[发明专利]一种身份证认证系统中的云认证平台

摘要

本发明提供了一种身份证认证系统中的云认证平台，包括：通信模块，用于接收身份证读卡终端发送的第一传输数据；将第二传输数据发送给身份证读卡终端；接收身份证读卡终端发送的第三传输数据；将第四传输数据发送给身份证读卡终端；认证安全控制模块，用于使用第一密钥对的公钥对第一签名信息进行验签；生成会话密钥；使用第二密钥对的公钥对会话密钥进行加密得到第一加密会话密钥；使用第三密钥对的私钥对第一加密会话密钥进行签名得到第二签名信息；利用会话密钥对第三传输数据进行解密，得到身份证密文，并对身份证密文进行解密，得到身份证明文，并利用会话密钥对身份证明文进行加密得到第四传输数据。

主权项

1.一种身份证认证系统中的云认证平台，其特征在于，包括：通信模块，用于接收身份证读卡终端发送的第一传输数据，其中，所述第一传输数据至少包括第二密钥对的公钥证书、第一密钥对的公钥证书、第一加密信息、第一签名信息，其中，所述第一加密信息是所述身份证读卡终端使用第一密钥对的公钥对会话密钥请求信息进行加密得到，所述第一签名信息是所述身份证读卡终端使用第一密钥对的私钥对所述第一加密信息进行签名得到；将第二传输数据发送给所述身份证读卡终端，其中，所述第二传输数据至少包括第三密钥对的公钥证书、第一加密会话密钥、第二签名信息；接收所述身份证读卡终端发送的第三传输数据，其中，所述第三传输数据是所述身份证读卡终端通过所述会话密钥加密所述身份证读卡终端获取的身份证密文得到的；将第四传输数据发送给所述身份证读卡终端；认证安全控制模块，用于根据所述第一密钥对的公钥证书获取第一密钥对的公钥，并使用所述第一密钥对的公钥对所述第一签名信息进行验签，若验签结果正确，所述认证安全控制模块根据认证解密密钥对第一加密信息进行解密得到第二信息；生成会话密钥；根据所述第二密钥对的公钥证书获取第二密钥对的公钥，并使用所述第二密钥对的公钥对所述会话密钥进行加密得到第一加密会话密钥；使用第三密钥对的私钥对所述第一加密会话密钥进行签名得到第二签名信息；利用所述会话密钥对第三传输数据进行解密，得到身份证密文，并对身份证密文进行解密，得到身份证明文，并利用所述会话密钥对所述身份证明文进行加密得到所述第四传输数据。