一种基于生物识别技术的电子身份卡颁发方法与系统

本发明涉及一种生物识别技术的电子身份颁发的方法，尤其涉及一种公安信息技 术领域的电子身份认证的方法。

随着人们生活圈的不断扩大很丰富，身份认证的需求也变得越来越频繁，同时也 变得越来越重要，在社会活动的各个领域，身份认证作为一种高可信度的技术手段是维持 社会和平稳定和保障人们人身和财产安全的最直接也是最有效的手段。

身份证、护照等作为人身份标示的重要物件对于每个人都十分重要，然而由于忘 记携带、意外丢失或者是被人窃取等原因而导致无法提供这些证件的时候就需要相关公安 部门办理临时证件已完成相应的事务办理过程，通常来说这些办理机构都需要人工参与， 由此会造成排队等候和耗时过长的种种问题，对人们的生活造成一定的不便。

针对现有的临时身份证办理存在的不足，本发明提出一种基于生物识别技术的电 子身份卡颁发方法与系统，通过颁发设备模块采集用户身份信息并采集活体生物特征信 息，将这些信息组成特定的颁发电子身份卡请求命令，在安全网关和风险控制系统提供的 安全保护下将该请求提交到颁发/凭证管理系统模块，有该模块访问公安内网系统模块对 用户的身份信息进行核对，最后颁发/凭证管理系统模块根据收到公安内网的核对确认制 作虚拟身份形式的电子身份卡并返回给颁发设备由颁发设备将该电子身份卡信息制作成 二维码发送给用户。通过颁发设备自动采集用户身份信息和生物体征信息的方式替换人工 办理的传统办证方式大大提高了办理临时身份证的效率，同时也给用户提供了极大便利， 方便了人们的生活需要，另外，通过采集用户的活体生物特这信息来表征核对用户身份，进 一步提高了身份认证的安全性和可信度，进而提高了社会安全和人身财产的安全保障。

本发明解决其技术问题所采用的技术方案包括以下步骤：

信息采集步骤，通过颁发设备采集用户身份信息和活体生物特征信息，并发送颁 发电子身份卡申请。

优选的，所述用户身份信息包括是指身份证号，也可包括姓名。

优选的，所述活体生物特征是指人脸动态拍照，也可包括指纹信息。

安全检测步骤，安全网关系统对设备的合法性以及用户信息的安全性进行检测。

优选的，对于非法设备或者危险用户、黑名单用户发出的请求将直接拒绝并将该 信息写入风险控制系统模块。

申请颁发步骤，安全网关系统向颁发系统提交用户申请颁发电子身份卡申请请 求。

制作电子身份卡步骤，颁发系统访问公安内网系统核对用户信息并制作用户电子 身份卡。

优选的，颁发系统通过加密通信的方式访问公安内网数据库，匹配用户在数据库 中的记录并将电子身份卡数据写进公安内网系统数据库。

优选的，颁发系统通过根据公安内网返回的确认结果制作用户电子身份卡，并将 该电子身份卡信息写入风险控制系统模块。

颁发电子身份卡步骤，颁发系统向颁发设备发送用户电子身份卡并由颁发设备向 用户反馈电子身份卡信息。

优选的，所述颁发电子身份卡信息为虚拟身份且以由颁发设备以二维码形式发送 给用户。

本发明解决其技术问题所采用的技术方案包括以下模块：

颁发设备模块，用于采集用户信息数据并展示颁发电子身份卡申请结果。

电子身份颁发前置系统模块，处理颁发电子身份卡申请并根据用户身份信息制作 电子身份卡。

优选的，该模块包括安全网关系统模块、风险控制系统模块和颁发/凭证管理系统 模块。

优选的，安全网关系统模块负责识别和校验设备信息和用户信息；所述风险控制 系统模块负责记录风控数据供安全网关系统模块查询和更新；所述颁发/凭证管理系统模 块负责访问公安内网系统模块以核对用户信息、制作电子身份卡凭证以及颁发设备凭证管 理。

公安内网系统模块，维护用户身份信息数据并提供查询服务。

优选的，该模块将接收到的用户电子身份卡信息保存到用户身份信息中作为身份 认证依据。

采用上述技术方案，本发明具有以下优点：

本发明涉及一种基于生物识别技术的电子身份卡颁发方法与系统，通过颁发设备 模块采集用户身份信息并采集活体生物特征信息，将这些信息组成特定的颁发电子身份卡 请求命令，在安全网关和风险控制系统模块提供的安全保护下将该请求提交到颁发/凭证 管理系统模块，有该模块访问公安内网系统模块对用户的身份信息进行核，最后颁发/凭证 管理系统模块根据收到公安内网的核对确认制作虚拟身份形式的电子身份卡并返回给颁 发设备并有该设备将身份卡制作成二维码发送给用户。通过颁发设备自动采集用户身份信 息和生物体征信息的方式替换人工办理的传统办证方式大大提高了办理临时身份证的效 率，同时也给用户提供了极大便利，方便了人们的生活需要，另外，通过采集用户的活体生 物特这信息来表征核对用户身份，进一步提高了身份认证的安全性和可信度，进而提高了 社会安全和人身财产的安全保障。

图1为本发明较佳实施方式的一种基于生物识别技术的电子身份卡颁发方法与系 统的步骤示意图。

图2为本发明较佳实施方式的一种基于生物识别技术的电子身份卡颁发方法与系 统的模块图。

图3为本发明较佳实施方式的一种基于生物识别技术的电子身份卡颁发方法与系 统的颁发设备认证过程流程图。

图4为本发明较佳实施方式的一种基于生物识别技术的电子身份卡颁发方法与系 统的详细流程图。

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完 整的描述，显然，所描述的实施例仅仅是本发明的一个实施例，而不是全部实施例。基于本 发明中的实施例，本领域的一般技术人员在没有做出创造性劳动的前提下所获得的其他实 施例，都属于本发明保护的范围。

本发明实施例公开了一种基于生物识别技术的电子身份卡认证方法，参见图1所 示，该方法包括：

步骤S1：颁发设备采集用户活体生物体征信息和身份证号码向前端身份认证系统 提交颁发电子身份卡申请。

步骤S2：安全网关系统校验颁发设备的合法性并将校验结果写入风控管理系统。

步骤S3：安全网关系统将合法设备的颁发电子身份卡申请提交到颁发系统。

步骤S4：颁发系统访问公安内网系统核对申请用户信息、制作身份卡并返回身份 卡信息。

步骤S5：向用户反馈电子身份卡申请结果并动态维护身份卡信息。

本发明实施例中，通过颁发设备模块采集用户身份信息并采集活体生物特征信 息，将这些信息组成特定的颁发电子身份卡请求命令，在安全网关和风险控制系统模块提 供的安全保护下将该请求提交到颁发/凭证管理系统模块，有该模块访问公安内网系统模 块对用户的身份信息进行核对，最后颁发/凭证管理系统模块根据收到公安内网的核对确 认制作虚拟身份形式的电子身份卡并返回给颁发设备由其将电子身份卡制作成二维码发 送给用户。

可见，本发明实施例中，通过颁发设备自动采集用户身份信息和生物体征信息的 方式替换人工办理的传统办证方式大大提高了办理临时身份证的效率，同时也给用户提供 了极大便利，方便了人们的生活需要，另外，通过采集用户的活体生物特这信息来表征核对 用户身份，进一步提高了身份认证的安全性和可信度，进而提高了社会安全和人身财产的 安全保障。

本发明实施例公开了一种基于生物识别技术的电子身份卡颁发系统，参见图2，该 系统包含以下模块：

M1：颁发设备模块。

优选的，该模块用于采集用户信息数据并展示颁发电子身份卡申请结果。

M2：电子身份颁发前置系统模块。

优选的，该模块用于处理颁发电子身份卡申请并根据用户身份信息制作电子身份 卡。

优选的，该模块包括安全网关系统模块、风险控制系统模块和颁发/凭证管理系统 模块。

优选的，所述安全网关系统模块负责识别和校验设备信息和用户信息。

优选的，所述风险控制系统模块负责记录风控数据供安全网关系统模块查询和更 新。

优选的，所述颁发/凭证管理系统模块负责访问公安内网系统模块以核对用户信 息、制作电子身份卡凭证以及颁发设备凭证管理。

M3：公安内网系统模块。

优选的，维护和记录用户身份信息以及活体生物特征信息数据并提供查询服务。

本发明实施例公开了一种基于生物识别技术的电子身份卡颁发系统，参见图3，该 系统中颁发设备模块的认证过程包括以下步骤：

I01：请求设备认证步骤。

优选的，颁发设备M1向电子身份颁发前置系统模块M2发送请求设备认证信息，并 携带该设备的硬件表征数据。

102：转发请求步骤。

优选的，前置系统模块M2的子模块安全网关系统模块M21接收到步骤I01发送的认 证请求后，直接转发给颁发/凭证管理系统模块M23。

I03：颁发设备证书步骤。

优选的，颁发/凭证管理系统模块M23根据设备携带的硬件信息采用特定算法生成 该设备唯一的证书凭证，发送给安全网关系统模块M21。

I04：写入风控步骤。

优选的，安全网关系统模块M21收到设备证书凭证后将该证书及设备信息写入风 险控制模块M22。

I05：发送设备证书步骤。

优选的，安全网关系统模块M21将设备证书凭证发送给颁发设备M1，完成设备认证 过程。

本发明实施例公开了一种基于生物识别技术的电子身份卡颁发方法与系统，参见 图4，相对以上三个实施例，本实施例对技术方案作了进一步的说明和优化。具体包括以下 步骤：

S1：提交申请步骤。

优选的，颁发设备模块M1采集到用户身份信息和活体生物体征信息，利用这些信 息生成特定的请求命令发给电子身份颁发前置系统模块M2请求颁发电子身份卡。

S21：设备验证步骤。

优选的，网关安全模块M21收到步骤S1产生的请求后，对设备合法性进行校验，若 校验失败则执行步骤S22，否执行步骤S24。

S22：写入风控。

优选的，对于非法设备发出的请求事件会被写入风险控制系统模块供查询参考， 同时也将该设备列入黑名单这一安全信息写入风险控制系统模块，然后执行步骤S23。

S23：通知非法设备步骤。

优选的，安全网关系统模块M21将颁发设备M1的校验结果反馈给M1并由M1提示用 户颁发申请请求失败，活动终止。

S24：写入风控。

优选的，将用户信息写入风险控制系统模块进行校验，若校验通过则执行步骤S3， 否则执行步骤S25。

S25：写入风控步骤。

优选的，当风险控系统模块M22对采集到的用户信息进行校验失败后，将该用户信 息作为黑名单用户写入风险控制系统模块并执行步骤S26。

S26：反馈用户校验失败步骤。

优选的，安全网关系统模块M21将用户信息校验失败这一处理结果通知颁发设备 模块M1，由M1通知用户验证失败活动终止。

S3：申请颁发步骤。

优选的，安全网关系统模块M21将合法的设备颁发电子身份卡申请提交给颁发/凭 证管理系统模块M23，申请颁发电子身份卡。

S41：核对信息步骤。

优选的，颁发/凭证管理系统模块M23收到安全网关系统模块M21发出的颁发申请 后访问公安内网系统模块M3，核对用户信息正确性，然后执行步骤S42。

S42：请求制作电子身份卡步骤。

优选的，颁发/凭证管理系统模块M23收到请求制作电子身份卡请求后，根据用户 信息制作特定形式的电子身份卡，并将该身份卡信息保存如公安内网系统模块M3，执行步 骤S43。

S43：返回身份卡步骤。

颁发/凭证管理系统模块M23将制作好的电子身份卡发送给安全网关系统模块 M21。

S51：安全网关系统模块M21收到电子身份卡后将该身份卡信息写入风险控制系统 模块M22并执行步骤S52。

S52：颁发电子身份卡步骤。

优选的，安全网关系统模块M21向颁发设备模块M1颁发电子身份卡，由M1将该电子 身份卡制作成二维码发送给用户。

S53：建立长连接步骤。

优选的，在成功颁发电子身份卡后，为保证该电子身份卡的有效性，建立颁发设备 模块M1与安全网关系统模块M21的长连接，按照指定方式定期维护该卡的有效性。

S54：为过期身份卡创建新卡步骤。

当安全网关系统模块M21检测到电子身份卡已经过期时，通知颁发/凭证管理系统 模块M23制作新卡。

S55：返回新身份卡步骤。

优选的，颁发/凭证管理系统模块M23将制作好的新卡信息返回给安全网关系统模 块M21，并通知更新电子身份卡。

S56：颁发新身份卡步骤。

优选的，安全网关系统模块M21将新的电子身份卡颁发给颁发设备模块M1，并由M1 通知用户电子身份卡发生改变这一信息。

综上所述，颁发设备模块M1采集到用户身份信息和活体生物体征信息，利用这些 信息生成特定的请求命令，并执行步骤S1提交该申请给电子身份颁发前置系统模块M2请求 颁发电子身份卡，该模块的子模块网关安全模块M21收到步骤S1产生的请求后，执行步骤 S21对设备合法性进行校验，若校验失败则执行步骤S22非法设备发出的请求事件写入风险 控制系统模块供查询参考，同时也将该设备列入黑名单这一安全信息写入风险控制系统模 块，然后执行步骤S23将颁发设备M1的校验结果反馈给M1并由M1提示用户颁发申请请求失 败，活动终止，若S21校验成功则执行步骤S24将用户信息写入风险控制系统模块进行校验， 若S24校验失败则执行步骤S25将该用户信息作为黑名单用户写入风险控制系统模块并执 行步骤S26将用户信息校验失败这一处理结果通知颁发设备模块M1，由M1通知用户验证失 败活动终止，若S24校验通过则执行步骤S3由安全网关系统模块M21将合法的设备颁发电子 身份卡申请提交给颁发/凭证管理系统模块M23，申请颁发电子身份卡并执行步骤S41，由颁 发/凭证管理系统模块M23访问公安内网系统模块M3，核对用户信息正确性，然后执行步骤 S42颁发/凭证管理系统模块M23收到请求制作电子身份卡请求后，根据用户信息制作虚拟 身份形式的电子身份卡，并将该电子身份卡信息发送给公安内网模块M3，执行步骤S43，由 颁发/凭证管理系统模块M23将制作好的电子身份卡发送给安全网关系统模块M21接着执行 步骤S51，安全网关系统模块M21收到电子身份卡后将该身份卡信息写入风险控制系统模块 M22并执行步骤S52，由安全网关系统模块M21向颁发设备模块M1颁发电子身份卡并由M1将 该身份卡制作成二维码发送给用户，为维护该电子身份卡的有效性，执行步骤S53建立颁发 设备模块M1与安全网关系统模块M21的长连接，按照指定方式定期维护该卡的有效性，在检 测到该电子身份卡失效后执行步骤S54由安全网关系统模块M21通知颁发/凭证管理系统模 块M23制作新卡并执行步骤S55，颁发/凭证管理系统模块M23将制作好的新卡信息返回给安 全网关系统模块M21并通知更新电子身份卡，最后执行步骤S56，由安全网关系统模块M21将 新的电子身份卡颁发给颁发设备模块M1，并由M1通知用户电子身份卡发生改变这一信息。 通过颁发设备自动采集用户身份信息和生物体征信息的方式替换人工办理的传统办证方 式大大提高了办理临时身份证的效率，同时也给用户提供了极大便利，方便了人们的生活 需要，另外，通过采集用户的活体生物特这信息来表征核对用户身份，进一步提高了身份认 证的安全性和可信度，进而提高了社会安全和人身财产的安全保障。

以上所述仅为举例性，而非为限制性。本领域的技术人员可以对发明进行各种改 动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明 权利要求及其等同技术的范围之内，则本发明也意图包括这些改动和变型在内。