[发明专利]一种可信数字身份离线核验装置及方法

说明书

本发明涉及一种可信数字身份离线核验装置及方法，包括音频接收模块接收发送端发送的音频流数据，将所述音频流数据转换为二进制流数据后发送至数据处理模块；数据处理模块对所述二进制流数据进行数据转换得到CTID码，并将CTID码发送至CTID解码模块；所述CTID解码模块对所述CTID码进行解码得到核验码，并将核验码发送至身份核验模块，所述核验码为BID值通过加密算法进行加密生成的一段密文；身份核验模块，所述身份核验模块内存有至少一个BID值；身份核验模块通过所述加密算法对本地存有的BID值进行加密，得到验证码；身份核验模块比对核验码与验证码，若比对结果一致，则核验成功。

技术领域

本发明涉及一种可信数字身份离线核验装置及方法，属于二维码离线核验领域。

背景技术

本案中的可信数字身份(即CTID二维码)是指网络身份认证凭证。CTID二维码中存有公民个人身份信息和已通过加密算法加密的BID值(BID为个人唯一标识)，用于核验个人身份。例如，在火车站进出站时，CTID二维码可以代替居民身份证实现对乘客身份的核验。

现有的二维码核验方式有以下两种：

其一，在线核验，核验设备在完成扫码后，将二维码中待核验信息发送给网络侧的服务器来进行核验，服务器中存储正确版本的待核验信息。但当网络中断之后，核验设备便无法将待核验信息发送给服务器，导致核验失败。

其二，离线核验，在二维码中携带能够对自身进行核验的数据，使核验设备无需将扫描的二维码在线发送给服务器进行核验。可参考公开号为CN108737394B专利《离线验证系统、扫码设备和服务器》。

公开号为CN106228219A的发明《基于手机自身外设装置离线安全识别二维码的系统及方法》，公开了一种可通过手机自身外设装置与外部二维码识别机设备之间完成信息交互的方法和装置。但该发明中仍然需要额外发送验证码信息进行验证。

发明内容

为了解决上述现有技术中存在的问题，本发明提供一种可信数字身份离线核验装置及方法，通过音频接收模块、数据处理模块、实现用声波传输CTID码，免去用户扫码的繁琐过程，方便快捷，也摆脱对网络的依赖，实现离线传输CTID码。更进一步的，通过CTID解码模块、身份核验模块和声波离线传输CTID码，实现对CTID的离线核验。

本发明的技术方案如下：

技术方案一：

一种可信数字身份离线核验装置，包括：

音频接收模块，所述音频接收模块与数据处理模块通信连接；音频接收模块接收发送端发送的音频流数据，将所述音频流数据转换为二进制流数据后发送至数据处理模块；

数据处理模块，所述数据处理模块与CTID解码模块通信连接；数据处理模块对所述二进制流数据进行数据转换得到CTID码，并将CTID码发送至CTID解码模块；

CTID解码模块，所述CTID解码模块与身份核验模块通信连接；所述CTID解码模块对所述CTID码进行解码得到核验码，并将核验码发送至身份核验模块，所述核验码为BID值通过加密算法进行加密生成的一段密文；

身份核验模块，所述身份核验模块内存有至少一个BID值；身份核验模块通过所述加密算法对本地存有的BID值进行加密，得到验证码；身份核验模块比对核验码与验证码，若比对结果一致，则核验成功。

进一步的，所述数据转换的具体步骤如下：

A1、将二进制流数据转换为多个数据帧，所述数据帧的格式由核验装置与发送端一同规定；

A2、将所述多个数据帧解封装为CTID码二进制流数据；

A3、根据所述CTID码二进制流数据生成CTID码。