[发明专利]一种身份证信息的传输方法及系统

摘要

本发明提供了一种身份证信息的传输方法及系统，该身份证信息的传输方法包括：认证安全控制模块接收读卡终端发送的传输数据，传输数据至少包括：读卡终端的序列号，以及读卡终端利用认证密钥对从身份证获取的信息加密的第一密文；认证安全控制模块从云认证数据库中获取与读卡终端的序列号关联的第二密文；其中，第二密文为云认证数据库利用授权密钥对读卡终端的认证密钥进行加密得到的密文；认证安全控制模块利用授权密钥对第二密文解密得到认证密钥，并利用认证密钥对第一密文解密得到从身份证获取的信息；认证安全控制模块将从身份证获取的信息发送至验证安全控制模块。

主权项

1.一种身份证信息的传输方法，其特征在于，包括：认证安全控制模块接收读卡终端发送的传输数据，所述传输数据至少包括：所述读卡终端的序列号，以及所述读卡终端利用认证密钥对从身份证获取的信息加密的第一密文；所述认证安全控制模块从云认证数据库中获取与所述读卡终端的序列号关联的第二密文；其中，所述第二密文为所述云认证数据库利用授权密钥对所述读卡终端的认证密钥进行加密得到的密文；所述认证安全控制模块利用所述授权密钥对所述第二密文解密得到所述认证密钥，并利用所述认证密钥对所述第一密文解密得到所述从身份证获取的信息；所述认证安全控制模块将所述从身份证获取的信息发送至验证安全控制模块；其中，在所述认证安全控制模块利用所述授权密钥对所述第二密文解密得到所述认证密钥之前，所述方法还包括：授权服务器接收所述认证安全控制模块发送的认证数据，所述认证数据至少包括：所述认证安全控制模块对待签名数据进行签名得到的签名数据、以及用于验签的数字证书和用于加密的数字证书；所述授权服务器查询所述用于验签的数字证书和用于加密的数字证书的生存状态，若生存状态为正常生存状态，则判断所述用于验签的数字证书和用于加密的数字证书是否属于同一用户，在判断所述用于验签的数字证书和用于加密的数字证书属于同一用户后，对所述签名数据进行验签，验签通过后，获取所述授权密钥；所述授权服务器对所述授权密钥加密生成授权密钥密文，并将所述授权密钥密文发送至所述认证安全控制模块；所述认证安全控制模块对所述授权密钥密文解密得到所述授权密钥，并将所述授权密钥保存在所述认证安全控制模块的随机存取存储器中。