一种证件链电子护照系统的制作方法

本发明涉及护照互联网领域，更具体而言，涉及一种证件链电子护照系统。

背景技术：

护照是一个国家的公民出入本国国境和到国外旅行或居留时，由本国发给的一种证明该公民国籍和身份的合法证件。护照是公民旅行通过各国国际口岸的一种通行证明，一般民众依据户口所在地不同向当地的出入境管理机构申请领取护照。

当前护照采用在内部嵌有电子芯片的纸质小册子的形式，并在芯片中存储持照人个人基本资料、面像、指纹等生物特征。而这类纸质证书存在易丢失和不易携带等问题，而且在护照的使用和管理过程中，发现过很多伪造护照，现场管理人员难辨真伪；其次，纸质护照不具备跨部门和跨系统使用的有效鉴别方法；最后，对于用户来讲，每次的信息变更，都要去居住地的出入境管理机构办理，过程比较繁琐。

此外，护照上还有签证页，用户在办理各国签证时，经常需要本人去该国驻中国大使馆办理，耗时耗力。因此，有必要发明一种电子护照，可以降低政府人力成本，并让用户节约时间；实现防伪造，防篡改的功能；让管理者可以观察到出入境人员的动态情况，提高政府工作效率，更好地为人民服务。

技术实现要素：

为了克服现有技术中所存在的不足，本发明提供一种证件链电子护照系统，解决人们办证排队时间长、办证难、信息变更登记耗时；纸质证件不易携带、易丢失、易被伪造和被篡改的问题。

为了解决上述技术问题，本发明所采用的技术方案为：

一种证件链电子护照系统，该电子护照系统包括电子护照终端和电子护照服务器，所述电子护照终端设置有信息采集模块、多证件中心模块、多中心验证模块和多中心存储模块；

所述信息采集模块连接有身份信息采集器、生物信息采集器和证件信息采集器，所述生物信息采集器包括人脸采集单元和指纹采集单元；所述信息采集模块控制身份信息采集器、生物信息采集器和证件信息采集器进行信息的采集；所述身份信息采集器用于采集身份信息，所述生物信息采集器用于采集生物信息，所述证件信息采集器用于采集出入境管理机构发证机关的证照信息、签证发证机关信息、录入申请护照所需信息；

所述多中心验证模块包括身份验证单元、生物验证单元和证件验证单元，所述身份验证单元用于身份信息采集器采集的身份信息与生物信息采集器采集的人脸信息的比对，所述生物验证单元用于生物信息采集器采集的指纹信息与用户预留的指纹信息的比对；所述证件验证单元用于对证件信息采集器采集的护照发证机构的身份信息的验证，用于对证件信息采集器采集的签证信息和各国驻华大使馆的资料库的比对，用于对证件信息采集器采集的签证发放机构的身份信息的验证；

所述多中心存储模块用于存储信息采集模块的采集信息、多中心验证模块的验证记录；

所述电子护照服务器通过多证件中心模块获取用户的身份标识id、出入境管理机构发证机关的证照标识id、签证发证机关证照标识id和签证信息，将用户的身份标识id、生物组合特征信息、出入境管理机构发证机关证照标识id、签证发证机关证照标识id和签证信息，通过加密算法，生成唯一的用户电子护照二维码，将生成的用户电子护照二维码返回电子护照终端。

进一步地，所述多中心存储模块采用分布式存储方式存储。

进一步地，所述加密算法采用对称加密算法aes算法加密。

进一步地，所述电子护照终端包括处理器、存储器，所述信息采集模块、多中心验证模块和多中心存储模块存储在存储器上，并可在所述处理器中运行。

进一步地，所述身份信息采集器、生物信息采集器和证件信息采集器是与电子护照终端通过电连接的单独设备或与电子护照终端设备结合为一个整体的部件。

进一步地，所述电子护照系统的使用方法，包括注册方法、验证方法、变更方法和注销方法。

进一步地，所述电子护照系统的注册方法包括以下步骤：

s1、用户通过电子护照终端进入电子护照系统，申请注册；

s2、通过信息采集模块连接的身份信息采集器获取用户的身份证信息，通过人脸采集单元获取人脸信息，通过指纹采集单元获取指纹信息，并向多中心验证模块发起身份信息和生物信息验证请求；

s3、多中心验证模块的身份验证单元将获取的人脸信息与身份证上的人脸照片进行比对，通过多中心存储模块存储保存比对记录，生物验证单元将对指纹信息进行验证，与用户预留的指纹信息进行比对，并通过多中心存储模块保存验证记录；

s4、如果身份信息与生物信息验证通过，用户通过信息采集模块连接的证件信息采集器采集公安局证照信息，并向多中心验证模块发起验证请求；

s5、多中心验证模块的证件验证单元将对采集的证照信息进行验证，保存验证记录；如果证照验证通过，则将验证记录通过多中心存储模块存储，将验证结果返回电子护照终端；

s6、用户通过信息采集模块连接的证件信息采集器录入申请护照所需信息，并向电子护照服务器发起验证请求；电子护照服务器将对用户的户籍信息和其他身份信息进行审核，如果与公安局人员备案数据库中的信息相匹配，则验证通过，保存验证记录；

s7、电子护照服务器通过多证件中心模块获取用户的身份标识id、出入境管理机构发证机关的证照标识id、签证发证机关证照标识id和签证信息，将用户的身份标识id、生物组合特征信息、出入境管理机构发证机关证照标识id、签证发证机关id和签证信息，通过加密算法，生成唯一的用户电子护照二维码，将电子护照二维码返回电子护照终端；

s8、用户在电子护照终端收到注册完成的消息提醒，则注册成功。

进一步地，所述电子护照系统的验证方法包括以下步骤：

s1、验证方通过电子护照终端进入电子护照系统，申请验证；

s2、通过信息采集模块连接的身份信息采集器获取验证方的身份证信息，通过生物信息采集器获取人脸特征信息、指纹特征信息，并向多中心验证模块发起身份信息和生物信息验证请求；

s3、多中心验证模块的身份验证单元将获取的人脸信息与身份证上的人脸照片进行比对，通过多中心存储模块存储比对记录，生物验证单元将对指纹信息进行验证，与预留在生物信息库的指纹信息进行比对，并通过多中心存储模块保存验证记录；如果身份信息和生物信息比对一致，则验证方的身份实名认证通过，将验证结果返回电子护照终端；

s4、验证方进入电子护照终端的验证应用，扫描被验证用户的电子护照二维码；

s5、电子护照服务器将被验证用户的电子护照二维码信息进行解码操作，将解码的用户的身份标识id、出入境管理机构发证机关的证照标识id、签证发证机关证照标识id和签证信息与多证件中心模块的证件数据库进行匹配；

s6、如果匹配一致，则验证成功，将验证记录通过多中心存储模块存储，将验证结果返回电子护照终端、验证方和被验证用户，验证方和被验证用户可以通过多中心存储模块查看验证记录。

进一步地，所述电子护照系统的变更方法包括以下步骤：

s1、用户通过电子护照终端进入电子护照系统，申请变更；

s2、通过信息采集模块连接的身份信息采集器获取用户的身份证信息，通过生物信息采集器获取人脸特征信息、指纹特征信息，并向多中心验证模块发起身份信息和生物信息验证请求；

s3、多中心验证模块的身份验证单元将生物信息采集器获取的人脸信息与身份信息中身份证上的人脸照片进行比对，通过多中心存储模块存储保存比对记录，生物验证单元将对指纹信息进行验证，与预留用户的指纹信息进行匹配以进行身份认证，并通过多中心存储模块保存验证记录；

s4、如果身份信息与生物信息均验证成功，则用户实名验证通过，将验证记录通过多中心存储模块分布式存储，将验证结果返回电子护照终端；

s5、用户通过电子护照终端录入需要变更的签证申请信息，并向电子护照服务器发起变更信息审核请求；

s6、电子护照服务器收到变更请求，将请求发至签证办理机构，机构内的负责人将对变更数据（签证申请数据）进行审核，保存审核记录，如果审核通过，将审核结果返回电子护照终端，则电子护照变更完成，电子护照服务器部署的软件程序将自动生成变更后的电子护照；

s7、有验证权限的单位负责人进入电子护照终端，通过多中心验证模块进行身份实名认证之后，可以对被验证方的电子护照进行验证和审核；

s8、验证方通过扫描被验证方的电子护照的二维码，可以获取被验证方的身份信息、发证机关信息、签证信息；

s9、电子护照服务器将电子护照二维码解码获得的信息与签证办理机构备案数据库中对应的信息进行匹配，如果匹配一致，则验证通过，将验证结果返回电子护照终端；

s10、用户在电子护照终端接收到变更完成的消息提醒，则变更完成。

进一步地，所述电子护照系统的注销方法包括以下步骤：

s1、用户或管理者通过电子护照终端进入电子护照系统，申请注销；

s2、通过信息采集模块连接的身份信息采集器获取用户或管理者的身份信息，通过生物信息采集器获取人脸信息、指纹信息，并向多中心验证模块发起身份信息和生物信息验证请求；

s3、多中心验证模块的身份验证单元将获取的人脸信息与身份信息中身份证上的人脸照片进行比对，通过多中心存储模块存储保存比对记录，生物验证单元将对指纹信息进行验证，与用户或管理者预留的指纹信息进行比对，并通过多中心存储模块保存验证记录；如果身份信息和生物信息比对一致，则将验证记录通过多中心存储模块存储，将验证结果返回电子护照终端；

s4、用户或管理者在电子护照终端发起注销请求，电子护照服务器将对注销请求的数据进行审核，将注销数据与护照信息数据库预留的数据进行匹配，如果匹配一致，则电子护照系统后台将冻结用户的身份信息、生物信息和签证信息；

s5、用户在电子护照终端接收到注销完成的消息提醒，则注销完成。

与现有技术相比，本发明所具有的有益效果为：

本发明提供了一种证件链电子护照系统，用户在电子护照终端发起生成电子护照请求，通过信息采集模块采集用户的身份信息、生物组合信息、签证信息；通过多中心验证模块对用户的身份信息和生物信息进行验证，验证记录通过多中心存储模块存储；电子护照服务器接收到请求，将用户的身份标识id、生物组合特征信息、出入境管理机构发证机关证照标识id、签证发证机关id和签证信息，通过加密算法，生成唯一的电子护照二维码。验证单位通过扫描被验证方的电子护照的二维码，可以实时验证护照的真伪，并可以观察到出入境人口的动态情况；实现了电子护照便捷的变更和注销；杜绝了护照被伪造和被篡改的现象。

附图说明

图1为本发明的一种证件链电子护照的生成流程示意图；

图2为本发明的一种证件链电子护照的验证流程示意图；

图3为本发明的一种证件链电子护照的变更流程示意图；

图4为本发明的一种证件链电子护照的注销流程示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

一种证件链电子护照系统，该电子护照系统包括电子护照终端和电子护照服务器，所述电子护照终端设置有信息采集模块、多证件中心模块、多中心验证模块和多中心存储模块；

所述信息采集模块连接有身份信息采集器、生物信息采集器和证件信息采集器，所述生物信息采集器包括人脸采集单元和指纹采集单元；所述信息采集模块控制身份信息采集器、生物信息采集器和证件信息采集器进行信息的采集；所述身份信息采集器用于采集身份信息，所述生物信息采集器用于采集生物信息，所述证件信息采集器用于采集出入境管理机构发证机关的证照信息、签证发证机关信息、录入申请护照所需信息；

所述多中心验证模块包括身份验证单元、生物验证单元和证件验证单元，所述身份验证单元用于身份信息采集器采集的身份信息与生物信息采集器采集的人脸信息的比对，所述生物验证单元用于生物信息采集器采集的指纹信息与用户预留的指纹信息的比对；所述证件验证单元用于对证件信息采集器采集的护照发证机构的身份信息的验证，用于对证件信息采集器采集的签证信息和各国驻华大使馆的资料库的比对，用于对证件信息采集器采集的签证发放机构的身份信息的验证；

所述多中心存储模块用于存储信息采集模块的采集信息、多中心验证模块的验证记录；

所述电子护照服务器通过多证件中心模块获取用户的身份标识id、出入境管理机构发证机关的证照标识id、签证发证机关证照标识id和签证信息，将用户的身份标识id、生物组合特征信息、出入境管理机构发证机关证照标识id、签证发证机关证照标识id和签证信息，通过加密算法，生成唯一的用户电子护照二维码，将生成的用户电子护照二维码返回电子护照终端。

在本实施例中，所述多中心存储模块采用分布式存储方式存储。

在本实施例中，所述加密算法采用对称加密算法aes算法加密。

在本实施例中，所述电子护照终端包括处理器、存储器，所述信息采集模块、多中心验证模块和多中心存储模块存储在存储器上，并可在所述处理器中运行。其中处理器和存储器均可采用一个或多个，程序被存储在存储器中，并且被配置成由处理器执行，处理器执行该程序时，实现电子护照系统的使用方法的步骤。

所述电子护照终端设备可以是便携式电话终端、桌上型计算机、笔记本、掌上电脑及云端服务器等计算设备。所述电子护照终端设备可包括，但不仅限于，处理器、存储器，例如所述电子护照终端设备还可以包括输入输出设备、网络接入设备、总线等。所述电子护照终端为计算机时，计算机中计算机程序可以被分割成一个或多个模块，所述一个或者多个模块被存储在所述存储器中，并由所述处理器执行，以完成本发明。所述一个或多个模块可以是能够完成特定功能的一系列计算机程序指令段，该指令段用于描述所述计算机程序在所述电子护照终端设备中的执行过程。例如，所述计算机程序可以被分割成信息采集模块、多中心验证模块和多中心存储模块。所述处理器可以是中央处理单元(centralprocessingunit，cpu)，还可以是其他通用处理器、数字信号处理器(digitalsignalprocessor，dsp)、专用集成电路(applicationspecificintegratedcircuit，asic)、现成可编程门阵列field-programmablegatearray，fpga)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等，所述处理器是所述电子护照终端设备的控制中心，利用各种接口和线路连接整个电子护照终端设备的各个部分。

所述存储器可用于存储所述模块，所述处理器通过运行或执行存储在所述存储器内的模块，以及调用存储在存储器内的数据，实现所述电子护照的各种功能。所述存储器可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序（比如指纹识别、指纹验证等）等；存储数据区可存储根据手机的使用所创建的数据（比如指纹信息、电子证照信息等）等。此外，存储器可以包括高速随机存取存储器，还可以包括非易失性存储器，例如硬盘、内存、插接式硬盘，智能存储卡（smartmediacard,说明书smc），安全数字（securedigital,sd）卡，闪存卡（flashcard）、至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。

在本实施例中，所述身份信息采集器、生物信息采集器与证件信息采集器为现有设备或模块，所述身份信息采集器、生物信息采集器与证件信息采集器可以为，但不仅限于身份证阅读器、指纹采集器、摄像头、扫描仪；所述身份信息采集器、生物信息采集器和证件信息采集器是与电子护照终端通过电连接的单独设备或与电子护照终端设备结合为一个整体的部件。

在本实施例中，所述电子护照系统的使用方法，包括注册方法、验证方法、变更方法和注销方法。

如图1所示，所述电子护照系统的注册方法包括以下步骤：

s1、用户进入电子护照系统，通过电子护照终端申请注册；

s2、通过信息采集模块连接的身份信息采集器获取用户的身份证信息，通过人脸采集单元获取人脸信息，通过指纹采集单元获取指纹信息，并向多中心验证模块发起身份信息和生物信息验证请求；

s3、多中心验证模块的身份验证单元将获取的人脸信息与身份证上的人脸照片进行比对，通过多中心存储模块存储保存比对记录，生物验证单元将对指纹信息进行验证，与用户预留的指纹信息进行比对，并通过多中心存储模块保存验证记录；

s4、如果身份信息与生物信息验证通过，用户通过信息采集模块连接的证件信息采集器采集公安局证照信息，并向多中心验证模块发起验证请求；

s5、多中心验证模块的证件验证单元将对采集的证照信息进行验证，保存验证记录；如果证照验证通过，则将验证记录通过多中心存储模块存储，将验证结果返回电子护照终端；

s6、用户通过信息采集模块连接的证件信息采集器录入申请护照所需信息，并向电子护照服务器发起验证请求；电子护照服务器将对用户的户籍信息和其他身份信息进行审核，如果与公安局人员备案数据库中的信息相匹配，则验证通过，保存验证记录；

s7、电子护照服务器通过多证件中心模块获取用户的身份标识id、出入境管理机构发证机关的证照标识id、签证发证机关证照标识id和签证信息，将用户的身份标识id、生物组合特征信息、出入境管理机构发证机关证照标识id、签证发证机关证照标识id和签证信息，通过加密算法，生成唯一的用户电子护照二维码，将电子护照二维码返回电子护照终端；

s8、用户在电子护照终端收到注册完成的消息提醒，则注册成功。

如图2所示，所述电子护照系统的验证方法包括以下步骤：

s1、验证方进入电子护照系统，通过电子护照终端进入验证应用；

s2、通过信息采集模块连接的身份信息采集器获取验证方的身份证信息，通过生物信息采集器获取人脸特征信息、指纹特征信息，并向多中心验证模块发起身份信息和生物信息验证请求；

s3、多中心验证模块的身份验证单元将获取的人脸信息与身份证上的人脸照片进行比对，通过多中心存储模块存储比对记录，生物验证单元将对指纹信息进行验证，与预留在生物信息库的指纹信息进行比对，并通过多中心存储模块保存验证记录；如果身份信息和生物信息比对一致，则验证方的身份实名认证通过，将验证结果返回电子护照终端；

s4、验证方进入电子护照终端的验证应用，扫描被验证用户的电子护照二维码；

s5、电子护照服务器将被验证用户的电子护照二维码信息进行解码操作，将解码的用户的身份标识id、出入境管理机构发证机关的证照标识id、签证发证机关证照标识id和签证信息与多证件中心模块的证件数据库进行匹配；

s6、如果匹配一致，则验证成功，将验证记录通过多中心存储模块存储，将验证结果返回电子护照终端、验证方和被验证用户，验证方和被验证用户可以通过多中心存储模块查看验证记录。

如图3所示，所述电子护照系统的变更方法包括以下步骤：

s1、用户进入电子护照终端，申请使用电子护照变更应用功能；

s2、通过信息采集模块连接的身份信息采集器获取用户的身份证信息，通过生物信息采集器获取人脸特征信息、指纹特征信息，并向多中心验证模块发起身份信息和生物信息验证请求；

s3、多中心验证模块的身份验证单元将生物信息采集器获取的人脸信息与身份信息中身份证上的人脸照片进行比对，通过多中心存储模块存储保存比对记录，生物验证单元将对指纹信息进行验证，与预留用户的指纹信息进行匹配以进行身份认证，并通过多中心存储模块保存验证记录；

s4、如果身份信息与生物信息均验证成功，则用户实名验证通过，将验证记录通过多中心存储模块分布式存储，将验证结果返回电子护照终端；

s5、用户通过电子护照终端录入需要变更的签证申请信息，并向电子护照服务器发起变更信息审核请求；

s6、电子护照服务器收到变更请求，将请求发至签证办理机构，机构内的负责人将对变更数据（签证申请数据）进行审核，保存审核记录，如果审核通过，将审核结果返回电子护照终端，则电子护照变更完成，电子护照服务器部署的软件程序将自动生成变更后的电子护照；

s7、有验证权限的单位负责人进入电子护照终端，通过多中心验证模块进行身份实名认证之后，可以对被验证方的电子护照进行验证和审核；

s8、验证方通过扫描被验证方的电子护照的二维码，可以获取被验证方的身份信息、发证机关信息、签证信息；

s9、电子护照服务器将电子护照二维码解码获得的信息与签证办理机构备案数据库中对应的信息进行匹配，如果匹配一致，则验证通过，将验证结果返回电子护照终端；

s10、用户在电子护照终端接收到变更完成的消息提醒，则变更完成。

如图4所示，所述电子护照系统的注销方法包括以下步骤：

s1、用户或管理者进入电子护照终端申请使用电子护照注销功能；

s2、通过信息采集模块连接的身份信息采集器获取用户或管理者的身份信息，通过生物信息采集器获取人脸信息、指纹信息，并向多中心验证模块发起身份信息和生物信息验证请求；

s3、多中心验证模块的身份验证单元将获取的人脸信息与身份信息中身份证上的人脸照片进行比对，通过多中心存储模块存储保存比对记录，生物验证单元将对指纹信息进行验证，与用户或管理者预留的指纹信息进行比对，并通过多中心存储模块保存验证记录；如果身份信息和生物信息比对一致，则将验证记录通过多中心存储模块存储，将验证结果返回电子护照终端；

s4、用户或管理者在电子护照终端发起注销请求，电子护照服务器将对注销请求的数据进行审核，将注销数据与护照信息数据库预留的数据进行匹配，如果匹配一致，则电子护照系统后台将冻结用户的身份信息、生物信息和签证信息；

s5、用户在电子护照终端接收到注销完成的消息提醒，则注销完成。

在本实施例描述的各种模块可用通用处理器、数字信号处理器（dsp）、专用集成电路（asic）、现场可编程门系列（fpga）或其它可编程逻辑器件、分立的门或晶体管逻辑、分立的硬件组件、或其设计成执行本文所描述功能的任何组合来实现或执行。通用处理器可以是微处理器，但在替换方案中，该处理器可以是任何常规的处理器、控制器、微控制器、或状态机。处理器还可以被实现为计算设备的组合，例如dsp与微处理器的组合、多个微处理器、与dsp核心协作的一个或多个微处理器、或任何其他此类配置。

所述电子护照终端设备集成的模块如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明实现上述实施方法中的全部或部分流程，也可以通过计算机程序来指令相关的硬件来完成，所述的计算机程序可存储于一计算机可读存储介质中，该计算机程序在被处理器执行时，可实现上述实施例的步骤。其中，所述计算机程序包括计算机程序代码，所述计算机程序代码可以为源代码形式、对象代码形式、可执行文件或某些中间形式等。所述计算机可读介质可以包括：能够携带所述计算机程序代码的任何实体或装置、记录介质、u盘、移动硬盘、磁碟、光盘、计算机存储器、只读存储器（rom，read-onlymemory）、随机存取存储器（ram，randomaccessmemory）、电载波信号、电信信号以及软件分发介质等。需要说明的是，所述计算机可读介质包含的内容可以根据司法管辖区内立法和专利实践的要求进行适当的增减。

在本实施例描述的方法可直接在硬件或储存在终端芯片中，在由处理器执行的软件模块中、或在这两者的组合中体现。软件模块可驻留在ram存储器、闪存、rom存储器、寄存器、硬盘、可移动盘、或本领域中其他形式的存储介质中。示例性存储介质耦合到处理器以使得该处理器能从该存储介质读取信息或向该存储介质写入信息。

上面仅对本发明的较佳实施例作了详细说明，但是本发明并不限于上述实施例，在本领域普通技术人员所具备的知识范围内，还可以在不脱离本发明宗旨的前提下作出各种变化，各种变化均应包含在本发明的保护范围之内。