本實(shí)用新型涉及一種電子技術(shù)領(lǐng)域，尤其涉及一種身份證信息傳輸系統(tǒng)。

背景技術(shù)：

現(xiàn)有的身份證閱讀裝置(讀卡器)具有至少兩個(gè)模塊，包括讀模塊以及SAM(Secure Access Module，居民身份證驗(yàn)證安全控制)模塊。由于每個(gè)前端身份證閱讀裝置均設(shè)置SAM模塊，因此，現(xiàn)有的前端身份證閱讀裝置的制造成本高；并且，一個(gè)SAM模塊只能對(duì)一個(gè)讀模塊讀取的居民身份證信息進(jìn)行身份驗(yàn)證，因此，現(xiàn)有的前端身份證閱讀裝置利用率較低，然而，當(dāng)身份證閱讀裝置不具有SAM模塊時(shí)，無(wú)法對(duì)身份證進(jìn)行驗(yàn)證也無(wú)法解密加密信息，因此，如何使身份證信息傳輸系統(tǒng)，在提高SAM模塊利用率的前提下，身份證閱讀裝置可獲取身份證加密信息，且身份證加密信息得以安全傳輸，是本領(lǐng)域技術(shù)人員亟待解決的技術(shù)問(wèn)題。

技術(shù)實(shí)現(xiàn)要素：

本實(shí)用新型旨在解決上述問(wèn)題之一。

本實(shí)用新型的主要目的在于提供一種身份證信息傳輸系統(tǒng)，其特征在于，包括：未設(shè)置有SAM模塊的讀卡器和電子簽名設(shè)備，其中，讀卡器，用于獲取讀卡指令，向后臺(tái)服務(wù)器發(fā)送第一數(shù)據(jù)，接收后臺(tái)服務(wù)器發(fā)送的第二數(shù)據(jù)，向電子簽名設(shè)備發(fā)送第二數(shù)據(jù)，接收電子簽名設(shè)備發(fā)送的與第二數(shù)據(jù)對(duì)應(yīng)的第三數(shù)據(jù)，向后臺(tái)服務(wù)器發(fā)送第三數(shù)據(jù)，接收后臺(tái)服務(wù)器發(fā)送的第四數(shù)據(jù)，向電子簽名設(shè)備發(fā)送第四數(shù)據(jù)；電子簽名設(shè)備，用于接收讀卡器發(fā)送的第二數(shù)據(jù)，向讀卡器發(fā)送第三數(shù)據(jù)，接收讀卡器發(fā)送的第四數(shù)據(jù)。

此外，還包括后臺(tái)服務(wù)器，用于接收讀卡器發(fā)送的第一數(shù)據(jù)，向讀卡器發(fā)送第二數(shù)據(jù)，接收讀卡器發(fā)送的第三數(shù)據(jù)，向讀卡器發(fā)送第四數(shù)據(jù)。

此外，讀卡器包括：指令獲取接口、第一通信接口、第一控制芯片以及第二通信接口，其中：指令獲取接口，與第一控制芯片電連接，用于獲取讀卡指令并向第一控制芯片發(fā)送；第一通信接口，與第一控制芯片電連接，用于向后臺(tái)服務(wù)器發(fā)送第一數(shù)據(jù)，接收后臺(tái)服務(wù)器發(fā)送的第二數(shù)據(jù)并發(fā)送至第一控制芯片，接收第一控制芯片發(fā)送的第三數(shù)據(jù)并向后臺(tái)服務(wù)器 發(fā)送，接收后臺(tái)服務(wù)器發(fā)送的第四數(shù)據(jù)并向第一控制芯片發(fā)送；第一控制芯片，電連接在第一通信接口和第二通信接口之間，用于接收到讀卡指令后，向第一通信接口發(fā)送第一數(shù)據(jù)，接收第一通信接口發(fā)送的第二數(shù)據(jù)并向第二通信接口發(fā)送，接收第二通信接口發(fā)送的第三數(shù)據(jù)并向第一通信接口發(fā)送，接收第一通信接口發(fā)送的第四數(shù)據(jù)并向第二通信接口發(fā)送；第二通信接口，與第一控制芯片電連接，用于接收第一控制芯片發(fā)送的第二數(shù)據(jù)并向電子簽名設(shè)備發(fā)送，接收電子簽名設(shè)備發(fā)送的第三數(shù)據(jù)并向第一控制芯片發(fā)送，接收第一控制芯片發(fā)送的第四數(shù)據(jù)并向電子簽名設(shè)備發(fā)送。

此外，電子簽名設(shè)備包括：第三通信接口以及安全芯片，其中：第三通信接口，與安全芯片電連接，用于接收讀卡器發(fā)送的第二數(shù)據(jù)并發(fā)送至安全芯片，接收安全芯片發(fā)送的與第二數(shù)據(jù)對(duì)應(yīng)的第三數(shù)據(jù)，并發(fā)送至讀卡器，接收讀卡器發(fā)送的第四數(shù)據(jù)；安全芯片，用于接收第三通信接口發(fā)送的第二數(shù)據(jù)，向第三通信接口發(fā)送與所述第二數(shù)據(jù)對(duì)應(yīng)的第三數(shù)據(jù)，接收第三通信接口發(fā)送的第四數(shù)據(jù)。

此外，后臺(tái)服務(wù)器包括：第四通信接口及第二控制芯片，其中：第四通信接口，與第二控制芯片電連接，用于接收讀卡器發(fā)送的第一數(shù)據(jù)并向第二控制芯片發(fā)送，接收第二控制芯片發(fā)送的第二數(shù)據(jù)并向讀卡器發(fā)送，接收讀卡器發(fā)送的第三數(shù)據(jù)并向第二控制芯片發(fā)送，接收第二控制芯片發(fā)送的第四數(shù)據(jù)并向讀卡器發(fā)送；第二控制芯片，用于接收第四通信接口發(fā)送的第一數(shù)據(jù)，向第四通信接口發(fā)送第二數(shù)據(jù)，接收第四通信接口發(fā)送的第三數(shù)據(jù)，向第四通信接口發(fā)送第四數(shù)據(jù)。

此外，第二通信接口與第三通信接口匹配連接，第二通信接口與第三通信接口包括：有線(xiàn)接口或無(wú)線(xiàn)接口。

此外，第一通信接口與第四通信接口匹配連接，第一通信接口與第四通信接口包括：有線(xiàn)接口或無(wú)線(xiàn)接口。

本實(shí)用新型的另一目的在于提供一種身份證信息傳輸系統(tǒng)，其特征在于，包括：未設(shè)置有SAM模塊的讀卡器和電子簽名設(shè)備，其中，讀卡器包括：指令獲取接口、第一通信接口、第二通信接口以及第一控制芯片，指令獲取接口與第一控制芯片電連接，第一控制芯片電連接在第一通信接口與第二通信接口之間；電子簽名設(shè)備包括：第三通信接口以及安全芯片，第三通信接口與安全芯片電連接；第二通信接口與第三通信接口匹配連接，第一通信接口與后臺(tái)服務(wù)器連接。

此外，還包括后臺(tái)服務(wù)器，后臺(tái)服務(wù)器包括：第四通信接口以及第二控制芯片，第四通信接口與第二控制芯片電連接；第一通信接口與第四通信接口匹配連接。

此外，第二通信接口與第三通信接口是有線(xiàn)接口或無(wú)線(xiàn)接口，第一通信接口與第四通信接口是有線(xiàn)接口或無(wú)線(xiàn)接口。

由上述本實(shí)用新型提供的技術(shù)方案可以看出，本實(shí)用新型提供的一種身份證信息傳輸系統(tǒng)，由未設(shè)置有SAM模塊的讀卡器和電子簽名設(shè)備組成，電子簽名設(shè)備通過(guò)讀卡器與后臺(tái)服務(wù)器建立連接，電子簽名設(shè)備可與后臺(tái)服務(wù)器通過(guò)信息交互建立安全通道，因此，讀卡器獲取的身份證信息可通過(guò)電子簽名設(shè)備加密后發(fā)送至后臺(tái)服務(wù)器，后臺(tái)服務(wù)器發(fā)至讀卡器的加密信息也可由電子簽名設(shè)備進(jìn)行解密，采用本結(jié)構(gòu)的身份證信息傳輸系統(tǒng)，可在讀卡器未設(shè)置有SAM模塊的情況下，安全傳輸身份證中的加密信息。

附圖說(shuō)明

為了更清楚地說(shuō)明本實(shí)用新型實(shí)施例的技術(shù)方案，下面將對(duì)實(shí)施例描述中所需要使用的附圖作簡(jiǎn)單地介紹，顯而易見(jiàn)地，下面描述中的附圖僅僅是本實(shí)用新型的一些實(shí)施例，對(duì)于本領(lǐng)域的普通技術(shù)人員來(lái)講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可以根據(jù)這些附圖獲得其他附圖。

圖1為本實(shí)用新型實(shí)施例1提供的一種身份證信息傳輸系統(tǒng)的結(jié)構(gòu)示意圖；

圖2為本實(shí)用新型實(shí)施例1提供的一種身份證信息傳輸系統(tǒng)的另一個(gè)結(jié)構(gòu)示意圖；

圖3為本實(shí)用新型實(shí)施例2提供的另一種身份證信息傳輸系統(tǒng)的結(jié)構(gòu)示意圖；

圖4為本實(shí)用新型實(shí)施例2提供的另一種身份證信息傳輸系統(tǒng)的另一個(gè)結(jié)構(gòu)示意圖。

具體實(shí)施方式

下面結(jié)合本實(shí)用新型實(shí)施例中的附圖，對(duì)本實(shí)用新型實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例僅僅是本實(shí)用新型一部分實(shí)施例，而不是全部的實(shí)施例?；诒緦?shí)用新型的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒(méi)有做出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本實(shí)用新型的保護(hù)范圍。

在本實(shí)用新型的描述中，需要理解的是，術(shù)語(yǔ)“中心”、“縱向”、“橫向”、“上”、“下”、“前”、“后”、“左”、“右”、“豎直”、“水平”、“頂”、“底”、“內(nèi)”、“外”等指示的方位或位置關(guān)系為基于附圖所示的方位或位置關(guān)系，僅是為了便于描述本實(shí)用新型和簡(jiǎn)化描述，而不是指示或暗示所指的裝置或元件必須具有特定的方位、以特定的方位構(gòu)造和操作，因此不能理解為對(duì)本實(shí)用新型的限制。此外，術(shù)語(yǔ)“第一”、“第二”僅用于描述目的，而不能理解為指示或暗示相對(duì)重要性或數(shù)量或位置。

在本實(shí)用新型的描述中，需要說(shuō)明的是，除非另有明確的規(guī)定和限定，術(shù)語(yǔ)“安裝”、“相連”、“連接”應(yīng)做廣義理解，例如，可以是固定連接，也可以是可拆卸連接，或一體地連接；可以是機(jī)械連接，也可以是電連接；可以是直接相連，也可以通過(guò)中間媒介間接相連，可以是兩個(gè)元件內(nèi)部的連通。對(duì)于本領(lǐng)域的普通技術(shù)人員而言，可以具體情況理解上述術(shù)語(yǔ)在本實(shí)用新型中的具體含義。

下面將結(jié)合附圖對(duì)本實(shí)用新型實(shí)施例作進(jìn)一步地詳細(xì)描述。

實(shí)施例1

本實(shí)施例提供了一種身份證信息傳輸系統(tǒng)。圖1和圖2為本實(shí)施例提供的身份證信息傳輸系統(tǒng)的結(jié)構(gòu)示意圖，如圖1所示，該系統(tǒng)包括：未設(shè)置有SAM模塊的讀卡器102和電子簽名設(shè)備101，其中，本實(shí)施例中的未設(shè)置有SAM模塊的讀卡器102可以為未設(shè)有SAM模塊的身份證讀卡器，當(dāng)然也可以是普通的讀卡器，用于讀取身份證信息，為了便于描述，在下文中稱(chēng)為讀卡器102，該讀卡器102與后臺(tái)服務(wù)器103可以通過(guò)有線(xiàn)的方式連接，也可通過(guò)無(wú)線(xiàn)方式連接，讀卡器102還可以接入網(wǎng)絡(luò)設(shè)備(如電腦、手機(jī)等終端)，通過(guò)網(wǎng)絡(luò)設(shè)備傳輸?shù)男问脚c后臺(tái)服務(wù)器103建立連接，本實(shí)施例在此不作限制。讀卡指令可以是由讀卡器102通過(guò)其自帶的按鍵、觸摸屏等輸入模塊接收到的用戶(hù)輸入的指令，也可以是其它與讀卡器102連接的設(shè)備(如電腦、手機(jī)等終端)發(fā)送給讀卡器102的。此外，SAM模塊是現(xiàn)有身份證讀卡器設(shè)置的一個(gè)模塊，SAM模塊僅用于對(duì)身份證讀卡器讀取的居民身份證信息進(jìn)行身份驗(yàn)證，本實(shí)施例中，SAM模塊可以集成在后臺(tái)服務(wù)器中，也可以為獨(dú)立與后臺(tái)服務(wù)器的SAM裝置。

讀卡器102，用于獲取讀卡指令，向后臺(tái)服務(wù)器103發(fā)送第一數(shù)據(jù)，接收后臺(tái)服務(wù)器103發(fā)送的第二數(shù)據(jù)，向電子簽名設(shè)備101發(fā)送第二數(shù)據(jù)，接收電子簽名設(shè)備101發(fā)送的與第二數(shù)據(jù)對(duì)應(yīng)的第三數(shù)據(jù)，向后臺(tái)服務(wù)器103發(fā)送第三數(shù)據(jù)，接收后臺(tái)服務(wù)器103發(fā)送的第四數(shù)據(jù)，向電子簽名設(shè)備101發(fā)送第四數(shù)據(jù)；

電子簽名設(shè)備101，用于接收讀卡器102發(fā)送的第二數(shù)據(jù)，向讀卡器102發(fā)送第三數(shù)據(jù)，接收讀卡器102發(fā)送的第四數(shù)據(jù)。

在本實(shí)施例中，電子簽名設(shè)備101是具有身份認(rèn)證和數(shù)字簽名功能的設(shè)備，可以是USBKEY、音頻KEY、智能卡等設(shè)備。此外，需要說(shuō)明的是，本實(shí)施例中所涉及的第一數(shù)據(jù)、第二數(shù)據(jù)、第三數(shù)據(jù)和第四數(shù)據(jù)均是與身份證信息相關(guān)或者與身份證信息的認(rèn)證信息相關(guān)的數(shù)據(jù)。

在本實(shí)施例的一個(gè)可選實(shí)施方式中，本實(shí)施例的身份證信息傳輸系統(tǒng)還可以包括后臺(tái)服務(wù)器103，用于接收讀卡器102發(fā)送的第一數(shù)據(jù)，向讀卡器102發(fā)送第二數(shù)據(jù)，接收讀卡器102發(fā)送的第三數(shù)據(jù)，向讀卡器102發(fā)送第四數(shù)據(jù)。

在本實(shí)施例中，后臺(tái)服務(wù)器103可以是集成有多個(gè)SAM模塊的服務(wù)器，也可以與多個(gè)SAM裝置連接，將身份證信息發(fā)送至多個(gè)SAM裝置，集成在后臺(tái)服務(wù)器103中的SAM模塊或獨(dú)立于后臺(tái)服務(wù)器的SAM裝置可以用來(lái)對(duì)身份證信息進(jìn)行認(rèn)證，并解密身份證的加密信息通過(guò)后臺(tái)服務(wù)器103回傳給讀卡器102。

在本實(shí)施例的一個(gè)可選實(shí)施方式中，如圖2所示，讀卡器102包括：指令獲取接口、第一通信接口1023、第一控制芯片1022以及第二通信接口1021，其中：

指令獲取接口1024，與第一控制芯片1022電連接，用于獲取讀卡指令并向第一控制芯片1022發(fā)送；在本實(shí)施例中，指令獲取接口1024可以與鍵盤(pán)、觸摸屏、終端等輸入設(shè)備或模塊連接。

第一通信接口1023，與第一控制芯片1022電連接，用于向后臺(tái)服務(wù)器103發(fā)送第一數(shù)據(jù)，接收后臺(tái)服務(wù)器103發(fā)送的第二數(shù)據(jù)并發(fā)送至第一控制芯片1022，接收第一控制芯片1022發(fā)送的第三數(shù)據(jù)并向后臺(tái)服務(wù)器103發(fā)送，接收后臺(tái)服務(wù)器103發(fā)送的第四數(shù)據(jù)并向第一控制芯片1022發(fā)送；

第一控制芯片1022，電連接在第一通信接口1023和第二通信接口1021之間，用于接收到讀卡指令后，向第一通信接口1023發(fā)送第一數(shù)據(jù)，接收第一通信接口1023發(fā)送的第二數(shù)據(jù)并向第二通信接口1021發(fā)送，接收第二通信接口1021發(fā)送的第三數(shù)據(jù)并向第一通信接口1023發(fā)送，接收第一通信接口1023發(fā)送的第四數(shù)據(jù)并向第二通信接口1021發(fā)送；

第二通信接口1021，與第一控制芯片1022電連接，用于接收第一控制芯片1022發(fā)送的第二數(shù)據(jù)并向電子簽名設(shè)備101發(fā)送，接收電子簽名設(shè)備101發(fā)送的第三數(shù)據(jù)并向第一控制芯片1022發(fā)送，接收第一控制芯片1022發(fā)送的第四數(shù)據(jù)并向電子簽名設(shè)備101發(fā)送。

在本實(shí)施例的一個(gè)可選實(shí)施方式中，如圖2所示，電子簽名設(shè)備101包括：第三通信接口1011以及安全芯片1012，其中：

第三通信接口1011，與安全芯片1012電連接，用于接收讀卡器102發(fā)送的第二數(shù)據(jù)并發(fā)送至安全芯片1012，接收安全芯片1012發(fā)送的第三數(shù)據(jù)，并發(fā)送至讀卡器102，接收讀卡器102發(fā)送的第四數(shù)據(jù)；

安全芯片1012，用于接收第三通信接口1011發(fā)送的第二數(shù)據(jù)，向第三通信接口1011發(fā)送第三數(shù)據(jù)，接收第三通信接口1011發(fā)送的第四數(shù)據(jù)。

由于讀卡器102中并不具備安全芯片1012，而電子簽名設(shè)備101具有安全芯片1012，該安全芯片1012(如國(guó)民技術(shù)股份有限公司的Z8D64U(國(guó)密批號(hào)SSX43)、Z32(國(guó)密批號(hào)SSX20))內(nèi)部擁有獨(dú)立的處理器和存儲(chǔ)單元，可存儲(chǔ)PKI數(shù)字證書(shū)和密鑰，以及其他特征數(shù)據(jù)，對(duì)數(shù)據(jù)進(jìn)行加解密運(yùn)算，為用戶(hù)提供數(shù)據(jù)加密和身份安全認(rèn)證服務(wù)，保護(hù)商業(yè)隱私和數(shù)據(jù)安全。因此，本系統(tǒng)中需要進(jìn)行加解密、簽名、驗(yàn)簽、數(shù)字證書(shū)驗(yàn)證的數(shù)據(jù)均需經(jīng)過(guò)電子簽名設(shè)備101，以保證讀卡器102與后臺(tái)服務(wù)器103之間的交互安全。

在本實(shí)施例的一個(gè)可選實(shí)施方式中，如圖2所示，后臺(tái)服務(wù)器103包括：第四通信接口1031及第二控制芯片1032，其中：

第四通信接口1031，與第二控制芯片1032電連接，用于接收讀卡器102發(fā)送的第一數(shù)據(jù)并向第二控制芯片1032發(fā)送，接收第二控制芯片1032發(fā)送的第二數(shù)據(jù)并向讀卡器102發(fā)送，接收讀卡器102發(fā)送的第三數(shù)據(jù)并向第二控制芯片1032發(fā)送，接收第二控制芯片1032發(fā)送的第四數(shù)據(jù)并向讀卡器102發(fā)送；

第二控制芯片1032，用于接收第四通信接口1031發(fā)送的第一數(shù)據(jù)，向第四通信接口1031發(fā)送第二數(shù)據(jù)，接收第四通信接口1031發(fā)送的第三數(shù)據(jù)，向第四通信接口1031發(fā)送第四數(shù)據(jù)。

在本實(shí)施例的一個(gè)可選實(shí)施方式中，第二通信接口1021與第三通信接口1011匹配連接，第二通信接口1021與第三通信接口1011是有線(xiàn)接口或無(wú)線(xiàn)接口。其中，匹配連接是指采用相同的接口方式，相同的傳輸協(xié)議進(jìn)行連接以及傳輸數(shù)據(jù)，例如，第二通信接口1021和第三通信接口1011可以是USB接口、音頻接口、藍(lán)牙接口、NFC接口等有線(xiàn)或無(wú)線(xiàn)接口，本實(shí)施例在此不作限制。

在本實(shí)施例的一個(gè)可選實(shí)施方式中，第一通信接口1023與第四通信接口1031匹配連接，第一通信接口1023與第四通信接口1031是有線(xiàn)接口或無(wú)線(xiàn)接口。其中，匹配連接是指采用相同的接口方式，相同的傳輸協(xié)議進(jìn)行連接以及傳輸數(shù)據(jù)，例如，第一通信接口1023和第四通信接口1031可以是USB接口、音頻接口、藍(lán)牙接口、NFC接口等有線(xiàn)或無(wú)線(xiàn)接口，本實(shí)施例在此不作限制。

在本實(shí)施例中，第一通信接口1023、第二通信接口1021、第三通信接口1011和第四通信接口1031可以是有線(xiàn)或無(wú)線(xiàn)通信接口。

由上述本實(shí)用新型提供的技術(shù)方案可以看出，本實(shí)用新型提供的一種身份證信息傳輸系統(tǒng)，由未設(shè)置有SAM模塊的讀卡器和電子簽名設(shè)備組成，電子簽名設(shè)備通過(guò)讀卡器與后臺(tái)服務(wù)器建立連接，電子簽名設(shè)備可與后臺(tái)服務(wù)器通過(guò)信息交互建立安全通道，因此，讀卡器 獲取的身份證信息可通過(guò)電子簽名設(shè)備加密后發(fā)送至后臺(tái)服務(wù)器，后臺(tái)服務(wù)器發(fā)至讀卡器的加密信息也可由電子簽名設(shè)備進(jìn)行解密，采用本結(jié)構(gòu)的身份證信息傳輸系統(tǒng)，可在讀卡器未設(shè)置有SAM模塊的情況下，安全傳輸身份證中的加密信息。

實(shí)施例2

本實(shí)施例提供了一種身份證信息傳輸系統(tǒng)。圖3和圖4為本實(shí)施例提供的身份證信息傳輸系統(tǒng)的結(jié)構(gòu)示意圖，如圖3所示，該系統(tǒng)包括：未設(shè)置有SAM模塊的讀卡器202和電子簽名設(shè)備201，其中，本實(shí)施例中的未設(shè)置有SAM模塊的讀卡器202可以為未設(shè)有SAM模塊的身份證讀卡器，當(dāng)然也可以是普通的讀卡器，用于讀取身份證信息，為了便于描述，在下文中稱(chēng)為讀卡器202，該讀卡器202與后臺(tái)服務(wù)器203可以通過(guò)有線(xiàn)的方式連接，也可通過(guò)無(wú)線(xiàn)方式連接，讀卡器202還可以接入網(wǎng)絡(luò)設(shè)備(如電腦、手機(jī)等終端)，通過(guò)網(wǎng)絡(luò)設(shè)備傳輸?shù)男问脚c后臺(tái)服務(wù)器203建立連接，本實(shí)施例在此不作限制。讀卡指令可以是由讀卡器202通過(guò)其自帶的按鍵、觸摸屏等輸入模塊接收到的用戶(hù)輸入的指令，也可以是其它與讀卡器202連接的設(shè)備(如電腦、手機(jī)等終端)發(fā)送給讀卡器202的。此外，SAM模塊是現(xiàn)有身份證讀卡器設(shè)置的一個(gè)模塊，SAM模塊僅用于對(duì)身份證讀卡器讀取的居民身份證信息進(jìn)行身份驗(yàn)證，本實(shí)施例中，SAM模塊可以集成在后臺(tái)服務(wù)器中，也可以為獨(dú)立與后臺(tái)服務(wù)器的SAM裝置。

如圖4所示，讀卡器202包括：指令獲取接口2024、第一通信接口2023、第二通信接口2021以及第一控制芯片2022，其中，指令獲取接口2024與第一控制芯片2022電連接，第一控制芯片2022電連接在第一通信接口2023和第二通信接口2021之間；電子簽名設(shè)備201包括：第三通信接口2011以及安全芯片2012，第三通信接口2011與安全芯片2012電連接；第二通信接口2021與第三通信接口2011匹配連接，第一通信接口2023與后臺(tái)服務(wù)器203連接。其中，匹配連接是指采用相同的接口方式，相同的傳輸協(xié)議進(jìn)行連接以及傳輸數(shù)據(jù)，例如，第二通信接口2021和第三通信接口2011可以是USB接口、音頻接口、藍(lán)牙接口、NFC接口等有線(xiàn)或無(wú)線(xiàn)接口，本實(shí)施例在此不作限制。

本實(shí)施例中，指令獲取接口2024可以與鍵盤(pán)、觸摸屏、終端等輸入設(shè)備或模塊連接。由于讀卡器202中并不具備安全芯片2012，而電子簽名設(shè)備201具有安全芯片2012，該安全芯片2012(如國(guó)民技術(shù)股份有限公司的Z8D64U(國(guó)密批號(hào)SSX43)、Z32(國(guó)密批號(hào)SSX20))內(nèi)部擁有獨(dú)立的處理器和存儲(chǔ)單元，可存儲(chǔ)PKI數(shù)字證書(shū)和密鑰，以及其他特征數(shù)據(jù)，對(duì)數(shù)據(jù)進(jìn)行加解密運(yùn)算，為用戶(hù)提供數(shù)據(jù)加密和身份安全認(rèn)證服務(wù)，保護(hù)商業(yè)隱私和數(shù)據(jù)安全。 因此，本系統(tǒng)中需要進(jìn)行加解密、簽名、驗(yàn)簽、數(shù)字證書(shū)驗(yàn)證的數(shù)據(jù)均需經(jīng)過(guò)電子簽名設(shè)備201，以保證讀卡器202與后臺(tái)服務(wù)器203之間的交互安全。在本實(shí)用新型的一個(gè)可選實(shí)施方式中，第二通信接口2021和第三通信接口2011可以是USB接口、音頻接口、藍(lán)牙接口、NFC接口等有線(xiàn)或無(wú)線(xiàn)接口與讀卡器202連接，本實(shí)施例在此不作限制。

在本實(shí)施例中，電子簽名設(shè)備201是具有身份認(rèn)證和數(shù)字簽名功能的設(shè)備，可以是USBKEY、音頻KEY、智能卡等設(shè)備。

在本實(shí)施例中，后臺(tái)服務(wù)器203可以是集成有多個(gè)SAM模塊的服務(wù)器，也可以與多個(gè)SAM裝置連接，將身份證信息發(fā)送至多個(gè)SAM裝置，集成在后臺(tái)服務(wù)器203中的SAM模塊或獨(dú)立于后臺(tái)服務(wù)器的SAM裝置可以用來(lái)對(duì)身份證信息進(jìn)行認(rèn)證，并解密身份證的加密信息通過(guò)后臺(tái)服務(wù)器203回傳給讀卡器202。

在本實(shí)施例的一個(gè)可選實(shí)施方式中，如圖4所示，本實(shí)施例的身份證信息傳輸系統(tǒng)還可以包括后臺(tái)服務(wù)器203，后臺(tái)服務(wù)器203包括：第四通信接口2031以及第二控制芯片2032，第四通信接口2031與第二控制芯片2032電連接；第一通信接口2023與第四通信接口2031匹配連接。其中，匹配連接是指采用相同的接口方式，相同的傳輸協(xié)議進(jìn)行連接以及傳輸數(shù)據(jù)，例如，第一通信接口2023和第四通信接口2031可以是USB接口、音頻接口、藍(lán)牙接口、NFC接口等有線(xiàn)或無(wú)線(xiàn)接口，本實(shí)施例在此不作限制。

在本實(shí)施例的一個(gè)可選實(shí)施方式中，第二通信接口2021與第三通信接口2011包括有線(xiàn)接口或無(wú)線(xiàn)接口，第一通信接口2023與第四通信接口2031包括有線(xiàn)接口或無(wú)線(xiàn)接口。

由上述本實(shí)用新型提供的技術(shù)方案可以看出，本實(shí)用新型提供的一種身份證信息傳輸系統(tǒng)，由未設(shè)置有SAM模塊的讀卡器和電子簽名設(shè)備組成，電子簽名設(shè)備通過(guò)讀卡器與后臺(tái)服務(wù)器建立連接，電子簽名設(shè)備可與后臺(tái)服務(wù)器通過(guò)信息交互建立安全通道，因此，讀卡器獲取的身份證信息可通過(guò)電子簽名設(shè)備加密后發(fā)送至后臺(tái)服務(wù)器，后臺(tái)服務(wù)器發(fā)至讀卡器的加密信息也可由電子簽名設(shè)備進(jìn)行解密，采用本結(jié)構(gòu)的身份證信息傳輸系統(tǒng)，可在讀卡器未設(shè)置有SAM模塊的情況下，安全傳輸身份證中的加密信息。

流程圖中或在此以其他方式描述的任何過(guò)程或方法描述可以被理解為，表示包括一個(gè)或更多個(gè)用于實(shí)現(xiàn)特定邏輯功能或過(guò)程的步驟的可執(zhí)行指令的代碼的模塊、片段或部分，并且本實(shí)用新型的優(yōu)選實(shí)施方式的范圍包括另外的實(shí)現(xiàn)，其中可以不按所示出或討論的順序，包括根據(jù)所涉及的功能按基本同時(shí)的方式或按相反的順序，來(lái)執(zhí)行功能，這應(yīng)被本實(shí)用新型的實(shí)施例所屬技術(shù)領(lǐng)域的技術(shù)人員所理解。

應(yīng)當(dāng)理解，本實(shí)用新型的各部分可以用硬件、軟件、固件或它們的組合來(lái)實(shí)現(xiàn)。在上述實(shí)施方式中，多個(gè)步驟或方法可以用存儲(chǔ)在存儲(chǔ)器中且由合適的指令執(zhí)行系統(tǒng)執(zhí)行的軟件或固件來(lái)實(shí)現(xiàn)。例如，如果用硬件來(lái)實(shí)現(xiàn)，和在另一實(shí)施方式中一樣，可用本領(lǐng)域公知的下列技術(shù)中的任一項(xiàng)或他們的組合來(lái)實(shí)現(xiàn)：具有用于對(duì)數(shù)據(jù)信號(hào)實(shí)現(xiàn)邏輯功能的邏輯門(mén)電路的離散邏輯電路，具有合適的組合邏輯門(mén)電路的專(zhuān)用集成電路，可編程門(mén)陣列(PGA)，現(xiàn)場(chǎng)可編程門(mén)陣列(FPGA)等。

本技術(shù)領(lǐng)域的普通技術(shù)人員可以理解實(shí)現(xiàn)上述實(shí)施例方法攜帶的全部或部分步驟是可以通過(guò)程序來(lái)指令相關(guān)的硬件完成，所述的程序可以存儲(chǔ)于一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)中，該程序在執(zhí)行時(shí)，包括方法實(shí)施例的步驟之一或其組合。

此外，在本實(shí)用新型各個(gè)實(shí)施例中的各功能單元可以集成在一個(gè)處理模塊中，也可以是各個(gè)單元單獨(dú)物理存在，也可以?xún)蓚€(gè)或兩個(gè)以上單元集成在一個(gè)模塊中。上述集成的模塊既可以采用硬件的形式實(shí)現(xiàn)，也可以采用軟件功能模塊的形式實(shí)現(xiàn)。所述集成的模塊如果以軟件功能模塊的形式實(shí)現(xiàn)并作為獨(dú)立的產(chǎn)品銷(xiāo)售或使用時(shí)，也可以存儲(chǔ)在一個(gè)計(jì)算機(jī)可讀取存儲(chǔ)介質(zhì)中。

上述提到的存儲(chǔ)介質(zhì)可以是只讀存儲(chǔ)器，磁盤(pán)或光盤(pán)等。

在本說(shuō)明書(shū)的描述中，參考術(shù)語(yǔ)“一個(gè)實(shí)施例”、“一些實(shí)施例”、“示例”、“具體示例”、或“一些示例”等的描述意指結(jié)合該實(shí)施例或示例描述的具體特征、結(jié)構(gòu)、材料或者特點(diǎn)包含于本實(shí)用新型的至少一個(gè)實(shí)施例或示例中。在本說(shuō)明書(shū)中，對(duì)上述術(shù)語(yǔ)的示意性表述不一定指的是相同的實(shí)施例或示例。而且，描述的具體特征、結(jié)構(gòu)、材料或者特點(diǎn)可以在任何的一個(gè)或多個(gè)實(shí)施例或示例中以合適的方式結(jié)合。

盡管上面已經(jīng)示出和描述了本實(shí)用新型的實(shí)施例，可以理解的是，上述實(shí)施例是示例性的，不能理解為對(duì)本實(shí)用新型的限制，本領(lǐng)域的普通技術(shù)人員在不脫離本實(shí)用新型的原理和宗旨的情況下在本實(shí)用新型的范圍內(nèi)可以對(duì)上述實(shí)施例進(jìn)行變化、修改、替換和變型。本實(shí)用新型的范圍由所附權(quán)利要求及其等同限定。