[实用新型]一种身份实名认证系统

说明书

技术领域

本实用新型属于电子通信技术领域，具体涉及一种身份实名认证系统。

背景技术

建设法治社会的大环境对当前电讯运营商客户业务办理的规范性要求越来越高。从2013年9月1日起，工业和信息化产业部制定的《电话用户真实身份信息登记规定》，规定电话用户入网时必须要登陆真实的身份信息。

实名制不仅是国家法律要求，也是各大运营完善运营管理机制，提升客户质量的重要基础。

任何准确、有效的身份证阅读/识别设备(方案)都不能缺少公安部授权的安全加密模块(SAM模块)；每个身份证的识别真伪、数据解码，整个过程是个相互验证的过程，其中有40次以上数据握手过程，这些过程使用的协议均为公安部SAM模块的加密协议；数据结果经过解码服务器设备端通过公安部提供的dll进行解码，同时需要SAM模块的鉴权文件，否则无法解码。

目前市面的身份证阅读器均为每个阅读器里都包含一个安全加密模块。由于安全加密模块(SAM模块)交付时间较长，价格昂贵等因素，导致了采购成本巨大；供货周期漫长，因此不适合大批量统一采购；特别是后期的升级费用更是巨大(2013年公安部已经启用了三代身份证，相当于几年后，现在所有的身份证识别器需要重新购买)。而且在运营商的末梢终端，还有很多没有电脑和业务系统。

实用新型内容

本实用新型的目的是克服现有技术中的身份认证系统在识别终端配置SAM模块造成的成本高、更新困难等诸多不足，提供一种在云端解码设备中配置SAM模块，有效降低整个系统成本并且易于更新的一种身份证识别系统。

为实现上述目的，本实用新型的技术方案如下：

本实用新型的一种身份实名认证系统，包括身份证读卡器和云端解码模块，身份证读卡器和云端解码模块通过网络连接，云端解码模块包括云端解码设备，云端解码设备包含SAM模块。

身份证读卡器读取身份证中的加密信息；云端解码设备上安装有公安部指定的安全解码模块。读取到的加密身份证信息通过网络传输到达云端解码模块，云端解码设备进行解码，解码后的信息经由原线路回到身份证读卡器，显示结果。将SAM模块设置在云端而不是读卡器终端，多个读卡器终端可以共用一个SAM模块，从而有效降低成本。并且由于SAM模块的数量减少、且集中分布，使SAM模块的更新更为方便。

进一步地，还包括负载均衡器，负载均衡器连接身份证读卡器和云端解码设备。

为了确保信息的的传输，当同时工作的身份证读卡器过多时，需要将终端的请求均衡协调。为了防止某一云端解码设备故障导致的工作中断，负载均衡器需要能够将原本传输至故障设备的信息转移至其它设备。负载均衡器不负责转发数据，而由终端直接与指定云端解码设备通讯。为了保证传输效率，负载均衡器不对数据进行转发。将数据传输比作交通中的车流、人流，负载均衡器就类似交警，只负责引导、疏通。

进一步地，还包括防火墙设备，防火墙设备连接身份证读卡器和负载均衡器。

由于身份信息涉及个人隐私等，出于安全考虑，必须对整个验证过程进行加密。为使数据传输更为准确，整个系统运行更加可靠，需要增加专门的防火墙设备。

进一步地，还包括交换机，交换机连接负载均衡器和云端解码设备。

当存在多个云端解码设备时，身份证读卡器传来的请求需要被分配至各个云端解码设备。此时，需要增加交换机来完成这一任务。

进一步地，云端解码模块设置有灾备服务器。

为了保证整个系统的不间断运行，防止由于某些设备故障导致的无法工作，对云端解码模块设置灾备服务器。当云端解码模块中的某些设备发生故障停止运行时，备用的设备可以接替故障设备，保证系统正常运行。灾备服务器为热备，服务器高可用应用。

进一步地，身份证读卡器设有USB接口、蓝牙接口和OTG接口。

通过USB可以连接PC，通过蓝牙可以无线连接其他设备，通过OTG可以在实现读卡器与其它设备间如手机的数据传送。

作为优选，身份证读卡器设有物理通信接口。

物理软件接口使得身份证读卡器使能够方便的接入第三方系统，而不改变用户当前的系统。

作为优选，身份证读卡器的数量为多个，SAM模块数量少于身份证读卡器数量。

由于一个SAM模块能够同时为多个身份证读卡器提供解码服务，因此，SAM模块的数量少于身份证读卡器数量。同时，这也是云端解码存在的基础和目的之一。

由于采用上述技术方案，本实用新型具有以下技术效果：