身份识别信息的处理装置及方法制造方法及图纸

本发明专利技术公开了一种身份识别信息的处理装置及方法，装置包括：采集模块，用于采集包含身份证读取设备所读取的身份识别信息的待处理信息；加密处理模块，用于按照预设的摘要算法对待处理信息进行摘要运算处理，得到摘要信息；摘要运算处理中包含掺盐处理；利用密钥存储模块中存储的密钥对摘要信息进行加密处理，得到签名数据；发送模块，用于将签名数据以及待处理信息发送给校验终端，以供校验终端将接收到的签名数据以及待处理信息提供给业务系统进行校验。该方式通过对摘要算法进行改进，在摘要运算中添加掺盐处理，形成定制化的摘要算法，使之不易被获取破解，增强数据的安全性；通过先摘要再加密形成保护签名，保障数据在传输过程中不被篡改。

【技术实现步骤摘要】
身份识别信息的处理装置及方法
本专利技术涉及信息处理
，具体涉及一种身份识别信息的处理装置及方法。
技术介绍
目前，为了提升安全性，越来越多的业务场景都施行用户实名制，通过接入身份证读卡器，读取用户的身份证信息并进行校验，校验成功则允许办理业务。例如，电信运营商在通过各类实体办理涉及产权类的业务时，要求用户出示本人身份证，并在身份证读卡器上进行验证。现有的身份证验证方案主要有针对移动端和针对PC端的两种解决方案。图3示出了移动端和PC端的技术方案的交互流程示意图。PC端模式中，身份证读卡器提供有PC端访问驱动程序，通常是动态链接库文件，用户将其安装在使用电脑中，系统开发IE端的OCX(对象类别扩充组件)控件，在控件中调用动态链接库文件的驱动方法，以获取身份证信息，系统通过javascript代码，访问OCX控件后获取读取到的身份证信息，然后送后端服务器办理业务。移动端模式中，身份证读卡器本身支持蓝牙传输协议，移动端可通过蓝牙连接身份证读卡器，移动端开发基于Android、IOS的工具包，用于蓝牙连接和数据传输，身份证读卡器读取身份本文档来自技高网...

【技术保护点】
1.一种身份识别信息的处理装置，包括：采集模块、密钥存储模块、加密处理模块、发送模块；/n采集模块，用于采集包含身份证读取设备所读取的身份识别信息的待处理信息；/n加密处理模块，用于按照预设的摘要算法对所述待处理信息进行摘要运算处理，得到摘要信息；其中，所述摘要运算处理中包含掺盐处理；利用密钥存储模块中存储的密钥对所述摘要信息进行加密处理，得到签名数据；/n发送模块，用于将所述签名数据以及待处理信息发送给校验终端，以供校验终端将接收到的签名数据以及待处理信息提供给业务系统进行校验。/n

【技术特征摘要】
1.一种身份识别信息的处理装置，包括：采集模块、密钥存储模块、加密处理模块、发送模块；
采集模块，用于采集包含身份证读取设备所读取的身份识别信息的待处理信息；
加密处理模块，用于按照预设的摘要算法对所述待处理信息进行摘要运算处理，得到摘要信息；其中，所述摘要运算处理中包含掺盐处理；利用密钥存储模块中存储的密钥对所述摘要信息进行加密处理，得到签名数据；
发送模块，用于将所述签名数据以及待处理信息发送给校验终端，以供校验终端将接收到的签名数据以及待处理信息提供给业务系统进行校验。


2.根据权利要求1所述的装置，其中，所述装置进一步包括：
校验模块，用于根据业务系统的调用请求，对业务系统提交的签名数据进行解密处理；以及，按照所述预设的摘要算法对业务系统提交的待处理信息进行摘要运算处理，得到待校验的摘要信息；将解密后的签名数据以及所述待校验的摘要信息进行比对，得到校验结果。


3.根据权利要求1所述的装置，其中，所述装置进一步包括：密钥更新模块、密钥管理模块；
所述密钥更新模块，用于检测密钥存储模块中存储的密钥是否过期；若是，则向校验终端发送密钥过期的提示信息，以供所述校验终端根据身份证读取设备的序列号向所述密钥管理模块请求更新密钥，以及将所述密钥管理模块反馈的更新后的密钥发送给所述密钥存储模块；
所述密钥存储模块进一步用于：接收校验终端发送的所述更新后的密钥并存储。


4.根据权利要求1-3中任一项所述的装置，其中，所述待处理信息还包括所述身份证读取设备的序列号。


5.根据权利要求3所...

【专利技术属性】
技术研发人员：沈国华，
申请(专利权)人：中国移动通信集团浙江有限公司，中国移动通信集团有限公司，
类型：发明
国别省市：浙江;33