[发明专利]网络电子身份证中网络身份标识码的生成和校验控制方法

权利要求书

1.一种实现网络电子身份证中网络身份标识码的生成和校验控制的方法，所述的网络电子身份证通过客户端与服务器端相连接，其特征在于，所述的方法包括以下步骤：

(1)服务器端进行初始化，并预先进行随机数生成和分配处理；

(2)服务器端接收客户端发送来的网络身份标识码生成请求，并从中提取用户身份识别信息；

(3)服务器端对该身份识别信息进行审核处理；

(4)如果审核未通过，则进行信息提示，并退出；

(5)如果审核通过，则根据所述的身份识别信息及所对应的随机数，并进行加密编码处理得到哈希值；

(6)服务器端根据所述的哈希值生成网络身份标识码，并将该网络身份标识码通过所述的客户端发送至所述的网络电子身份证；

(7)所述的网络电子身份证接收到客户端转发来的写入网络身份标识码的请求，进行网络身份标识码校验处理操作，并将结果通过所述的客户端反馈给所述的服务器端；

(8)服务器端判断是否接收到客户端转发来的将网络身份标识码成功写入网络电子身份证的信息；

(9)如果未收到，则进行错误信息提示，并退出；

(10)如果收到，则服务器端将该网络身份标识码存入数据库中，并通知用户。

2.根据权利要求1所述的实现网络电子身份证中网络身份标识码的生成和校验控制的方法，其特征在于，所述的预先进行随机数生成和分配处理，包括以下步骤：

(11)所述的服务器端通过真随机数生成器TRNG产生随机数；

(12)所述的服务器端将所述的随机数作为卡片序列号信息直接写入对应的网络电子身份证中；

(13)所述的服务器端获取持有该网络电子身份证的用户身份识别信息，并建立该用户身份识别信息与随机数之间的对应关系。

3.根据权利要求2所述的实现网络电子身份证中网络身份标识码的生成和校验控制的方法，其特征在于，所述的随机数为128字节。

4.根据权利要求2或3所述的实现网络电子身份证中网络身份标识码的生成和校验控制的方法，其特征在于，所述的用户身份识别信息包括网络身份标识码的版本号、用户证件号码、用户姓名、有效证件类型。

5.根据权利要求4所述的实现网络电子身份证中网络身份标识码的生成和校验控制的方法，其特征在于，所述的有效证件类型包括居民身份证、居民户口簿、中国护照、军官证、士兵证、警官证、港澳通行证、台胞证、外国护照和其他证件。

6.根据权利要求1至3中任一项所述的实现网络电子身份证中网络身份标识码的生成和校验控制的方法，其特征在于，所述的对该身份识别信息进行审核处理，包括以下步骤：

(31)服务器端判断所述的身份识别信息是否已经生成了对应的有效的网络身份识别码；

(32)如果是，则返回审核未通过的结果；

(33)如果否，则返回审核通过的结果。

7.根据权利要求1至3中任一项所述的实现网络电子身份证中网络身份标识码的生成和校验控制的方法，其特征在于，所述的进行信息提示，具体为：

向用户发出“用户审核未通过，已申领过网络身份标识码”的提示信息。

8.根据权利要求4所述的实现网络电子身份证中网络身份标识码的生成和校验控制的方法，其特征在于，所述的进行加密编码处理得到哈希值，包括以下步骤：

(51)按照以下公式产生原始字符串：

原始字符串＝append(用户证件号码，用户姓名，有效证件类型，随机数)；

其中，append为字符串连接操作符；

(52)对所述的原始字符串基于预设的加密算法进行填充和迭代压缩，得到杂凑值；

(53)对所述的杂凑值基于预设的编码规则进行编码处理，并得到哈希值。

9.根据权利要求8所述的实现网络电子身份证中网络身份标识码的生成和校验控制的方法，其特征在于，所述的加密算法为SM3密码杂凑加密算法或者SHA256加密算法。

10.根据权利要求8所述的实现网络电子身份证中网络身份标识码的生成和校验控制的方法，其特征在于，所述的杂凑值为32字节长度的二进制信息。