[发明专利]一种带指纹特征的二代身份证验证系统

说明书

技术领域

本发明属于信息安全技术领域，尤其涉及一种带指纹特征的二代身份证验证系统。

背景技术

根据国家相关政策，身份证上增加指纹信息是必然趋势，那关于身份证指纹信息的读取系统将会有很大的需求，现有的关于身份证的指纹信息的读取验证装置其安全性和易用性都还不够，数据离开阅读器后为明文，在传输给应用端的过程中容易被截获。应用端的计算环境可能是普通电脑，也可能是基于其它CPU平台的嵌入式系统，这些都不是安全环境，被病毒、恶意软件攻击的现象非常普遍，同时非常容易通过简单方法截留、拷贝、向外传输指纹信息。例如：国内专利201020144504公开了一种带有生物特征识别的身份证阅读装置，国内专利200720190468.7公开了基于指纹识别的身份证核实系统，但现在迫切需要一种带有片内加解密功能，密文传输处理数据的指纹读取验证系统保证身份证指纹信息安全。

发明内容

本发明的目的在于克服上述存在的不足，而提供一种处理速度快、安全性更高的带指纹特征的二代身份证验证系统。

本发明的目的是通过如下技术方案来完成的，它包括二代居民身份证阅读器、指纹采集器，所述的二代居民身份证阅读器内包含国密指纹处理模块、专用信息解密模块，所述的指纹采集器通过指纹采集程序与国密指纹处理模块相连；二代居民身份证内的身份数据通过刷证程序传输给二代居民身份证阅读器内的专用信息解密模块；该专用信息解密模块与应用端相连，且还与国密指纹处理模块相连。

作为优选，所述的国密指纹处理模块包含高性能信息安全芯片、硬件保护模块、身份证信息数据接口模块、指纹传感器接口模块、指纹算法加速引擎模块、指纹算法保护模块。

作为优选，所述的高性能信息安全芯片内置有国密算法模块、标准算法模块；该国密算法模块为支持SM1、SM2、SM3、SMS4、SM6、SSF33、SCB2国密算法指纹算法的模块；该标准算法模块为支持RSA、ECC、AES、DES/3DES、SHA国际标准算法的模块。

作为优选，所述的指纹算法保护模块为内置16K高安全OTP存储空间，可固化各种软件及算法的模块。

本发明的有益效果为：身份证上的指纹信息存储在国密指纹处理模块芯片内部，安全芯片内部具有MPU保护功能，防截取，防破解，防高低电压；指纹算法片内执行，无需外扩任何器件，芯片拥有专用的指纹加速引擎，便于运行各种国产指纹识别算法，使其在片内高速运行，独特的OTP+MPU数据保护，外界无法获取片内算法，保证数据及算法安全；指纹处理模块作为系统的协处理模快，与信息解密模块之间密文传输，指纹模块不会直接与电脑上位机通讯或其他外设通讯，脱离电脑和互联网操作，可防止电脑终端的病毒、恶意软件攻击截留、拷贝、向外传输指纹信息，同时模块间使用密文传输而非明文，有效规避了传输过程中被截获及破解的风险；支持运行第三方指纹识别算法，兼容性好，并支持多种国密、国际标准算法进行辅助加密。

附图说明

图1是本发明的二代身份证指纹信息验证装置示意图。

图2是本发明的国密指纹处理模块示意图。

图3是本发明的身份证指纹信息验证装置处理流程图。

附图中的标号分别为：1、二代居民身份证阅读器，2、指纹采集器，3、二代居民身份证，4、应用端，5、高性能信息安全芯片，11、国密指纹处理模块，12、专用信息解密模块，51、国密算法模块，52、标准算法模块，111、硬件保护模块，112、身份证信息数据接口模块，113、指纹传感器接口模块，114、指纹算法加速引擎模块，115、指纹算法保护模块。

具体实施方式

下面将结合附图对本发明做详细的介绍：如附图1所示，本发明包括国密指纹处理模块11、专用信息解密模块12、指纹采集器2。首先通过二代居民身份证阅读器1刷二代居民身份证3，获取身份信息数据，然后传输至专用信息解密模块12，专用信息解密模块12将指纹密文数据发送给国密指纹处理模块11，同时通过指纹采集器2采集指纹特征传输至国密指纹处理模块11，由国密指纹处理模块11进行即时解密指纹数据并比对。最后将指纹认证结果的密文返回专用信息解密模块12，需要时传输至应用端4。

如附图2所示，所述的国密指纹处理模块11包含高性能信息安全芯片5、硬件保护模块111、身份证信息数据接口模块112、指纹传感器接口模块113、指纹算法加速引擎模块114、指纹算法保护模块115。