专利名称：公民身份核查新方法
技术领域：
本发明涉及一种信息处理技术，具体涉及一种应用海量数据库信息处理和数字化信息模拟化处理技术，面向社会提供一种居民身份证核查验证的新方法。
背景技术：
我国实行居民身份证制度十余年来，居民身份证的使用因其承载了居民的主要身份信息而普及到社会各个领域。特别是进入信息时代以后，人口信息作为信息资源中最为重要的部分之一，在各行各业的生产活动中，更显现出其举足轻重的作用。但是近年来，身份证管理也面临着严重挑战，假证充斥市场、遗失证件得不到有效管理，一人多证/几人共一证号的现象屡见不鲜，使得公民的合法权益、社会行业部门/单位利益严重受损，造成这种状况的主要原因是原有的居民身份证验证流程繁琐、方法不科学，手段较落后。
现作一对比，原有的身份证验证流程如下1、如需验证必须首先到所在单位开具证明，说明查询理由及查询证件号码或相关信息。
2、本地居民；到当地公安机关查询；非本地居民，则要到省厅的户政部门进行查询。
原来的验证方法分两种核查与查验。核查是指机关企事业单位、团体或个人对身份证的真伪辨别，一般来说只能通过视觉、感观、经验来认定；查验则是国家公安机关利用专门的鉴别手段对身份证暗迹进行验证。这种方法对于一般核查是做不到的。
正由于原始的身份证核查程序繁多，耗费成本大，手段过于简单、不规范、准确度不高，又缺乏一种直接且行之有效的适用方法，造成社会各界主动对身份证信息进行应有验证的积极性不高，使不法分子有了可乘之机，利用假冒伪证进行犯罪的行为屡禁不止。
发明内容
本发明所要解决的技术问题是改变原有身份证核查程序繁多、耗费成本大、手段原始、准确度差的落后状况，而提供一种科学合理、快速便捷、充分共享的公民身份核查新方法，使辨别验证手段只要在有电话、网络的场所即可应用，切实维护广大人民、社会行业部门、单位及团体利益。
本发明采用的技术方案是采用分布式模式与客户机/服务器模式相结合的网络结构，由省级中心站点和各地区中心站点两级构成分布式计算模式，系统进行数据库的海量信息处理，实现全省数据同步和共享，各站点Web信息服务器与用户的联接采用Client/Server模式，同时，系统将数字信息转化为模拟信号，通过普通电话线进行传输，向用户提供语音查询及传真服务，用户则通过专网或互联网访问公民身份核查站点，本系统采用全省统一出口的方式，通过防火墙系统，使用数字专线，使省中心站点与国际互联网保持高速联接，保证用户及时高效进行访问，由于本系统的特殊性，对系统数据的保密性和安全性要求很高，因此，本系统采用专网和互联网并行的方式运行，公安内部省—市—县专网结构保持不变，仅在其中心服务器外围增加Web服务器，实现普通Web用户访问。
用户可以采用Web方式或电话方式进行核查，具体方法流程为1、因业务需要，社会行业部门、单位或团体需先到本地公安机关进行登记注册，由相应机关审核后授权，发给许可证、用户账号、入网密码等有效证件；2、Web方式下，用户接入国际互联网后，在浏览器中键入域名地址，如www.gmsfhc.com，进入公民身份核查系统的站点；电话方式下，按电话语音提示，进入电话查询系统；3、用户使用系统前必须通过系统的合法性验证，以保障用户的利益和系统的安全，用户信息包括用户名和密码等数据，在网络进行传输的过程中采用了MD5的加密算法进行加密；MD5算法是对输入的数据进行无序排列的一种算法，具体实现是对输入的数据进行补位，使得数据位长度LEN对512求余的结果如果是448，即将数据扩展至K*512+448位。即K*64+56个字节，K为整数。具体补位操作补一个1，然后补0至满足上述要求。(其中补数据长度用一个64位的数字表示数据的原始长度B，把B用两个32位数表示。这时，数据就被填补成长度为512位的倍数)4、用户登录后，按照用户信息和授权系统信息进行比较，用户将获得所授予的操作权限，所有的主要操作权限包括(1)修改密码用户可自行修改个人密码；(2)用户信息用户可用多种方式查询历史查询记录和费用；(3)定向查询可利用姓名、身份证号、出生日期/年龄、行政区划、性别等基本项目进行单项或组合快速模糊查询；(4)组合查询可利用人口信息的35个信息项进行任意组合查询，输入方式采用代码表示法，例如1代表身份证号，2代表姓名，3代表性别，现需要查询身份证号是430102770910001，姓名是**，则输入的代码就是1*2；(5)证件挂失此功能是公民遗失身份证后，到派出所办理挂失手续时使用，此权限仅授予派出所；(6)证件核查此功能为基本功能，面向社会开放，用户通过此模块对居民身份证进行核查验证；(7)数据维护此功能用于公安机关内部对公民身份信息进行变动和维护；5、用户输入请求数据，在用户端浏览器上采用MD5方式加密后，由企业级的WEB服务器对数据进行解密，网络将解密的数据传输到中间件服务器，如SUN E450；中间件服务器接受用户数据并进行处理，形成数据库操作语句，然后向数据库发出数据请求；6、数据库系统接受请求后，即进行数据处理，处理完成后形成数据包返回给中间件，同时将此次操作的相关信息形成日志文件备查；7、由中间件将用户所需信息通过WEB服务器返回浏览器，完成整个操作过程；8、电话查询的处理流程，在中间件以后的数据流向完全同于WEB查询，所不同的是在与电话用户的交互过程中有一个信息的数模转换过程。
本发明具有如下系统功能1、接入层功能负责本系统的接入功能，即提供社会用户拨号入网接口以及本系统与国际互联网的连接。
2、信息服务层负责本系统向用户提供各种人口信息服务，包括公民身份认证服务、人员查找检索服务、人口信息统计信息服务等。
3、管理层功能管理层提供用户管理、计费管理、网络管理和业务统计等功能。
4、信息制作层功能信息制作层负责原始人口信息数据与Web站点数据连接、信息页面的制作、网上广告的制作和发布、网上资源采集和其它开发服务等功能。
本发明改变了原有身份证核查程序繁多，耗费成本大，手段过于简单，准确度低的原始落后状态，本发明设计合理、科学便捷，充分利用现代信息技术，资源共享，使打击假冒伪证行动能得到全社会的参与和齐抓共管，而这种公民身份核查的新方法使辨别验证手段在只要有电话、有网络的场所即可应用，简便易行，真正实现变“公安机关行政管理行为”为“全社会的集体行动”，切实维护了广大人民、社会行业部门、单位及团体的利益，值得大力推广应用。
图1为本发明数据流程2为本发明系统结构示意3为本发明实施例互联网站点网页主页图
具体实施例方式本发明采用分布式模式与客户机/服务器模式相结合的网络结构，由省级中心站点和各地区中心站点两级组成，构成分布式计算模式，系统进行数据库的海量信息处理实现全省数据同步和共享。各站点Web信息服务器与用户的联接采用Client/Server模式，同时，系统将数字信息转化为模拟信号，通过普通电话线进行传输，向用户提供语音查询及传真服务，用户则通过专网或互联网访问公民身份核查站点，本系统采用全省统一出口的方式，通过防火墙系统，使用数字专线，使省中心站点与国际互联网保持高速联接，保证用户及时高效进行访问，由于本系统的特殊性，对系统数据的保密性和安全性要求很高，因此，本系统采用专网和互联网并行的方式运行，公安内部省—市—县专网结构保持不变，仅在其中心服务器外围增加Web服务器，实现普通Web用户访问。
用户可以采用Web或电话方式进行核查，具体方法流程为1、因业务需要，社会行业部门、单位或团体需先到本地公安机关进行登记注册，由相应机关审核后授权，发给许可证、用户账号、入网密码等有效证件；
2、Web方式下，用户接入国际互联网后，在浏览器中键入域名地址，如www.gmsfhc.com，进入公民身份核查系统的站点；(参见图3实施例的主页图)。电话方式下，按电话语音提示进入电话查询系统；3、用户使用系统前必须通过系统的合法性验证，以保障用户的利益和系统的安全。用户信息包括用户名和密码等数据，在网络进行传输的过程中采用了MD5的加密算法进行加密；MD5算法是对输入的数据进行无序排列的一种算法，具体实现是对输入的数据进行补位，使得数据位长度LEN对512求余的结果如果是448，即将数据扩展至K*512+448位。即K*64+56个字节，K为整数。具体补位操作补一个1，然后补0至满足上述要求。(其中补数据长度用一个64位的数字表示数据的原始长度B，把B用两个32位数表示。这时，数据就被填补成长度为512位的倍数)4、用户登录后，按照用户信息和授权系统信息进行比较，用户将获得所授予的操作权限，所有的主要操作权限包括(1)修改密码用户可自行修改个人密码；(2)用户信息用户可用多种方式查询历史查询记录和费用；(3)定向查询可利用姓名、身份证号、出生日期/年龄、行政区划、性别等基本项目进行单项或组合快速模糊查询；(4)组合查询可利用人口信息的35个信息项进行任意组合查询，输入方式采用代码表示法。例如1代表身份证号，2代表姓名，3代表性别，现需要查询身份证号是430102770910001，姓名是**，则输入的代码就是1*2；(5)证件挂失此功能是公民遗失身份证后，到派出所办理挂失手续时使用，此权限仅授予派出所。
(6)证件核查此功能为基本功能，面向社会开放，用户通过此模块对居民身份证进行核查验证；(7)数据维护此功能用于公安机关内部对公民身份信息进行变动和维护；5、用户输入请求数据，在用户端浏览器上采用MD5方式加密后，由企业级的WEB服务器对数据进行解密，网络将解密的数据传输到中间件服务器，如SUN E450。中间件服务器接受用户数据并进行处理，形成数据库操作语句，然后向数据库发出数据请求；6、数据库系统接受请求后，即进行数据处理，处理完成后形成数据包返回给中间件，同时将此次操作的相关信息形成日志文件备查；7、由中间件将用户所需信息通过WEB服务器返回浏览器，完成整个操作过程；8、电话查询的处理流程，在中间件以后的数据流向完全同于WEB查询，所不同的是在与电话用户的交互过程中有一个信息的数模转换过程。(参见图1数据流程图)整个系统分为四个功能层次，即用户接入层、信息服务层、信息管理层和信息制作层。(参见图2系统结构示意图)。
1.1接入层功能负责本系统的接入功能，即提供社会用户拨号入网接口以及本系统与国际互联网的连接。
1.2信息服务层负责本系统向用户提供各种人口信息服务，包括公民身份认证服务、人员查找检索服务、人口信息统计信息服务等。
1.3管理层功能管理层提供用户管理、计费管理、网络管理和业务统计等功能。
1.4信息制作层功能信息制作层负责原始人口信息数据与Web站点数据连接、信息页面的制作、网上广告的制作和发布、网上资源采集和其它开发服务等功能。
2、用户接入方式2.1特殊用户接入此类用户指公安或政府内部有权访问保密人口信息的特殊职能部门和人员。为保密起见，特殊用户的接入，目前仅采用公安内部网络直接访问。
2.2普通用户接入对于社会各界普通用户(仅指授权用户)，其PC机经局域网通过专线接入(如DDN、分组网、帧中继、ISDN等)或通过电话网拨号后，接入国际互联网进入本信息站点。此时，用户的计算机即成为本信息网的一个远程服务终端，用户可以通过配套的身份认证系统进入本系统，按授权级别(A级或B级)检索所需的人口信息。
对于广大普通电话用户和传真用户，可通过本系统的受理台进行核查。
2.网络地址分配和域名管理域名命名方法采用以下形式<服务器名>.<单位名>.hn-china.org例如...www信息服务器命名为www.gong_an.hn-china.org3.计费管理3.1用户计费方法对本系统用户采取预收费的方法进行管理，例如系统开通后，用户首先预付一定核查费用，打入用户IC卡，每查询一人次，即按收费标准从卡中自动扣除相应金额。当卡中金额全部扣完时，则需重新到开户地充值，否则系统自动识别，停止用户核查功能。
3.2系统计费功能①详细记录每个用户的查询情况，供用户核对。
②统计记录每个用户上网查询的总人次数。
③对用户计费信息生成帐单，进行系统业务量统计，如不同时段的业务量的访问、用户数、非同类信息访问频率等，以便进行系统分析。
4.信息组织与管理4.1信息管理①通过计费和统计功能，对各类信息进行分析、评定。
②研究国内、外信息产业发展动向，总结信息服务工作，不断推出新服务项目，不断扩大市场。
③各类信息文档归类管理。
本发明主要技术要点在于两个方面1、数据库的海量信息处理。
本系统的关键技术在于处理海量数据库。例如湖南省人口达6300多万，每人记录的容量大约为12K左右(包括图像)，共计约1T数据容量，为使这些数据全部实时在线可查，采取了如下数据存储方案为了简化数据库大表的管理，ORACLE8i推出了分区选项。分区将表分离在若干不同的表空间上，用分而治之的方法来支撑无限膨胀的大表，给大表在物理一级的可管理性。将大表分割成较小的分区可以改善表的维护、备份、恢复、事务及查询性能。分区对于海量数据库的操作是必须的。
分区的优点●增强可用性若表的一个分区因系统故障而不能使用，其余分区仍可以正常使用。
●减少关闭时间如果系统故障影响到表的一部分分区，那么只需对这部分分区进行修复，节省修复时间。
●维护轻松如果重新建表，独立管理每个分区比管理单个大表要轻松。
●均衡I/O可以把表的不同分区分配到不同的磁盘来平衡I/O改善性能。例如如果表存储在四个磁盘驱动器上，比起只有一个磁盘驱动器的情形，各个磁盘驱动器只需进行四分之一的I/O操作。这项功能为数据库降低了系统开销，缩短了响应时间。
●改善性能对大表的查询、增加、修改等操作可分解到表的不同分区来并行执行，大大提高运行速度。
●分区对用户透明，最终用户感觉不到分区的存在。
针对本系统身份证数据库系统的硬件设施，并结合上述有关分区理论，特做出如下磁盘分配策略磁盘个数 内 容1 Oracle8软件，应用软件1 System表空间，控制文件11 RBS表空间，控制文件2，31 TEMP，TEMP_USER表空间，日志文件1，2，31 Index表空间17 Data表空间Data表空间的分配大事务表公安常住人口信息表(rkxx)，公安常住人口图像表(rktx)的数据存储量巨大，为此需要对这两个表进行分区。首先对公安常住人口信息表分区该表的记录行数为6500万，按居民身份证号共分16个区，平均每个区的记录数为406万，均衡分布在16个磁盘上。
其次是公安常住人口图像表，由于图像表数据存储量巨大，原则上必须将其分区管理，但图像表中含有LONG RAW字段，不能对图像表进行分区。解决办法是将多个数据文件加入图像表空间中，共16个数据文件，每个大小为2G，均衡分布在16个磁盘空间中。随着数据量的增加，还可以再加入数据文件到图像表空间中。
其它表其中包括小代码表和聚集表(共36个)，这类表的特点是数据存储量相对小，静态数据多。为此，单独将它们存放在一个磁盘上。
Index表空间的分配公安常住人口信息表按身份证号建分区索引，按姓名，行政区划，户号建复合索引，按姓名建单列索引。考虑到索引表容量大，将索引分为两个区。(另视情况可对其它字段建索引)。
公安常住人口图像表按身份证号建分区索引。(另视情况可对其它字段建索引)。
其它表考虑到其它表数据存储量相对小，以及机器的硬件速度，对表的scan速度快，可不对这些表建索引。
2、数字化信息通过模拟线路提供服务。
本系统另一个关键技术，是将数字信息转化为模拟信号，再通过普通的电话线进行传输，提供服务。
用户通过拨打全省统一呼叫特服号码接入系统，通过HICOM交换机排队机子系统后接入信号并转移到IVR交互语音应答系统，然后通过CICS中间件与ORACLE数据库连接，进行用户信息验证后，便可利用电话直接和身份核查系统进行交互式操作。在ACD服务器上可以对用户设定优先级，以便最重要的用户能够尽快得到服务。
根据用户需求HICOM交换机可将信号在IVR交互式语音应答系统和人工坐席之间转移(即用户可要求自动声讯系统服务或人工受理席服务)，这样以便用户得到最合适的服务。
IVR交互式语音应答系统提供自动应答的声讯服务，能实现文字转语音功能，根据用户要求自动与数据库连接，为用户提供全天候查询服务，同时实现传真功能。
CTI服务器可控制人工坐席流程并将用户相关信息转送至人工坐席。当坐席不能解决当前用户问题时，可通过CTI控制召开网络会议(多人合作提供服务)或直接转接到相关部门进行咨询。对于要求传真的用户可以发送资料的传真，对于未处理的来电提供自动回拨，做到以用户为中心。
通过CICS中间件IVR后台程序或人工坐席能根据用户要求对信息数据库进行相关操作，并及时将数据库信息传输回来。再转换为模拟信号反馈与用户。
权利要求
1.一种公民身份核查新方法，其特征在于采用分布式模式与客户机/服务器模式相结合的网络结构，由省级中心站点和各地区中心站点两级，构成分布式计算模式，系统进行数据库的海量信息处理，实现全省数据同步和共享；各站点Web信息服务器与用户的联接采用Client/Server模式，同时，系统将数字信息转化为模拟信号，通过普通电话线进行传输，向用户提供语音查询及传真服务，用户则通过专网或互联网访问公民身份核查站点，本系统采用全省统一出口的方式，通过防火墙系统，使用数字专线，使省中心站点与国际互联网保持高速联接，保证用户及时高效进行访问，由于本系统的特殊性，对系统数据的保密性和安全性要求很高，因此，本系统采用专网和互联网并行的方式运行，公安内部省—市—县专网结构保持不变，仅在其中心服务器外围增加Web服务器，实现普通Web用户访问。
2.根据权利要求1所述的公民身份核查新方法，其特征在于具体方法流程为①、因业务需要，社会行业部门、单位或团体需先到本地公安机关进行登记注册，由相应机关审核后授权，发给许可证、用户账号、入网密码等有效证件；②、Web方式下，用户接入国际互联网后，在浏览器中键入域名地址，如www.gmsfhc.com，进入公民身份核查系统的站点；电话方式下按电话语音提示进入电话查询系统；③、用户使用系统前必须通过系统的合法性验证，以保障用户的利益和系统的安全，用户信息包括用户名和密码等数据，在网络进行传输的过程中采用了MD5的加密算法进行加密；MD5算法是对输入的数据进行无序排列的一种算法，具体实现是对输入的数据进行补位，使得数据位长度LEN对512求余的结果如果是448，即将数据扩展至K*512+448位。即K*64+56个字节，K为整数。具体补位操作补一个1，然后补0至满足上述要求，其中补数据长度用一个64位的数字表示数据的原始长度B，把B用两个32位数表示。这时，数据就被填补成长度为512位的倍数。④、用户登录后，按照用户信息和授权系统信息进行比较，用户将获得所授予的操作权限，所有的主要操作权限包括(1)修改密码用户可自行修改个人密码；(2)用户信息用户可用多种方式查询历史查询记录和费用；(3)定向查询可利用姓名、身份证号、出生日期/年龄、行政区划、性别等基本项目进行单项或组合快速模糊查询；(4)组合查询可利用人口信息的35个信息项进行任意组合查询，输入方式采用代码表示法；例如1代表身份证号，2代表姓名，3代表性别，现需要查询身份证号是430102770910001，姓名是* *，则输入的代码就是1*2；(5)证件挂失此功能是公民遗失身份证后，到派出所办理挂失手续时使用，此权限仅授予派出所；(6)证件核查此功能为基本功能，面向社会开放，用户通过此模块对居民身份证进行核查验证；(7)数据维护此功能用于公安机关内部对公民身份信息进行变动和维护；⑤、用户输入请求数据，在用户端浏览器上采用MD5方式加密后，由企业级的WEB服务器对数据进行解密，网络将解密的数据传输到中间件服务器，如SUNE450。中间件服务器接受用户数据并进行处理，形成数据库操作语句，然后向数据库发出数据请求；⑥、数据库系统接受请求后，即进行数据处理，处理完成后形成数据包返回给中间件，同时将此次操作的相关信息形成日志文件备查；⑦、由中间件将用户所需信息通过WEB服务器返回浏览器，完成整个操作过程；⑧、电话查询的处理流程，在中间件以后的数据流向完全同于WEB查询，所不同的是在与电话用户的交互过程中有一个信息的数模转换过程。
3.根据权利要求1所述的公民身份核查新方法，其特征在于所述的系统进行数据库的海量信息处理为针对人口多，每人记录容量包括图像在内达12K，总计数据容量大，这些数据要全部实时在线可查，采取了如下数据存储方案为了简化数据库大表的管理，ORACLE8i推出了分区选项，分区将表分离在若干不同的表空间上，用分而治之的方法来支撑无限膨胀的大表，给大表在物理一级的可管理性，将大表分割成较小的分区可以改善表的维护、备份、恢复、事务及查询性能。分区对于海量数据库的操作是必须的，可以把表的不同分区分配到不同磁盘来平衡I/O改善性能，针对本系统身份证数据库系统的硬件设施，并结合上述有关分区理论，特做出如下磁盘分配策略磁盘个数内容1Oracle8软件，应用软件1System表空间，控制文件11RBS表空间，控制文件2，31TEMP，TEMP_USER表空间，日志文件1，2，31Index表空间17 Data表空间Data表空间的分配大事务表公安常住人口信息表rkxx，公安常住人口图像表rktx的数据存储量巨大，为此需要对这两个表进行分区。首先对公安常住人口信息表分区该表的记录行数为6500万，按居民身份证号共分16个区，平均每个区的记录数为406万，均衡分布在16个磁盘上，其次是公安常住人口图像表，由于图像表数据存储量巨大，原则上必须将其分区管理，但图像表中含有LONG RAW字段，不能对图像表进行分区，解决办法是将多个数据文件加入图像表空间中，共16个数据文件，每个大小为2G，均衡分布在16个磁盘空间中。随着数据量的增加，还可以再加入数据文件到图像表空间中；其它表其中包括小代码表和聚集表共36个，这类表的特点是数据存储量相对小，静态数据多。为此，单独将它们存放在一个磁盘上；Index表空间的分配公安常住人口信息表按身份证号建分区索引，按姓名，行政区划，户号建复合索引，按姓名建单列索引。考虑到索引表容量大，将索引分为两个区，另视情况可对其它字段建索引；公安常住人口图像表按身份证号建分区索引。另视情况可对其它字段建索引；其它表考虑到其它表数据存储量相对小，以及机器的硬件速度，对表的scan速度快，可不对这些表建索引。
4.根据权利要求1所述的公民身份核查新方法，其特征在于所述的系统将数字信息转化为模拟信号，通过普通电话线进行传输为用户通过拨打全省统一呼叫特服号码接入系统，通过HICOM交换机排队机子系统后接入信号并转移到IVR交互语音应答系统，然后通过CICS中间件与ORACLE数据库连接，进行用户信息验证后，便可利用电话直接和身份核查系统进行交互式操作，在ACD服务器上可以对用户设定优先级，以便最重要的用户能够尽快得到服务；根据用户需求HICOM交换机可将信号在IVR交互式语音应答系统和人工坐席之间转移，即用户可要求自动声讯系统服务或人工受理席服务，这样以便用户得到最合适的服务；IVR交互式语音应答系统提供自动应答的声讯服务；能实现文字转语音功能，根据用户要求自动与数据库连接，为用户提供全天候查询服务，同时实现传真功能；CTI服务器可控制人工坐席流程并将用户相关信息转送至人工坐席，当坐席不能解决当前用户问题时，可通过CTI控制召开网络会议，多人合作提供服务或直接转接到相关部门进行咨询。对于要求传真的用户可以发送资料的传真，对于未处理的来电提供自动回拨，做到以用户为中心；通过CICS中间件IVR后台程序或人工坐席能根据用户要求对信息数据库进行相关操作，并及时将数据库信息传输回来，再转换为模拟信号反馈与用户。
全文摘要
一种公民身份核查新方法,采用分布式模式与客户机/服务器模式相结合的网络结构,由省级中心站点和各地区中心站点两级组成分布式计算模式,系统进行数据库的海量信息处理,实现全省数据同步和共享,使用户直接通过专网或国际互联网访问公民身份核查站点,采用专网或互联网并行的方式对用户提供服务。同时,系统将数字信息转化为模拟信号,通过普通电话线进行传输,向用户提供语音查询及传真服务。本发明科学合理、快速便捷、充分共享,为我国户政管理提供了一种先进的核查新方法。
文档编号G06F17/00GK1365063SQ0113161
公开日2002年8月21日 申请日期2001年12月12日 优先权日2001年12月12日
发明者唐向阳, 李承毅, 江勇, 周卫波, 刘猛 申请人:湖南省公安厅户政服务中心