数据进行解密，网络将解密的数据传输到中间件服务器，如SUN E450。中间件服务器接受用户数据并进行处理，形成数据库操作语句，然后向数据库发出数据请求；

6、数据库***接受请求后，即进行数据处理，处理完成后形成数据包返回给中间件，同时将此次操作的相关信息形成日志文件备查；

7、由中间件将用户所需信息通过WEB服务器返回浏览器，完成整个操作过程；

电话及传真方式的核查方法：

在中间件以后的数据流向完全同于WEB查询，所不同的是在与电话用户的交互过程中有一个信息的数模转换过程。(参见图1数据流程图)

用户(包括授权用户和普通用户)通过拨打全省统一的特服号码接入***，经HICOM交换机排队机制***后接入信号并转移到IVR交互式语音应答***，通过CICS中间件与ORACLE数据库连接。经过用户身份校验后(通过ACD服务器，对用户进行优先级的设定，重要用户能尽快得到服务)，用户可以利用电话直接和身份核查***进行交互式的操作。根据用户的需求HICOM交换机将信号在IVR交互式语音应答***和人工坐席之间转移(即所谓的自动台服务和人工台服务)，信号进入交换机后，交换机将话务转移到IVR上，进入VPUBLISH(流程编辑器)，Vpublish会按照我们事先编好的流程，提出用户相应的语音提示(其中除一些基本的***语音信息之外，所有的播报语音都是人工录制的)，然后通过CICS访问数据库，将查询结果通过TTS合成语音播报出来。

TI服务器可以控制人工坐席流程并将用户相关信息转移至人工坐席；当坐席不能解决用户当前的问题时，可以通过CTI控制召开网络会议或直接转移到相关部门进行咨询。对于传真用户，可以发送传真，对于未处理的来电提供自动回拨功能。

公民身份核查的整个***分为四个功能层次，即用户接入层、信息服务层、信息管理层和信息制作层。(参见图2***结构示意图)。

接入层功能

负责本***的接入功能，即提供社会用户拨号入网接口以及本***与国际互联网的连接。

信息服务层

负责本***向用户提供各种人口信息服务，包括公民身份认证服务、人员查找检索服务、人口信息统计信息服务等。

管理层功能

管理层提供用户管理、计费管理、网络管理和业务统计等功能。

信息制作层功能

信息制作层负责原始人口信息数据与Web站点数据连接、信息页而的制作、网上广告的制作和发布、网上资源采集和其它开发服务等功能。

2、用户接入方式

2.1特殊用户接入

此类用户指公安或政府内部有权访问保密人口信息的特殊职能部门和人员。为保密起见，特殊用户的接入，目前仅采用公安内部网络直接访问。

2.2普通用户接入

对于社会各界普通用户(仅指授权用户)，其PC机经局域网通过专线接入(如DDN、分组网、帧中继、ISDN等)或通过电话网拨号后，接入国际互联网进入本信息站点。此时，用户的计算机即成为本信息网的一个远程服务终端，用户可以通过配套的身份认证***进入本***，按授权级别(A级或B级)检索所需的人口信息。

对于广大普通电话用户和传真用户，可通过本***的受理台进行核查。

网络地址分配和域名管理

域名命名方法采用以下形式：

<服务器名>.<单位名>.hn-china.org

例如：www信息服务器命名为www.gong_an.hn-china.org

计费管理

用户计费方法

对本***用户采取预收费的方法进行管理，例如：***开通后，用户首先预付一定核查费用，打入用户IC卡，每查询一人次，即按收费标准从卡中自动扣除相应金额。当卡中金额全部扣完时，则需重新到开户地充值，否则***自动识别，停止用户核查功能。

***计费功能

详细记录每个用户的查询情况，供用户核对。

统计记录每个用户上网查询的总人次数。

对用户计费信息生成帐单，进行***业务量统计，如不同时段的业务量的访问、用户数、非同类信息访问频率等，以便进行***分析。

信息组织与管理

信息管理

通过计费和统计功能，对各类信息进行分析、评定。

研究国内、外信息产业发展动向，总结信息服务工作，不断推出新服务项目，不断扩大市场。

各类信息文档归类管理。

本发明主要技术要点在于两个方面：

数据库的海量信息处理。

本***的关键技术在于处理海量数据库。例如湖南省人口达6300多万，每人记录的容量大约为12K左右(包括图像)，共计约1T数据容量，为使这些数据全部实时在线可查，采取了如下数据存储方案：

为了简化数据库大表的管理，ORACLE8i推出了分区选项。分区将表分离在若干不同的表空间上，用分而治之的方法来支撑无限膨胀的大表，给大表在物理一级的可管理性。将大表分割成较小的分区可以改善表的维护、备份恢复、事务及查询性能。分区对于海量数据库的操作是必须的。

分区的优点：

增强可用性：若表的一个分区因***故障而不能使用，其余分区仍可以正常使用。

减少关闭时间：如果***故障影响到表的一部分分区，那么只需对这部分分区进行修复，节省修复时间。

维护轻松：如果重新建表，独立管理每个分区比管理单个大表要轻松。

均衡I/O：可以把表的不同分区分配到不同的磁盘来平衡I/O改善性能。例如：如果表存储在四个磁盘驱动器上，比起只有一个磁盘驱动器的情形，各个磁盘驱动器只需进行四分之一的I/O操作。这项功能为数据库降低了***开销，缩短了响应时间。

改善性能：对大表的查询、增加、修改等操作可分解到表的不同分区来并行执行，大大提高运行速度。

●  分区对用户透明，最终用户感觉不到分区的存在。针对本***身份证数据库***的硬件设施，并结合上述有关分区理论，特做出如下磁盘分配策略：

磁盘个数          内  容

1           Oracle8软件，应用软件

1           System表空间，控制文件1

1           RBS表空间，控制文件2，3

1           TEMP，TEMP_USER表空间，日志文件1，2，3

1           Index表空间

17          Data表空间

            Data表空间的分配：

大事务表：公安常住人口信息表(rkxx)，公安常住人口图像表(rktx)的数据存储量巨大，为此需要对这两个表进行分区。首先对公安常住人口信息表分区：该表的记录行数为6500万，按居民身份证号共分16个区，平均每个区的记录数为406万，均衡分布在16个磁盘上。其次是公安常住人口图像表，由于图像表数据存储量巨大，原则上必须将其分区管理，但图像表中含有LONG RAW字段，不能对图像表进行分区。解决办法是将多个数据文件加入图像表空间中，共16个数据文件，每个大小为2G，均衡分布在16个磁盘空间中。随着数据量的增加，还可以再加入数据文件到图像表空间中。

其它表：其中包括小代码表和聚集表(共36个)，这类表的特点是数据存储量相对小，静态数据多。为此，单独将它们存放在一个磁盘上。

Index表空间的分配：

公安常住人口信息表：按身份证号建分区索引，按姓名，行政区划，户号建复合索引，按姓名建单列索引。考虑到索引表容量大，将索引分为两个区。(另视情况可对其它字段建索引)。

公安常住人口图像表：按身份证号建分区索引。(另视情况可对其它字段建索引)。

其它表：考虑到其它表数据存储量相对小，以及机器的硬件速度，对表的scan速度快，可不对这些表建索引。

1、数字化信息通过模拟线路提供服务。

本***另一个关键技术，是将数字信息转化为模拟信号，再通过普通的电话线进行传输，提供服务。人口信息数据库存储在主计算机的数据库中，通过电话语音提示操作信息，使用交互式方式来查询公民身份信息。

用户通过拨打特服号码，进入公民身份核查***，经交换机排队机制，进入IVR交互式语音应答***，通过中间件跟数据库连接，经过身份确认后(通过服务器，对用户进行优先级的设定)，用户使用电话输入公民身份号码来核查公民身份信息，从人口信息数据库中将查询到的结果通过用语音信息或者使用传真回复功能反馈给用户。用户通过拨打全省统一呼叫特服号码接入***，通过HICOM交换机排队机子***后接入信号并转移到IVR交互语音应答***，然后通过CICS中间件与ORACLE数据库连接，进行用户信息验证后，便可利用电话直接和身份核查***进行交互式操作。在ACD服务器上可以对用户设定优先级，以便最重要的用户能够尽快得到服务。

根据用户需求HICOM交换机可将信号在IVR交互式语音应答***和人工坐席之间转移(即用户可要求自动声讯***服务或人工受理席服务)，这样以便用户得到最合适的服务。

IVR交互式语音应答***提供自动应答的声讯服务，能实现文字转语音功能，根据用户要求自动与数据库连接，为用户提供全天候查询服务，同时实现传真功能。

CTI服务器可控制人工坐席流程并将用户相关信息转送至人工坐席。当坐席不能解决当前用户问题时，可通过CTI控制召开网络会议(多人合作提供服务)或直接转接到相关部门进行咨询。对于要求传真的用户可以发送资料的传真，对于未处理的来电提供自动回拨，做到以用户为中心。

通过CICS中间件IVR后台程序或人工坐席能根据用户要求对信息数据库进行相关操作，并及时将数据库信息传输回来，再转换为模拟信号反馈与用户。

Claims (4)

1、一种公民身份核查新方法，其特征在于将用于核实公民身份的人口信息数据存储在主计算机的数据库中，使用专用的计算机广域网络，用特定的数据维护工具来维护能提供核实公民身份的人口信息数据，将主计算机存储的公民身份信息通过专用的语音平台，使用电话网络和互联网查询的方式，来核实公民身份的方法；

所述方法包括：(1)将人口信息存储在所述***的主计算机中设置的人口信息数据库中，通过专门设计的数据维护工具维护人口信息数据；(2)应用服务器响应通过电话语音平台来的请求，从主计算机中查询到要确认的公民身份信息，记录查询结果，并将查询结果，通过语音和传真方式反馈到查询的电话终端和传真机上；(3)如果是web查询方式，应用服务器则响应web查询请求，从主计算机中查询到要确认的公民身份信息，并在web查询终端上反馈回查询结果。

2、根据权利要求1所述的公民身份核查新方法，其特征使用电话网络来核实公民身份信息：

用户通过拨打特服号码，进入公民身份核查***，经交换机排队机制，进入IVR交互式语音应答***，通过中间件跟数据库连接，经过身份确认后(通过服务器，对用户进行优先级的设定)，用户使用电话输入公民身份号码来核查公民身份信息，从人口信息数据库中将查询到的结果通过用语音信息或者使用传真回复功能反馈给用户。

3、如权利1所述的方法，用户通过互联网来访问公民身份信息核查站点，其特征在于：使用三层架构构建的WEB网站来核查公民身份信息，通过动态维护来更新人口信息，客户端的HTML浏览器发送的公民身份核查信息，通过WEB服务器解析后，发送到应用服务器，应用服务器上的SERVLET响应这些请求，并根据不同的业务逻辑通过相应的存储过程从主计算机中的人口信息数据库中获取公民身份信息，然后通WEB服务器将内容解析到要查询的客户端。

4、如权利要求1所述的方法，其特征在于：将分布各地的人口信息数据在日常业务办理中的变动迁移信息通过专门设计的数据维护工具读取后，形成维护数据，通过数据维护工具逐级上传，经过维护整理后，加入到主计算机的人口信息数据库中，保证用于核实公民身份信息的主项数据，如公民身份号码，姓名等能及时更新维护，所述数据维护工具能实时收集各人口信息***中的变动信息，通过逐级维护核实的方式，实现主计算机中的人口信息数据跟各地的人口信息数据保持同步。

Images