[发明专利]防疫信息查询方法、安全模组、系统、设备和程序产品

权利要求书

1.一种防疫信息查询方法，其特征在于，用于安全模组中，所述安全模组与服务器和上位机通信相连，所述方法包括：

在所述安全模组启动时，检测所述上位机与所述安全模组是否匹配；

在所述上位机与所述安全模组匹配的情况下，响应于第一防疫信息查询请求，使用第一加密秘钥对所述第一防疫查询请求中的待查询身份信息进行加密，得到第一加密信息，所述待查询身份信息用于表征待查询人员的身份；

基于与所述服务器之间的通信连接向所述服务器发送第二防疫信息查询请求，所述第二防疫信息查询请求包括所述第一加密信息。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收所述服务器返回的响应信息，所述响应信息中包括第二加密信息；

使用所述第二加密秘钥对应的第二解密秘钥对所述第二加密信息进行解密，得到所述防疫信息；

基于与所述上位机之间的通信连接向所述上位机发送防疫信息查询结果，以供所述上位机输出所述防疫信息防疫信息查询结果，所述防疫信息查询结果包括防疫信息。

3.根据权利要求1所述的方法，其特征在于，所述安全模组中存储有与所述安全模组绑定的上位机的第一设备指纹，所述检测所述上位机与所述安全模组是否匹配，包括：

获取所述上位机的第二设备指纹；

确定所述第二设备指纹与所述第一设备指纹是否匹配；

在所述第二设备指纹与所述第一设备指纹匹配的情况下，确定所述上位机与所述安全模组匹配；

在所述第二设备指纹与所述第一设备指纹不匹配的情况下，确定所述上位机与所述安全模组不匹配。

4.根据权利要求1所述的方法，其特征在于，所述安全模组还与终端读取设备相连，所述终端读取设备用于采集所述待查询身份信息，所述方法还包括：

响应于所述终端读取设备发送的第一防疫信息查询指令，基于与所述上位机之间的通信连接向所述上位机发送信息获取成功指令。

5.一种防疫信息查询方法，其特征在于，用于服务器中，所述服务器与安全模组通信相连，所述方法包括：

响应于所述安全模组发送的第二防疫信息查询请求，使用第一加密秘钥对应的第一解密秘钥对所述第二防疫信息查询请求中的第一加密信息进行解密，得到待查询身份信息，所述第一加密信息是所述安全模组在所述上位机与所述安全模组匹配的情况下，响应于第一防疫信息查询请求，使用第一加密秘钥对所述第一防疫查询请求中的待查询身份信息进行加密得到的；

查询所述待查询身份信息对应的防疫信息。

6.根据权利要求5所述的方法，其特征在于，所述待查询身份信息包括身份证信息，所述身份证信息为加密信息，所述查询所述待查询身份信息对应的防疫信息，包括：

对所述身份证信息进行解码，得到所述身份证信息对应的公民身份信息；

查询所述公民身份信息对应的防疫信息。

7.一种安全模组，其特征在于，所述安全模组包括控制器、有线通信模块、加密芯片和无线通信模块；有线通信模块、加密芯片和无线通信模块均与控制器连接；有线通信模块与上位机通信相连；所述无线通信模块与服务器通信相连；所述控制器用于：

在所述安全模组启动时，通过所述有线通信模块获取的信息检测所述上位机与所述安全模组是否匹配；

在所述上位机与所述安全模组匹配的情况下，响应于通过所述有线通信模块传输的第一防疫信息查询请求，使用第一加密秘钥通过所述加密芯片对所述第一防疫请求中的待查询身份信息进行加密，得到第一加密信息，所述待查询身份信息用于表征待查询人员的身份；

控制所述无线通信模块向所述服务器发送第二防疫信息查询请求，所述第二防疫信息查询请求包括第一加密信息。