证件读卡器从机、主机及系统与人证核验及证件解密装置的制作方法

本实用新型涉及人脸识别领域，更具体地涉及一种证件读卡器从机、证件读卡器主机及证件读卡器系统与一种人证核验装置、证件解密装置及人证核验系统。

背景技术：

随着人脸识别算法准确率的提升、互联网大数据的蓬勃发展以及更快更高效的计算芯片的诞生，人脸识别技术正得到越来越广泛的应用。例如，人证核验一体机集人脸实时图像采集、证件读取、人证1:1对比、黑白名单1：N识别等功能于一体，广泛应用于商业、安防等领域。

现有的与身份证相关的人证核验一体机中，用于读取身份证信息的身份证读卡器是必不可少的组件。由于身份证读卡器中的安全控制模块(Secure Access Module，SAM)由国家定点机构生产出售，造价非常昂贵，使得不只是在身份证读卡器中，即使在整个人证核验一体机中，成本占比也是极高。

技术实现要素：

考虑到上述问题而提出了本实用新型。本实用新型提供了一种证件读卡器从机、证件读卡器主机及证件读卡器系统与一种人证核验装置、证件解密装置及人证核验系统。

根据本实用新型一方面，提供了一种证件读卡器从机，包括读卡前端模块、读卡器控制模块和控制器局域网络接口，读卡器控制模块分别与读卡前端模块和控制器局域网络接口连接，读卡前端模块用于读取证件上的加密证件信息；读卡器控制模块经由控制器局域网络接口与证件读卡器主机通信。

示例性地，控制器局域网络接口是D型数据接口或印制电路板(Printed Circuit Board，PCB)接线端子。

根据本实用新型另一方面，提供了一种证件读卡器主机，其特征在于，包括控制器局域网络接口、读卡器控制模块和安全控制模块，读卡器控制模块分别与控制器局域网络接口和安全控制模块连接，读卡器控制模块经由控制器局域网络接口与证件读卡器从机通信，安全控制模块用于对加密证件信息进行解密。

示例性地，证件读卡器主机还包括：读卡前端模块，用于读取证件上的加密证件信息，读卡器控制模块与读卡前端模块连接。

示例性地，控制器局域网络接口是D型数据接口或PCB接线端子。

根据本实用新型另一方面，提供了一种证件读卡器系统，其特征在于，包括上述证件读卡器从机和上述证件读卡器主机。

示例性地，证件读卡器从机的数目处于[1,4]的范围内，证件读卡器主机的数目是一个。

示例性地，证件读卡器从机和证件读卡器主机采用直线型拓扑结构相互连接。

根据本实用新型另一方面，提供了一种人证核验装置，其特征在于，包括摄像头、读卡前端模块、读卡器控制模块、控制器局域网络接口和人证核验主机，读卡前端模块与读卡器控制模块连接，读卡前端模块用于读取证件上的加密证件信息；人证核验主机分别与读卡器控制模块和摄像头连接；控制器局域网络接口与读卡器控制模块或人证核验主机连接，读卡器控制模块或人证核验主机经由控制器局域网络接口与证件解密装置通信。

示例性地，控制器局域网络接口是D型数据接口或PCB接线端子。

根据本实用新型另一方面，提供了一种证件解密装置，其特征在于，包括控制器局域网络接口、控制器、安全控制模块，控制器分别与控制器局域网络接口和安全控制模块连接，控制器经由控制器局域网络接口与人证核验装置通信，安全控制模块用于对加密证件信息进行解密。

示例性地，证件解密装置还包括摄像头和读卡前端模块，读卡前端模块用于读取证件上的加密证件信息；控制器包括读卡器控制模块和人证核验主机，读卡器控制模块与读卡前端模块、安全控制模块和人证核验主机连接，人证核验主机与摄像头连接。

示例性地，读卡器控制模块与控制器局域网络接口连接，读卡器控制模块经由控制器局域网络接口与人证核验装置通信。

示例性地，人证核验主机与控制器局域网络接口连接，人证核验主机经由控制器局域网络接口与人证核验装置通信。

示例性地，控制器局域网络接口是D型数据接口或PCB接线端子。

根据本实用新型另一方面，提供了一种人证核验系统，其特征在于，包括上述人证核验装置和上述证件解密装置。

示例性地，人证核验装置的数目处于[1,4]的范围内，证件解密装置的数目是一个。

示例性地，人证核验装置和证件解密装置采用直线型拓扑结构相互连接。

根据本实用新型实施例的证件读卡器从机、证件读卡器主机及证件读卡器系统与人证核验装置、证件解密装置及人证核验系统，证件读卡器从机和人证核验装置可以免去SAM，因此可以大大降低设备成本。此外，CAN总线组网的系统架构可以节省后台服务器，并且配置简单，易于实现，同时其实时性好，更加方便现场应用和配置，从而有利于减轻整个系统的负担。

附图说明

通过结合附图对本实用新型实施例进行更详细的描述，本实用新型的上述以及其它目的、特征和优势将变得更加明显。附图用来提供对本实用新型实施例的进一步理解，并且构成说明书的一部分，与本实用新型实施例一起用于解释本实用新型，并不构成对本实用新型的限制。在附图中，相同的参考标号通常代表相同部件或步骤。

图1示出根据本实用新型一个实施例的证件读卡器从机的示意性框图；

图2示出根据本实用新型一个实施例的证件读卡器主机的示意性框图；

图3示出根据本实用新型一个实施例的证件读卡器系统的示意性框图；

图4示出根据本实用新型一个实施例的读卡器系统的结构示意图；

图5示出根据本实用新型一个实施例的人证核验装置的示意性框图；

图6示出根据本实用新型一个实施例的证件解密装置的示意性框图；以及

图7示出根据本实用新型一个实施例的人证核验系统的示意性框图。

具体实施方式

为了使得本实用新型的目的、技术方案和优点更为明显，下面将参照附图详细描述根据本实用新型的示例实施例。显然，所描述的实施例仅仅是本实用新型的一部分实施例，而不是本实用新型的全部实施例，应理解，本实用新型不受这里描述的示例实施例的限制。基于本实用新型中描述的本实用新型实施例，本领域技术人员在没有付出创造性劳动的情况下所得到的所有其它实施例都应落入本实用新型的保护范围之内。

为了解决现有的证件读卡器或人证核验系统由于SAM导致的造价昂贵问题，本实用新型实施例提供一种新的证件读卡器从机、证件读卡器主机及证件读卡器系统与人证核验装置、证件解密装置及人证核验系统。本实用新型实施例提供的证件读卡器从机、证件读卡器主机及证件读卡器系统与人证核验装置、证件解密装置及人证核验系统可以应用于各种人证核验场景，例如，考勤、门禁、实名认证、安检等场景。当然，本实用新型实施例提供的证件读卡器从机、证件读卡器主机及证件读卡器系统也可以应用于人证核验之外的证件读取场景。

下面，将参考图1-4描述根据本实用新型实施例的证件读卡器系统。证件读卡器系统可以包括一个或多个证件读卡器从机和一个或多个证件读卡器主机。比较可取的是，证件读卡器系统包括多个证件读卡器从机和一个证件读卡器主机。证件读卡器从机是不具有证件解密功能的装置，证件读卡器主机是具有证件解密功能的装置。

图1示出根据本实用新型一个实施例的证件读卡器从机100的示意性框图。如图1所示，证件读卡器从机100包括读卡前端模块102、读卡器控制模块104 和控制器局域网络(CAN)接口106。如图1所示，读卡器控制模块104分别与读卡前端模块102和CAN接口106连接。

读卡前端模块102用于读取证件上的加密证件信息。

本文所述的证件可以是任意包含加密证件信息的证件，包括但不限于身份证、社保卡、驾驶证、护照、工卡等。在本文中，主要以身份证为例来描述本实用新型，但这并非意味着对本实用新型的限制，任何采用类似身份证的加密技术进行加密的证件均可以采用本文描述的证件读卡器系统进行读取或采用本文描述的人证核验系统进行核验。

加密证件信息是经过一定加密算法对证件的持有人的个人信息进行加密获得的信息。例如，加密证件信息可以包括证件号码(例如身份证号)、姓名、性别、年龄、住址、籍贯等信息。

示例性地，读卡前端模块102可以包括射频控制模块和天线。参考图1，示出了射频控制模块和天线。此外，读卡前端模块还可以包括天线接口，射频控制模块和天线可以经由天线接口连接。

读卡器控制模块104可以经由CAN接口106与证件读卡器主机通信。

示例性地，CAN接口106可以是D型数据接口或PCB接线端子。D型数据接口和PCB接线端子这两种接口方式都符合CAN的高层协议及接口定义，并且这些接口工艺成熟，性能稳定，价格便宜，可以在保证性能的同时进一步降低证件读卡器系统或人证核验系统的成本。示例地，CAN接口106具体可以为DB9接口或OPEN5接口。

读卡器控制模块104可以采用任何合适的控制芯片实现。例如，读卡器控制模块104可以采用数字信号处理器(DSP)、现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、微处理器中的至少一种硬件形式来实现，读卡器控制模块104可以是中央处理单元(CPU)、图像处理器(GPU)、专用的集成电路(ASIC) 或者具有数据处理能力的其它形式的处理单元中的一种或几种的组合。

读卡器控制模块104可以用于自读卡前端模块102接收加密证件信息，并将加密证件信息传输至CAN接口106。CAN接口106可以用于将加密证件信息输出至证件读卡器主机，并自证件读卡器主机接收解密证件信息，其中，解密证件信息为对加密证件信息进行解密所获得的信息。

根据本实用新型实施例，证件读卡器从机读取证件上的信息之后，将该信息发送给证件读卡器主机，由证件读卡器主机进行解密并将解密后的信息返回给证件读卡器从机。这样的工作架构使得多个证件读卡器可以共享一个SAM，从而可以有效地降低单台证件读卡器的成本。

与多主机多从机系统通过以太网组网的方案不同，根据本实用新型实施例的方案选择用CAN总线组网，将证件读卡器系统或人证核验系统建立在专用局域网内。现有的人证核验一体机通常包含以太网接口，技术人员倾向于通过以太网组网方式建立多主机多从机的系统。本实用新型实施例选择CAN总线组网，虽然需要添加额外的CAN接口，但是这种技术方案可以节省后台服务器，同时还可以提高实时性，能够满足SAM和证件之间通讯时序的要求，有利于保证通讯的稳定性。因此，本实用新型实施例的方案既可以降低证件读卡器以及包含该证件读卡器的装置(例如人证核验一体机)的单机成本，又可以提高SAM的利用率，非常适合银行柜台、机场和火车站等对人证核验一体机需求较大的场合。

图2示出根据本实用新型一个实施例的证件读卡器主机200的示意性框图。如图2所示，证件读卡器主机200包括CAN接口202、读卡器控制模块204和 SAM 206。如图2所示，读卡器控制模块204分别与CAN接口202和SAM 206 连接。

读卡器控制模块204可以经由CAN接口202与证件读卡器从机通信。

示例性地，CAN接口202可以是D型数据接口或PCB接线端子。采用D 型数据接口或PCB接线端子的优势可以参考上文关于CAN接口106的描述，此处不赘述。CAN接口202可以与上述CAN接口106类型一致，也可以不一致。在CAN接口202与CAN接口106类型不一致的情况下，CAN接口202 与CAN接口106可以经由转接头连接和通信。

CAN接口202可以用于自证件读卡器从机接收加密证件信息(下文将证件读卡器从机发送的加密证件信息称为第一加密证件信息)，并将对应的解密证件信息(下文称为第一解密证件信息)输出至证件读卡器从机。第一解密证件信息为对第一加密证件信息进行解密所获得的信息。

读卡器控制模块204可以用于将来自CAN接口202的第一加密证件信息传输至SAM 206，自SAM 206接收第一解密证件信息，并将第一解密证件信息传输至CAN接口202。

SAM 206可以用于对加密证件信息进行解密。例如，SAM 206可以对上述第一加密证件信息进行解密，以获得第一解密证件信息。

示例性地，证件读卡器主机200还可以包括读卡前端模块。参见图2，示出了读卡前端模块208。如图2所示，读卡前端模块208可以包括射频控制模块和天线。此外，读卡前端模块208还可以包括天线接口，射频控制模块和天线可以经由天线接口连接。

读卡前端模块208可以用于读取证件上的加密证件信息(下文将证件读卡器主机读取的加密证件信息称为第二加密证件信息)。

读卡器控制模块204与读卡前端模块208连接。读卡器控制模块204还可以用于将来自读卡前端模块208的第二加密证件信息传输至SAM 206。SAM 206还可以用于对第二加密证件信息进行解密，以获得对应的解密证件信息(下文称为第二解密证件信息)。

本文采用的第一、第二等术语仅用于区分目的，其并不表示顺序或其他特殊含义。第一加密证件信息和第二加密证件信息包含的内容及其意义可以参考上文描述证件读卡器从机100时关于加密证件信息的描述来理解，第一解密证件信息和第二解密证件信息包含的内容及其意义可以参考上文描述证件读卡器从机100时关于解密证件信息的描述来理解。

根据本实用新型实施例的证件读卡器主机，独立于证件读卡器从机，帮助证件读卡器主机进行加密证件信息的解密，这种工作架构使得不同证件读卡器从机共享同一SAM成为可能，从而有利于大大降低证件读卡器系统的设备成本。

图3示出根据本实用新型一个实施例的证件读卡器系统300的示意性框图。如图3所示，证件读卡器系统300包括上述证件读卡器从机100和上述证件读卡器主机200。图3中省略了证件读卡器从机100和证卡读卡器主机200中的 CAN接口。图3示出的证件读卡器主机200是除证件解密功能之外还具有证件读取功能的装置，然而，这仅是示例而非限制，例如，证件读卡器主机200可以仅具有证件解密功能。

下面综合描述证件读卡器系统300的工作流程。

首先，在证件读卡器从机100一端，读卡器控制模块104可以控制读卡前端模块102打开射频场，开始搜索证件信号。当用户将证件放置在读卡区域时，读卡前端模块102可以接收到来自证件的射频信号，此时可以开始与证件进行通信，双方可以按照国家规定的协议进行数据传输。由此，读卡前端模块104 可以读取证件上的信息，即上述第一加密证件信息。读卡器控制模块104从读卡前端模块102接收第一加密证件信息，并将第一加密证件信息经由CAN接口106发送到证件读卡器主机200。

随后，在证件读卡器主机200一端，其读卡器控制模块204经由CAN接口202接收证件读卡器从机100的读卡器控制模块104发送的第一加密证件信息，并将该第一加密证件信息发送到SAM 206。SAM 206对第一加密证件信息进行解密，并将相应的第一解密证件信息发送回读卡器控制模块204。读卡器控制模块204经由CAN接口202将第一解密证件信息发送到证件读卡器从机 100。

随后，证件读卡器从机100的读卡器控制模块104经由CAN接口106接收证件读卡器主机200发送的第一解密证件信息，并利用第一解密证件信息执行后续操作，例如进行人证核验等。

示例性地，在证件读卡器主机200具有证件读取功能的情况下，可以实施以下操作。读卡器控制模块204可以控制读卡前端模块208打开射频场，开始搜索证件信号。当用户将证件放置在读卡区域时，读卡前端模块208可以接收到来自证件的射频信号，此时可以开始与证件进行通信，双方可以按照国家规定的协议进行数据传输。由此，读卡前端模块208可以读取证件上的信息，即上述第二加密证件信息，并将第二加密证件信息发送到读卡器控制模块204。读卡器控制模块204将接收到的第二加密证件信息发送到SAM 206，由SAM 206解密。随后，读卡器控制模块204可以接收SAM 206返回的第二解密证件信息，并利用第二解密证件信息执行后续操作，例如进行人证核验等。

示例性地，证件读卡器从机的数目处于[1,4]的范围内，证件读卡器主机的数目是一个。证件读卡器主机和证件读卡器从机通过CAN总线共同组成一个专用局域网，在这个专用局域网内，比较可取的是只有一台主机和多个从机。在上述专用局域网内，各个证件读卡器(包括证件读卡器主机和证件读卡器从机)独立工作，在从机需要SAM时，可以通过CAN总线协议发起请求，主机通过SAM帮助从机进行证件信息的解密，并将解密后的信息返回给相应从机。一个专用局域网内，建议从机数量保持在1～4个，这样可以更好地满足CAN 总线协议规定的通信时序要求。

示例性地，证件读卡器从机和证件读卡器主机采用直线型拓扑结构相互连接。图4示出根据本实用新型一个实施例的读卡器系统的结构示意图。如图4 所示，读卡器系统中包括一个证件读卡器主机和四个证件读卡器从机，主机和从机一起构成“直线型”拓扑结构。

下面，将参考图5-7描述根据本实用新型实施例的人证核验系统。人证核验系统可以包括一个或多个人证核验装置和一个或多个证件解密装置。比较可取的是，人证核验系统包括多个人证核验装置和一个证件解密装置。人证核验装置是不具有证件解密功能的装置，证件解密装置是具有证件解密功能的装置。

根据本实用新型另一方面，提供一种人证核验装置。图5示出根据本实用新型一个实施例的人证核验装置500的示意性框图。如图5所示，人证核验装置500包括摄像头502、读卡前端模块504、读卡器控制模块506、CAN接口 508和人证核验主机510。如图5所示，读卡前端模块504与读卡器控制模块 506连接。人证核验主机510分别与读卡器控制模块506和摄像头502连接。 CAN接口508与读卡器控制模块506或人证核验主机510连接，读卡器控制模块506或人证核验主机510经由CAN接口508与证件解密装置通信。

摄像头502用于采集人脸图像，并将人脸图像传输至人证核验主机510。

人脸图像可以是静态图像或者视频中的视频帧，也就是说，摄像头502可以采集静态的图像，也可以采集动态的视频。摄像头502可以将采集的人脸图像传输至人证核验主机510。

读卡前端模块504用于读取证件上的加密证件信息，并将加密证件信息传输至读卡器控制模块506。

读卡前端模块504与上述读卡前端模块102或读卡前端模块208类似，可以参考上文关于上述读卡前端模块102或读卡前端模块208的描述理解读卡前端模块504，本文不再赘述。

图5用实箭头表示人证核验主机510与CAN接口508之间的连接，用虚箭头表示读卡器控制模块506与CAN接口508之间的连接。可以选择将人证核验主机510和读卡器控制模块506之一与CAN接口508连接。

在一个示例中，读卡器控制模块506与CAN接口508连接。读卡器控制模块506用于将加密证件信息经由CAN接口508输出至证件解密装置，并经由CAN接口508接收证件解密装置返回的解密证件信息。随后，读卡器控制模块506可以将接收到的解密证件信息发送到人证核验主机510进行人证核验。

在另一个示例中，人证核验主机510与CAN接口508连接。读卡器控制模块506用于将加密证件信息传输至人证核验主机510。人证核验主机510用于将加密证件信息经由CAN接口508输出至证件解密装置，并经由CAN接口 508接收证件解密装置返回的解密证件信息。随后，人证核验主机510可以基于解密证件信息进行人证核验。

人证核验主机510可以用于将人脸图像中的人脸信息与解密证件信息中的人脸信息进行对比，以确定人证核验是否通过。

人证核验主机510可以从摄像头502接收人脸图像，对人脸图像中的人脸进行检测。人证核验主机510可以采用任意现有的或将来可能出现的人脸检测算法进行人脸检测。进一步地，人证核验主机510还可以对人脸图像中的人脸进行特征点定位和提取，获得人脸的特征点数据。人证核验主机510可以采用任意现有的或将来可能出现的特征点定位和提取算法对人脸进行特征点定位和提取。示例性而非限制性地，人脸图像中的人脸信息可以包括人脸图像中的人脸的特征点数据。

解密证件信息中一般包括证件持有人的人脸照片。类似地，解密证件信息中的人脸信息可以包括证件持有人的人脸照片中的人脸的特征点数据。

可以将摄像头502采集的人脸图像中的人脸与解密证件信息中的人脸照片中的人脸进行对比，计算两个人脸之间的相似度。示例性地，如果所述相似度小于预定阈值，则可以确定人证核验不通过，否则可以确定人证核验通过。

示例性地，CAN接口508可以是D型数据接口或PCB接线端子。采用D 型数据接口或PCB接线端子的优势可以参考上文关于CAN接口106的描述，此处不赘述。

根据本实用新型实施例的人证核验装置，人证核验装置读取证件上的信息之后，将该信息发送给证件解密装置，由证件解密装置进行解密并将解密后的信息返回给人证核验装置。这样的工作架构使得多个人证核验装置可以共享一个SAM，从而可以有效地降低单台人证核验装置的成本。

示例性地，人证核验主机510内部可以包括存储单元(未示出)，人证核验主机510可以将待存储的信息存储在其内部的存储单元内。待存储的信息可以包括人证核验过程中的一些中间数据、核验信息等。示例性地，核验信息可以包括以下一项或多项：摄像头502所采集的人脸图像、解密证件信息的至少一部分、与人脸图像和加密证件信息相对应的人证核验结果(人证核验是否通过)。

示例性地，人证核验装置500还可以包括存储器(未示出)，该存储器与人证核验主机510连接，用于存储上述待存储的信息。

示例性地，人证核验装置500还可以包括输入装置(未示出)，与人证核验主机510连接。示例性地，输入装置可以用于接收用户输入的信息。所述用户可以是待核验人员或者人证核验系统的管理人员等。输入装置可以包括键盘、鼠标、触摸屏中的一种或多种。

可选地，人证核验装置500还可以包括输出装置(未示出)，输出装置与人证核验主机510连接，用于输出上述核验信息。示例性地，输出装置可以包括屏幕和/或扬声器等，输出装置可以利用图像、语音、文字等形式输出核验信息。在一个示例中，输入装置和输出装置可以采用同一触摸屏实现。

可选地，人证核验装置500还可以包括闸门(未示出)，与人证核验主机 510连接。人证核验主机510可以用于输出人证核验结果，以控制闸门打开或关闭。例如，当人证核验通过时，可以打开闸门。

根据本实用新型另一方面，提供一种证件解密装置。图6示出根据本实用新型一个实施例的证件解密装置600的示意性框图。如图6所示，证件解密装置600包括CAN接口602、控制器604和SAM 606。

控制器604分别与CAN接口602和SAM 606连接，控制器604经由CAN 接口602与人证核验装置通信。SAM 606用于对加密证件信息进行解密。

CAN接口602用于接收人证核验装置发送的第一加密证件信息，并将对应的第一解密证件信息输出至人证核验装置，以供人证核验装置基于第一解密证件信息进行人证核验，其中，第一解密证件信息为对第一加密证件信息进行解密所获得的信息。

CAN接口602可以与上述CAN接口508类型一致，也可以不一致。在CAN 接口602与CAN接口508类型不一致的情况下，CAN接口602与CAN接口 508可以经由转接头连接和通信。

控制器604用于自CAN接口602接收第一加密证件信息，将第一加密证件信息传输至SAM 606，自SAM 606接收第一解密证件信息，并将第一解密证件信息传输至CAN接口602。

示例性地，控制器604可以采用数字信号处理器(DSP)、现场可编程门阵列(FPGA)、可编程逻辑阵列(PLA)、微处理器中的至少一种硬件形式来实现，控制器604可以是中央处理单元(CPU)、图像处理器(GPU)、专用的集成电路(ASIC)或者具有数据处理能力的其它形式的处理单元中的一种或几种的组合。

SAM 606用于对第一加密证件信息进行解密，以获得第一解密证件信息。例如，SAM 606可以执行身份证解密算法，将第一加密证件信息解密为第一解密证件信息。

根据本实用新型实施例的证件解密装置，独立于人证核验装置，帮助人证核验装置进行加密证件信息的解密，这种工作架构使得不同人证核验装置共享同一SAM成为可能，从而有利于大大降低人证核验系统的设备成本。

可选地，如图1所示，证件解密装置600还可以包括摄像头608和读卡前端模块610。控制器604可以包括读卡器控制模块6042和人证核验主机6044。读卡器控制模块6042与读卡前端模块610、SAM 606和人证核验主机6044连接，人证核验主机6044与摄像头608连接。

摄像头608用于采集人脸图像。

读卡前端模块610可以用于读取证件上的加密证件信息，即第二加密证件信息。

读卡器控制模块6042可以用于自读卡前端模块610接收第二加密证件信息，第二加密证件信息传输至SAM 606，自SAM 606接收对应的第二解密证件信息，并将第二解密证件信息传输至人证核验主机6044。

SAM 606还可以用于对第二加密证件信息进行解密，以获得第二解密证件信息。

人证核验主机6044用于将人脸图像中的人脸信息与第二解密证件信息中的人脸信息进行对比，以确定人证核验是否通过。

证件解密装置600除针对加密证件信息的解密功能之外，还可以具有人证核验功能。人证核验装置500和证件解密装置600可以分别实施各自的人证核验流程。第一加密证件信息是人证核验装置500读取到的证件信息，第二加密证件信息是证件解密装置600读取到的证件信息，二者可以源自不同的证件。

与CAN接口508类似地，CAN接口602可以与读卡器控制模块6042或人证核验主机6044连接。

在一个示例中，读卡器控制模块6042可以与CAN接口602连接，读卡器控制模块6042可以经由CAN接口602与人证核验装置通信。读卡器控制模块 6042可以经由CAN接口602接收人证核验装置发送的第一加密证件信息，将第一加密证件信息传输至SAM 606进行解密，随后自SAM 606接收对应的第一解密证件信息，并经由CAN接口602将第一解密证件信息输出至人证核验装置。

在另一个示例中，人证核验主机6044可以与CAN接口602连接，人证核验主机6044可以经由CAN接口与人证核验装置通信。人证核验主机6044可以经由CAN接口602接收人证核验装置发送的第一加密证件信息，将第一加密证件信息传输至读卡器控制模块6042。读卡器控制模块6042将第一加密证件信息传输至SAM 606进行解密，随后自SAM 606接收对应的第一解密证件信息，并将第一解密证件信息传输至人证核验主机6044。随后，人证核验主机 6044可以经由CAN接口602将第一解密证件信息输出至人证核验装置。

示例性地，CAN接口602可以是D型数据接口或PCB接线端子。采用D 型数据接口或PCB接线端子的优势可以参考上文关于CAN接口106的描述，此处不赘述。

示例性地，人证核验主机6044内部可以包括存储单元(未示出)，人证核验主机6044可以将待存储的信息存储在其内部的存储单元内。待存储的信息可以包括人证核验过程中的一些中间数据、核验信息等。示例性地，核验信息可以包括以下一项或多项：摄像头608所采集的人脸图像、解密证件信息的至少一部分、与人脸图像和加密证件信息相对应的人证核验结果(人证核验是否通过)。

示例性地，人证核验装置600还可以包括存储器(未示出)，该存储器与人证核验主机6044连接，用于存储上述待存储的信息。

示例性地，人证核验装置600还可以包括输入装置(未示出)，与人证核验主机6044连接。示例性地，输入装置可以用于接收用户输入的信息。所述用户可以是待核验人员或者人证核验系统的管理人员等。输入装置可以包括键盘、鼠标、触摸屏中的一种或多种。

可选地，人证核验装置600还可以包括输出装置(未示出)，输出装置与人证核验主机6044连接，用于输出上述核验信息。示例性地，输出装置可以包括屏幕和/或扬声器等，输出装置可以利用图像、语音、文字等形式输出核验信息。在一个示例中，输入装置和输出装置可以采用同一触摸屏实现。

可选地，人证核验装置600还可以包括闸门(未示出)，与人证核验主机 6044连接。人证核验主机6044可以用于输出人证核验结果，以控制闸门打开或关闭。例如，当人证核验通过时，可以打开闸门。

根据本实用新型另一方面，提供一种人证核验系统。图7示出根据本实用新型一个实施例的人证核验系统700的示意性框图。如图7所示，人证核验系统700包括上述人证核验装置500和证件解密装置600。

示例性地，人证核验系统700可以包括一个或多个人证核验装置500以及一个或多个证件解密装置600。比较可取的是，人证核验系统700包括较少数量的证件解密装置600和多个人证核验装置500，由较少数量的证件解密装置 600为较多数量的人证核验装置500提供解密服务，这样可以比较好地起到降低设备成本的作用。例如，人证核验装置500的数目处于[1,4]的范围内，证件解密装置600的数目是一个。

示例性地，人证核验装置500和证件解密装置600可以采用直线型拓扑结构相互连接。

相比于传统的人证核验一体机，根据本实用新型实施例的人证核验系统的从机(即上述人证核验装置)可以不带有SAM，从而可以节省成本。此外，与以太网组网方式相比，CAN总线组网方式配置简单，易于实现，并且其实时性好，更加方便现场应用和配置，从而有利于减轻整个系统的负担。

下面综合描述人证核验系统700的工作流程。

首先，启动人证核验装置500和证件解密装置600。人证核验装置500中的摄像头对其图像采集区域内的物体进行实时地图像采集。读卡前端模块504 检测证件所发射的射频信号。

当待核验人员出现在摄像头502的图像采集区域内时，摄像头502可以采集到待核验人员的人脸图像。摄像头502将采集到的人脸图像传输到人证核验主机510。

当待核验人员将其证件放置在人证核验装置500的读卡区域时，读卡前端模块504可以接收到证件的射频信号，由此获得加密证件信息。

读卡前端模块504可以将加密证件信息传输至读卡器控制模块506。随后，读卡器控制模块506将加密证件信息传输至CAN接口508，或者先传输至人证核验主机510，再由人证核验主机510传输至CAN接口508。随后，CAN接口 508将加密证件信息传输至证件解密装置600。

证件解密装置600中的CAN接口602接收到加密证件信息之后，将该加密证件信息经由控制器604传输至SAM 606。

SAM 606解密完成之后，将获得的解密证件信息传输至控制器604。控制器604将解密证件信息传输至CAN接口602，CAN接口602再将解密证件信息返回给人证核验装置500中的CAN接口508。

CAN接口508将解密证件信息传输至人证核验主机510。人证核验主机510 可以将人脸图像中的人脸信息与解密证件信息中的人脸信息进行对比，计算两个人脸之间的相似度，如果相似度大于预定阈值，则可以确定当前待核验人员的人证核验通过。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本实用新型的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本实用新型并帮助理解各个实用新型方面中的一个或多个，在对本实用新型的示例性实施例的描述中，本实用新型的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该本实用新型解释成反映如下意图：即所要求保护的本实用新型要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如相应的权利要求书所反映的那样，其发明点在于可以用少于某个公开的单个实施例的所有特征的特征来解决相应的技术问题。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本实用新型的单独实施例。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本实用新型的范围之内并且形成不同的实施例。例如，在权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

应该注意的是上述实施例对本实用新型进行说明而不是对本实用新型进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包含”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

以上所述，仅为本实用新型的具体实施方式或对具体实施方式的说明，本实用新型的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本实用新型揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本实用新型的保护范围之内。本实用新型的保护范围应以权利要求的保护范围为准。