[发明专利]身份证在身份识别系统中的应用方法

权利要求书

1.身份证在身份识别系统中的应用方法，所述的身份识别系统配置了符合ISO14443 Type B标准的非接触IC卡接口设备，其特征是包括下列步骤：

(1)注册：所述的身份识别系统对一个或多个用户使用的第二代身份证的射频芯片发送″内部认证″命令，使用第二代身份证射频芯片的内部认证密钥，加密运算生成一个或多个用户注册身份信息Y并存储在所述的身份识别系统中；

(2)使用：所述的身份识别系统对某一个用户使用的第二代身份证的射频芯片进行操作，按照步骤(1)中所述的与生成用户注册身份信息Y相同的方法生成用户当前身份信息X；

(3)认证：所述的身份识别系统搜寻用户注册信息Y，比较是否存在与用户当前身份信息X一致的用户注册身份信息Y，如果存在则确认用户的合法身份，为用户提供账户管理或其他系统功能服务，如果不存在，则拒绝用户的合法身份，拒绝账户管理或其他系统功能服务。

2.根据权利要求1所述的身份证在身份识别系统中的应用方法，其特征在于：所述的身份识别系统对其射频工作距离内的身份证射频芯片发送如下命令，此处省略了命令码后2字节的CRC校验码：

(1)寻卡，命令码为0x05 0x00 0x00，命令正确执行后的应答返回包括应答前缀标志、虚拟唯一序列号和协议信息；

(2)选卡，命令码为0x1D 0x00 0x00 0x00 0x00 0x00 0x08 0x01 0x08，命令正确执行后的应答为0x08；

(3)内部认证，命令码为0x00 0x88 0x00 0x42 0x0A Data1，命令正确后的应答为Data2 0x90 0x00，其中Data1为所述身份识别系统定义的10字节的16进制输入数据，由所述的身份识别系统自定义的固定数据或者使用身份证射频芯片的序列号或管理号相关的数据组成变化的Data1输入数据；Data2是8字节的16进制加密运算结果，0x90 0x00是命令正确执行的SW1和SW2状态字；内部认证密钥对于不同的身份证是分散的，且只能使用、不能读取，密码算法也是保密的，因而Data2在理论上具有安全性和唯一性的特征。

3.根据权利要求1或2所述的身份证在身份识别系统中的应用方法，其特征在于：在″选卡″命令之后直接执行″内部认证″命令对Data1输入数据进行加密运算得到Data2运算结果。

4.根据权利要求3所述的身份证在身份识别系统中的应用方法，其特征在于：在所述的身份识别系统中使用Data2或将Data2进行组合、变换、运算处理生成用户注册身份信息Y或用户当前身份信息X；在所述的身份识别系统中直接生成和存储所述的用户注册身份信息Y，或者在其他设备或系统中生成所述的用户注册身份信息Y，再转存到所述的身份识别系统中；在所述的身份识别系统的终端或后台存储或比较用户注册身份信息Y和用户当前身份信息X的一致性。

5.根据权利要求4所述的身份证在身份识别系统中的应用方法，其特征在于：所述的身份识别系统是网络系统、单机系统或设备，所述的射频IC卡接口设备是与计算机联机使用的射频读卡器，或者是具有射频IC卡接口的包括门禁或考勤系统在内的专用设备。

6.根据权利要求5所述的身份证在身份识别系统中的应用方法，其特征在于：所述的用户身份信息可以在所述的身份识别系统，例如联网的医疗保险系统中生成、长期存储和使用，也可以在所述的身份识别系统，例如酒店门禁系统中临时生成、存储和使用。

7.根据权利要求6所述的身份证在身份识别系统中的应用方法，其特征在于：在一个或多个所述的身份识别系统中使用相同的身份证；多个所述的身份识别系统中使用相同或不同的Data1输入数据，生成、存储和比较相同或不同的用户身份信息；多个所述的身份识别系统是相互关联或相互独立的，实现了″一卡多用″的应用效果。