[发明专利]一种身份证读取响应方法

摘要

本发明公开了一种身份证读取响应方法。该方法包括：调度服务器获取读卡终端的标识信息，根据标识信息判断是否允许读卡终端读取身份证；允许读取身份证的情况下，选择一个认证安全控制模块；选择的认证安全控制模块将寻卡请求发送给对应的验证安全控制模块；对应的验证安全控制模块发送确认结果信息；选择的认证安全控制模块发送加密的确认结果信息；选择的认证安全控制模块接收读卡终端发送第一数据包，得到身份证原始密文信息，将身份证原始密文信息发送给对应的验证安全模块；对应的验证安全模块对身份证原始密文信息进行解密，得到身份证明文信息；选择的认证安全控制模块对身份证明文信息进行加密，将第二数据包发送给读卡终端。

主权项

1.一种身份证读取响应方法，其特征在于，包括：调度服务器，获取读卡终端的标识信息，根据所述标识信息判断是否允许所述读卡终端读取身份证；在确定允许所述读卡终端读取身份证的情况下，所述调度服务器在接收到所述读卡终端发送的加密寻卡请求后，从认证数据库获取所述调度服务器的管辖范围内的各个认证安全控制模块的工作状态，根据各个认证安全控制模块的工作状态，选择一个认证安全控制模块；所述调度服务器将选择的所述认证安全控制模块的标识信息发送给所述读卡终端；所述选择的认证安全控制模块获取所述读卡终端发送的寻卡请求，将所述寻卡请求发送给与所述选择的认证安全控制模块对应的验证安全控制模块；所述对应的验证安全控制模块接收所述寻卡请求，对所述寻卡请求进行确认，将确认结果信息发送给所述选择的认证安全控制模块；所述选择的认证安全控制模块获取会话密钥，使用所述会话密钥对所述确认结果信息进行加密，将加密的所述确认结果信息发送给所述读卡终端；所述选择的认证安全控制模块接收所述读卡终端发送的第一数据包，其中，所述第一数据包包括：所述读卡终端对读取到的身份证原始密文信息进行加密得到的身份证密文；所述选择的认证安全控制模块使用所述会话密钥对所述身份证密文进行解密，得到所述身份证原始密文信息，将所述身份证原始密文信息发送给所述对应的验证安全控制模块；所述对应的验证安全控制模块对所述身份证原始密文信息进行解密，得到身份证明文信息，将所述身份证明文信息返回给所述选择的认证安全控制模块；所述选择的认证安全控制模块使用所述会话密钥对所述身份证明文信息进行加密，将第二数据包发送给所述读卡终端，其中，所述第二数据包包括：加密的所述身份证明文信息；其中，所述读卡终端的标识信息包括：所述读卡终端的数字证书；所述调度服务器判断是否允许所述读卡终端读取身份证包括：判断所述读卡终端的数字证书是否异常，如果是，则确定不允许所述读卡终端读取身份证，否则判断所述读卡终端的数字证书是否在黑名单或管控名单中，其中，所述黑名单中记录了不允许接入的读卡终端的数字证书，所述管控名单中记录了需要按照预设的管控策略对其接入进行控制的读卡终端的数字证书；在判断所述读卡终端的数字证书在所述黑名单中的情况下，不允许所述读卡终端读取身份证，拒绝所述读卡终端的请求；在判断所述读卡终端的数字证书在所述管控名单中的情况下，按照所述预设的管控策略判断是否允许所述读卡终端读取身份证；或者所述读卡终端的标识信息包括：所述读卡终端的序列号以及所述读卡终端的数字证书；所述调度服务器判断是否允许所述读卡终端读取身份证，包括：判断所述读卡终端的数字证书是否异常，如果是，则确定不允许所述读卡终端读取身份证，否则，判断所述读卡终端的数字证书或所述读卡终端的序列号是否在黑名单或管控名单中，其中，所述黑名单中记录了不允许读取身份证的读卡终端的标识信息，所述管控名单中记录了需要按照预设的管控策略对读取身份证操作进行控制的读卡终端的标识信息；在判断所述读卡终端的数字证书或所述读卡终端的序列号在所述黑名单中的情况下，不允许所述读卡终端读取身份证，拒绝所述读卡终端的请求；在判断所述读卡终端的数字证书或所述读卡终端的序列号在所述管控名单中的情况下，按照所述预设的管控策略判断是否允许所述读卡终端读取身份证；在判断所述读卡终端的标识信息在所述管控名单中的情况下，判断是否允许所述读卡终端读取身份证至少包括以下之一：根据所述预设的管控策略，判断所述读卡终端当前是否处于允许的接入位置范围，如果是，则允许所述读卡终端读取身份证，否则，不允许所述读卡终端读取身份证，拒绝所述读卡终端的请求，其中，所述预设的管控策略中记录了所述读卡终端允许的接入位置范围；根据所述预设的管控策略，判断当前时间是否在允许所述读卡终端接入的时间范围内，如果是，则允许所述读卡终端读取身份证，否则，不允许所述读卡终端读取身份证，拒绝所述读卡终端的请求，其中，所述预设的管控策略中记录了允许所述读卡终端接入的时间范围；根据所述预设的管控策略，判断在预设时间段内，所述读卡终端的历史接入次数是否超过预设次数阈值，如果是，则不允许所述读卡终端读取身份证，拒绝所述读卡终端的请求，否则，允许所述读卡终端读取身份证，其中，所述预设的管控策略中记录了预设时间段的时长以及所述预设次数阈值；根据所述预设的管控策略，判断在预设时间段内，所述读卡终端连续两次接入的接入位置之间的距离是否超过预设距离，如果是，则不允许所述读卡终端读取身份证，拒绝所述读卡终端的请求，否则，允许所述读卡终端读取身份证，其中，所述预设的管控策略中记录了预设时间段的时长以及所述预设距离；根据所述预设的管控策略，判断所述读卡终端连续两次接入的时间间隔是否超过预设值，如果是，则不允许所述读卡终端读取身份证，拒绝所述读卡终端的请求，否则，允许所述读卡终端读取身份证，其中，所述预设的管控策略中记录了所述预设值的时长。