一种身份证认证系统中的云认证平台的制作方法
【专利摘要】本发明提供了一种身份证认证系统中的云认证平台，包括：通信模块，用于接收身份证读卡终端发送的第一传输数据；将第二传输数据发送给身份证读卡终端；接收身份证读卡终端发送的第三传输数据；将第四传输数据发送给身份证读卡终端；认证安全控制模块，用于使用第一密钥对的公钥对第一签名信息进行验签；生成会话密钥；使用第二密钥对的公钥对会话密钥进行加密得到第一加密会话密钥；使用第三密钥对的私钥对第一加密会话密钥进行签名得到第二签名信息；利用会话密钥对第三传输数据进行解密，得到身份证密文，并对身份证密文进行解密，得到身份证明文，并利用会话密钥对身份证明文进行加密得到第四传输数据。
【专利说明】
一种身份证认证系统中的云认证平台
技术领域
[0001 ] 本发明涉及身份证认证领域，尤其涉及一种身份证认证系统中的云认证平台。
【背景技术】
[0002]现有技术中，第二代居民身份证的身份证阅读装置具有至少两个模块:读卡模块及SAM(Secure Access Module，居民身份证验证安全控制)模块。其中，读卡模块读取的身份证信息都是密文的，只有居民身份证验证安全控制模块才能对读卡模块读取的密文身份证信息进行解密以完成身份证阅读，该居民身份证验证安全控制模块是公安部指定的专用产品，价格昂贵，为节约成本，目前已有将居民身份证验证安全控制模块与读卡模块分离设置、多个读卡器可以共用一个居民身份证验证安全控制模块的方案，在这种方案中，如何对密钥进行使用从而保证身份证阅读过程的安全性是个亟需解决的技术问题。
【发明内容】
[0003]本发明旨在至少解决上述问题之一，通过云认证平台在身份证认证系统中对密钥进行使用，保证了身份证认证系统中的密钥的可靠性，保证了身份证阅读过程中身份信息的安全性。
[0004]本发明的主要目的在于提供一种身份证认证系统中的云认证平台。
[0005]为达到上述目的，本发明的技术方案具体是这样实现的:
[0006]本发明的一个方面提供了一种身份证认证系统中的云认证平台，包括:
[0007]通信模块，用于接收身份证读卡终端发送的第一传输数据，其中，第一传输数据至少包括第二密钥对的公钥证书、第一密钥对的公钥证书、第一加密信息、第一签名信息，其中，第一加密信息是身份证读卡终端使用第一密钥对的公钥对会话密钥请求信息进行加密得到，第一签名信息是身份证读卡终端使用第一密钥对的私钥对第一加密信息进行签名得到;将第二传输数据发送给身份证读卡终端，其中，第二传输数据至少包括第三密钥对的公钥证书、第一加密会话密钥、第二签名信息;接收身份证读卡终端发送的第三传输数据，其中，第三传输数据是身份证读卡终端通过会话密钥加密身份证读卡终端获取的身份证密文得到的;将第四传输数据发送给身份证读卡终端；
[0008]认证安全控制模块，用于根据第一密钥对的公钥证书获取第一密钥对的公钥，并使用第一密钥对的公钥对第一签名信息进行验签，若验签结果正确，认证安全控制模块根据认证解密密钥对第一加密信息进行解密得到第二信息；生成会话密钥;根据第二密钥对的公钥证书获取第二密钥对的公钥，并使用第二密钥对的公钥对会话密钥进行加密得到第一加密会话密钥;使用第三密钥对的私钥对第一加密会话密钥进行签名得到第二签名信息;利用会话密钥对第三传输数据进行解密，得到身份证密文，并对身份证密文进行解密，得到身份证明文，并利用会话密钥对身份证明文进行加密得到第四传输数据。
[0009]此外，云认证平台还包括获取模块；
[0010]获取模块还用于获取用户识别信息并获取用户识别信息的验证结果，若验证结果为正确，则通信模块接收身份证读卡终端发送的第一传输数据。
[0011 ]此外，云认证还包括权限控制模块；
[0012]权限控制模块，用于在通讯模块接收身份证读卡终端发送的第一传输数据之前，获取本次使用的用户识别信息的最大错误使用次数以及本次使用的用户识别信息的当前使用次数；
[0013]权限控制模块判断本次使用的用户识别信息的当前使用次数是否小于本次使用的用户识别信息的最大错误使用次数，若是，则通讯模块接收身份证读卡终端发送的第一传输数据。
[0014]此外，云认证平台还包括权限控制模块；
[0015]权限控制模块，用于在认证安全模块使用第一密钥对的公钥时，获取本次使用的第一密钥对的公钥的使用方式信息以及本次使用的第一密钥对的公钥的属性信息；
[0016]权限控制模块判断本次使用的第一密钥对的公钥的使用方式信息与第一密钥对的公钥的属性信息是否一致，若一致，则认证安全模块使用第一密钥对的公钥。
[0017]此外，云认证平台还包括RAM模块；
[0018]权限控制模块还用于认证安全模块使用第一密钥对的公钥之前，将本次使用的第一密钥对的公钥存入RAM模块中；
[0019]认证安全模块使用第一密钥对的公钥之后，权限控制模块将本次使用的第一密钥对的公钥从RAM模块中清除。
[0020]此外，云认证平台还包括数据库模块和授权模块；
[0021 ]认证安全控制模块向数据库模块申请认证解密密钥；
[0022]数据库模块给认证安全控制模块分配一个加密的认证解密密钥；
[0023]认证安全控制模块向授权模块申请一个用于解密加密的认证解密密钥的解密密钥；
[0024]认证安全控制模块使用解密密钥对加密的认证解密密钥进行解密得到认证解密密钥。
[0025]此外，云认证平台还包括权限控制模块；
[0026]权限控制模块，用于在认证安全控制模块使用认证解密密钥时，获取本次使用的认证解密密钥的使用方式信息以及本次使用的认证解密密钥的属性信息；
[0027]权限控制模块判断本次使用的认证解密密钥的使用方式信息与认证解密密钥的属性信息是否一致，若一致，则认证安全控制模块使用认证解密密钥。
[0028]此外，云认证平台还包括RAM模块；
[0029]权限控制模块还用于认证安全控制模块使用认证解密密钥之前，将本次使用的认证解密密钥存入RAM模块中；
[0030]认证安全控制模块使用认证解密密钥之后，权限控制模块将本次使用的认证解密密钥从RAM模块中清除。
[0031 ]此外，云认证平台还包括权限控制模块；
[0032]权限控制模块，用于在认证安全模块使用第二密钥对的公钥时，获取本次使用的第二密钥对的公钥的使用方式信息以及本次使用的第二密钥对的公钥的属性信息；
[0033]权限控制模块判断本次使用的第二密钥对的公钥的使用方式信息与第二密钥对的公钥的属性信息是否一致，若一致，则认证安全模块使用第二密钥对的公钥。
[0034]此外，云认证平台还包括RAM模块；
[0035]权限控制模块还用于认证安全模块使用第二密钥对的公钥之前，将本次使用的第二密钥对的公钥存入RAM模块中；
[0036]认证安全模块使用第二密钥对的公钥之后，权限控制模块将本次使用的第二密钥对的公钥从RAM模块中清除。
[0037]此外，云认证平台还包括权限控制模块；
[0038]权限控制模块，用于在认证安全模块使用第三密钥对的私钥时，获取本次使用的第三密钥对的私钥的使用方式信息以及本次使用的第三密钥对的私钥的属性信息；
[0039]权限控制模块判断本次使用的第三密钥对的私钥的使用方式信息与第三密钥对的私钥的属性信息是否一致，若一致，则认证安全模块使用第三密钥对的私钥。
[0040]此外，云认证平台还包括RAM模块；
[0041]权限控制模块还用于认证安全模块使用第三密钥对的私钥之前，将本次使用的第三密钥对的私钥存入RAM模块中；
[0042]认证安全模块使用第三密钥对的私钥之后，权限控制模块将本次使用的第三密钥对的私钥从RAM模块中清除。
[0043]本发明的另一个方面还提供一种身份证云认证系统，包括:上述身份证读卡终端和上述云认证平台。
[0044]本发明提供的一种身份证认证系统中的云认证平台，通过云认证平台对密钥进行使用，保证了身份证认证系统中的密钥的可靠性，保证了身份证阅读过程中身份信息的安全性。进一步地，在密钥的使用过程中，通过对密钥进行权限控制，实现了对密钥的使用方式进行查验，保证了密钥的正常使用。
【附图说明】
[0045]为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他附图。
[0046]图1是本发明实施例1的身份证认证系统中云认证平台使用密钥的流程示意图；
[0047]图2是本发明实施例1的身份证认证系统中云认证平台的结构示意图；
[0048]图3是本发明实施例1的身份证认证系统中云认证平台的可选结构示意图。
【具体实施方式】
[0049]下面结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明的保护范围。
[0050]在本发明的描述中，需要理解的是，术语“中心”、“纵向”、“横向”、“上”、“下”、“前”、“后”、“左”、“右”、“竖直”、“水平”、“顶”、“底”、“内”、“外”等指示的方位或位置关系为基于附图所示的方位或位置关系，仅是为了便于描述本发明和简化描述，而不是指示或暗示所指的装置或元件必须具有特定的方位、以特定的方位构造和操作，因此不能理解为对本发明的限制。此外，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或数量或位置。
[0051]在本发明的描述中，需要说明的是，除非另有明确的规定和限定，术语“安装”、“相连”、“连接”应做广义理解，例如，可以是固定连接，也可以是可拆卸连接，或一体地连接;可以是机械连接，也可以是电连接;可以是直接相连，也可以通过中间媒介间接相连，可以是两个元件内部的连通。对于本领域的普通技术人员而言，可以具体情况理解上述术语在本发明中的具体含义。
[0052]下面将结合附图和实施例对本发明进行详细描述。
[0053]实施例1
[0054]本实施例提供了一种身份证认证系统中云认证平台使用密钥的方法，图1为身份证认证系统中云认证平台使用密钥的流程示意图，如图1所示，该方法包括以下步骤(S101?S108):
[0055]SlOl:云认证平台接收第一传输数据，其中，所述第一传输数据至少包括第二密钥对的公钥证书、第一密钥对的公钥证书、第一加密信息、第一签名信息，其中，所述第一加密信息是所述身份证读卡终端使用第一密钥对的公钥对会话密钥请求信息进行加密得到，所述第一签名信息是所述身份证读卡终端使用第一密钥对的私钥对所述第一加密信息进行签名得到;并根据第一密钥对的公钥证书获取第一密钥对的公钥，并使用第一密钥对的公钥对第一签名信息进行验签，若验签结果正确，云认证平台根据认证解密密钥对第一加密信息进行解密得到第二信息；
[0056]本实施例中，云认证平台本为支持验证身份证信息的验证平台，用于对接收到的身份证读卡终端发送的身份证信息进行认证。也就是说，该云认证平台包括居民身份证验证安全控制模块，需要对二代身份证信息进行认证。具体实施过程中，云认证平台可以为计算机，例如平板电脑、台式机、笔记本电脑、大型服务器等，在本发明的实施例中对此不进行限定。
[0057]本实施例中，由于第一密钥对的公钥为验签密钥、私钥为签名密钥，因此，身份证读卡终端使用第一密钥对的私钥对身份证读卡终端发送给云认证平台的第一加密信息进行签名后得到第一签名信息，并将第一签名信息携带在第一传输数据中发送至云认证平台，云认证平台接收到第一传输数据后，可以根据第一密钥对的公钥证书获取第一密钥对的公钥，从而使用第一密钥对的公钥对第一签名信息进行验签，若验签结果正确，说明第一签名信息确实是身份证读卡终端发送给云认证平台的，而且在传输的过程中没有被篡改，从而实现了云认证平台对身份证读卡终端的身份进行验证。因此，若验签结果正确，云认证平台根据认证解密密钥对第一加密信息进行解密得到第二信息。
[0058]在本实施例的一个可选实施方式中，云认证平台根据认证解密密钥对第一加密信息进行解密得到第二信息之前，云认证平台需要先获取认证解密密钥。优选的，第一密钥对的公钥为对称密钥，身份证读卡终端和云认证平台可以均从云认证平台的数据服务器获取相同的对称算法生成第一密钥对的公钥。
[0059]具体实施过程中，云认证平台的数据库服务器存储了生成第一密钥对的公钥的算法，云认证平台向云认证平台的数据库服务器申请认证解密密钥时，云认证平台的数据库给云认证平台分配一个认证解密密钥的密文，其中，该认证解密密钥与身份证读卡终端所申请的第一密钥对的公钥相对应；云认证平台为了获得认证解密密钥的明文，云认证平台向云认证平台的授权服务器申请一个授权解密密钥，其中，该授权解密密钥用于解密认证解密密钥的密文;云认证平台的授权服务器判断认证解密密钥的使用方式，若通过认证，则给云认证平台分配一个授权解密密钥；云认证平台使用授权解密密钥对认证解密密钥的密文进行解密得到认证解密密钥的明文，从而云认证平台得到认证解密密钥。
[0060]通过本实施例的可选实施方式，云认证平台经过授权服务器授权后，才能获取认证解密密钥，防止了对云认证平台的数据库中的密钥算法的非法使用。
[0061 ] S102:云认证平台生成会话密钥；
[0062]本实施例中，云认证平台可以调用随机数接口获得一设定长度的随机数，作为会话密钥。该随机数的设定长度可以是16字节也可以是其他长度，如采用RC4密码算法则可以为1-256字节。优选的，采用RC4密码算法。身份证读卡终端与云认证平台之间通过会话密钥进行数据传输，保证了数据传输链路的安全。
[0063]S103:云认证平台根据第二密钥对的公钥证书获取第二密钥对的公钥，并使用第二密钥对的公钥对会话密钥进行加密得到第一加密会话密钥；
[0064]本实施例中，由于第二密钥对的公钥为加密密钥、私钥为解密密钥，因此，云认证平台根据第二密钥对的公钥证书获取第二密钥对的公钥，并使用第二密钥对的公钥对会话密钥进行加密得到第一加密会话密钥，身份证读卡终端接收到第一加密会话密钥后，身份证读卡终端可以根据第二密钥对的私钥对第一加密会话密钥进行解密得到会话密钥，防止了云认证平台将会话密钥传输给身份证读卡终端的过程中受到破坏，从而保证了身份证读卡终端接收到的会话密钥是安全的。
[0065]S104:云认证平台使用第三密钥对的私钥对第一加密会话密钥进行签名得到第二签名信息；
[0066]本实施例中，第三密钥对为非对称密钥对，其中，第三密钥对包括第三密钥对的公钥和第三密钥对的私钥。第三密钥对的公钥为验签密钥、私钥为签名密钥。具体实施过程中，云认证平台使用第三密钥对的私钥对发送给身份证读卡终端的第一加密会话密钥进行签名得到第二签名信息，身份证读卡终端接收到第二签名信息后，身份证读卡终端使用第三密钥对的公钥对第二签名信息进行验签，若验签结果正确，说明第二签名信息确实是云认证平台发送给身份证读卡终端的，而且在传输的过程中没有被篡改，从而实现了身份证读卡终端对云认证平台的身份进行验证。
[0067]在本实施例的一个可选实施方式中，云认证平台使用第三密钥对的私钥之前，需要先获取第三密钥对。具体实施过程中，云认证平台获取第三密钥对可以是云认证平台从外部获取第三密钥对，也可以是云认证平台内部生成第三密钥对。为了保证云认证平台获取的第三密钥对是安全的，优选的，云认证平台内部生成第三密钥对。通过本实施例的可选实施方式，由于云认证平台内部生成第三密钥对，第三密钥对的私钥不能导出，第三密钥对的公钥可以携带在公钥证书中输出，通过采用云认证平台内部生成的方式，使得私钥不可泄露，保证了第三密钥对的安全性。
[0068]S105:云认证平台将第二传输数据发送给身份证读卡终端，其中，第二传输数据至少包括第三密钥对的公钥证书、第一加密会话密钥、第二签名信息；
[0069]在本实施例的一个可选实施方式中，云认证平台将第二传输数据发送给身份证读卡终端，需要先获取第三密钥对的公钥证书。具体实施过程中，云认证平台获取的证书都是通过数字证书服务器签发的，数字证书服务器通常为证书签证机关，证书签证机关根据签证机关的信息、用户的公钥信息、权威机关的签字和有效期等生成用户的公钥证书。
[0070]具体实施过程中，如果云认证平台内部生成第三密钥对，云认证平台获取第三密钥对的公钥证书时，云认证平台需要将第三密钥对的公钥发送至数字证书服务器，数字证书服务器根据签证机关的信息、第三密钥对的公钥信息、权威机关的签字和有效期等对所述第三密钥对的公钥进行数字证书签发操作生成第三密钥对的公钥证书，并将第三密钥对的公钥证书发送至云认证平台；如果云认证平台从外部获取第三密钥对，那么在获取的同时也获取已经生成的第三密钥对的公钥证书。
[0071 ] 通过本实施例的可选实施方式，云认证平台通过获取第三密钥对的公钥证书，可以将第三密钥对的公钥证书发送给身份证读卡终端，使得身份证读卡终端使用第三密钥对的公钥对接收到的信息进行验签，从而使得身份证读卡终端确认云认证平台的身份。
[0072]S106:云认证平台接收身份证读卡终端发送的第三传输数据，其中第三传输数据是由身份证读卡终端通过会话密钥加密身份证读卡终端获取的身份证密文得到的；
[0073]本实施例中，身份证读卡终端与云认证平台之间确认了会话密钥之后，就可以通过会话密钥进行数据传输。具体实施过程中，身份证读卡终端读取的身份证信息通常为密文形式，身份证读卡终端无法显示身份证信息的明文，因此，身份证读卡终端需要将身份证密文发送给云认证平台进行认证，而在发送的过程中，为了保证身份证密文的安全，身份证读卡终端先使用会话密钥对身份证密文加密得到第三传输数据，再将第三传输数据发送给云认证平台。
[0074]S107:云认证平台对利用会话密钥对第三传输数据进行解密，得到身份证密文，并对身份证密文进行解密，得到身份证明文，并利用会话密钥对身份证明文进行加密得到第四传输数据。
[0075]本实施例中，云认证平台接收到第三传输数据后，先使用会话密钥对第三传输数据进行解密得到身份证密文，再将身份证密文发送至云认证平台的验证安全模块进行解密得到身份证明文。为了保证身份证明文的安全，云认证平台先使用会话密钥对身份证明文加密得到第四传输数据，再将第四传输数据发送给身份证读卡终端。
[0076]S108:云认证平台将第四传输数据发送给身份证读卡终端。
[0077]本实施例中，云认证平台将第四传输数据发送给身份证读卡终端，身份证读卡终端接收到第四传输数据后，使用会话密钥对第四传输数据进行解密从而得到身份证明文，从而实现了身份证读卡终端对身份证明文的获取。具体实施过程中，身份证读卡终端可以具有显示屏，将身份证明文显示在显示屏，以便用户读取。
[0078]通过本实施例提供的一种身份证认证系统中云认证平台对密钥进行使用，保证了身份证认证系统中的密钥的可靠性，保证了身份证阅读过程中身份信息的安全性。
[0079]在本实施例的一个可选实施方式中，在步骤SlOl之前，云认证平台还可以获取本次使用的第一密钥对的公钥的使用方式信息以及本次使用的第一密钥对的公钥的属性信息;云认证平台判断本次使用的第一密钥对的公钥的使用方式信息与第一密钥对的公钥的属性信息是否一致，若一致，则执行步骤SlOl，否则，不执行步骤S101。
[0080]具体实施过程中，安全信息都具有属性信息，并且属性信息可以用几个字节表示，例如，第一密钥对的公钥的属性信息为“01”，用于表示第一密钥对的公钥用于验签;第二密钥对的公钥的属性信息为“10”，用于表示第二密钥对用于解密;第三密钥对的私钥的属性信息为“11”，用于表示第三密钥对用于签名。
[0081]而云认证平台使用安全信息之前，云认证平台获取的本次使用的安全信息的使用方式信息也可以用2个字节表示，例如，本次使用的安全信息的使用方式是用于验签，则本次使用的安全信息的使用方式信息为“01”；本次使用的安全信息的使用方式是用于解密，则本次使用的安全信息的使用方式信息为“10”；本次使用的安全信息的使用方式是用于签名，则本次使用的安全信息的使用方式信息为“11”。
[0082]云认证平台判断本次使用的安全信息的使用方式信息是否与安全信息的属性信息一致，若一致，则云认证平台可以使用该安全信息，否则，云认证平台拒绝使用该安全信息。例如，本次使用的安全信息是第一密钥对的公钥，本次使用的安全信息用于验签，则本次使用的安全信息的使用方式信息为“01”，而第一密钥对的公钥的属性信息为“01”，二者一致，则云认证平台可以使用第一密钥对的公钥。又例如，本次使用的安全信息是第二密钥对的公钥，本次使用的安全信息用于签名，则本次使用的安全信息的使用方式信息为“U”，而第二密钥对的公钥是用于解密的，其属性信息为“10”，二者不一致，则云认证平台拒绝使用第二密钥对的公钥。
[0083]因此，云认证平台使用第一密钥对的公钥之前，先获取本次使用的第一密钥对的公钥的使用方式信息以及本次使用的第一密钥对的公钥的属性信息并判断本次使用的第一密钥对的公钥的使用方式信息与第一密钥对的公钥的属性信息是否一致，若一致，云认证平台才可以使用第一密钥对的公钥。
[0084]通过本实施例的可选实施方式，通过对第一密钥对的公钥的属性进行限定，例如只能进行验签的第一密钥对的公钥不能用于数据加密或解密计算或者只能进行加密或解密的密钥对不能用于数据签名或验签计算，云认证平台对第一密钥对的公钥的使用方式进行查验，使得云认证平台直接拒绝不被允许的使用方式，保证了第一密钥对的公钥的正常使用。
[0085]在本实施例的一个可选实施方式中，在步骤SlOl之前，云认证平台还可以将本次使用的第一密钥对的公钥存入云认证平台的安全芯片的RAM中，在步骤SlOl之后，即在云认证平台使用完第一密钥对的公钥后，云认证平台将第一密钥对的公钥从读卡云认证平台的安全芯片的RAM中清除。具体实施过程中，云认证平台的安全芯片使用第一密钥对的公钥时，会将第一密钥对的公钥暂时存放在安全芯片的RAM中，当第一密钥对的公钥相关的应用使用完成后，云认证平台强制从安全芯片内部RAM中清除该第一密钥对的公钥。通过本实施例的可选实施方式，保证了安全芯片的RAM中不会存在安全信息的残留数据，避免了安全隐串
■/Ql、O
[0086]在本实施例的一个可选实施方式中，在步骤SlOl之前，云认证平台还可以获取云认证平台用户识别信息，并获取用户识别信息的验证结果，若验证结果为正确，则执行步骤S101。具体实施过程中，用户识别信息可以为PIN码、指纹、虹膜、人脸等。在用户首次登陆云认证平台时，用户通过物理按键和/或虚拟按键输入PIN码，或者通过云认证平台的红外线扫描区域进行指纹、虹膜或人脸的录入。云认证平台每一次开始工作，都需要对用户识别信息确认，使得云认证平台得到用户授权后才开始工作，保证了云认证平台的安全使用。
[0087]在本实施例的一个可选实施方式中，在步骤SlOl之前，云认证平台获取了云认证平台用户识别信息，而且，云认证平台还获取本次使用的用户识别信息的最大错误使用次数以及本次使用的用户识别信息的当前使用次数;云认证平台判断本次使用的用户识别信息的当前使用次数是否小于本次使用的用户识别信息的最大错误使用次数，若是，则执行SlOl，否则，不执行步骤SlOl。
[0088]具体实施过程中，用户识别信息的最大错误使用次数可以用I个字节表示，例如，用户识别信息的最大错误使用次数为“3”，用于表示用户识别信息的最大错误使用次数为3次。而云认证平台使用用户识别信息时，获取的本次使用的用户识别信息的当前使用次数也可以用I个字节表示，例如，本次使用的是用户识别信息而且是第2次使用用户识别信息，则本次使用的用户识别信息的当前使用次数为“2”。
[0089]云认证平台判断本次使用的用户识别信息的当前使用次数是否小于用户识别信息的最大错误使用次数，若是，则云认证平台可以使用该用户识别信息，并对用户识别信息进行验证，否则，云认证平台拒绝对该用户识别信息进行验证。例如，本次使用的是用户识别信息而且是第2次使用用户识别信息，则本次使用的用户识别信息的使用次数为“2”，而用户识别信息的最大错误使用次数为3次，由于2小于3，则云认证平台可以使用用户识别信息，并对用户识别信息进行验证。又例如，本次使用的是用户识别信息而且是第4次使用用户识别信息，则本次使用的用户识别信息的当前使用次数为“4”，而用户识别信息的最大错误使用次数为3次，由于4不小于3，则云认证平台拒绝对用户识别信息进行验证。
[0090]另外，具体实施过程中，云认证平台使用用户识别信息时，获取的本次使用的用户识别信息的当前使用次数可以通过计数器来计数，即每一次使用用户识别信息，该用户识别信息对应的计数器都会增加I次。例如，在本次使用用户识别信息前，用户识别信息已经被使用I次，计数器计数为“I”，本次再使用用户识别信息时，计数器计数为“2”，则本次使用的用户识别信息的当前使用次数为“2”。云认证平台判断本次使用的用户识别信息的计数器的计数是否小于用户识别信息的最大错误使用次数，若是，则云认证平台可以使用该用户识别信息，并对用户识别信息进行验证，否则，云认证平台拒绝对该用户识别信息进行验证。例如，在本次使用用户识别信息前，用户识别信息已经被使用I次，计数器计数为“I”，本次再使用用户识别信息时，计数器计数为“2”，而用户识别信息的最大错误使用次数为3次，由于2小于3，则云认证平台可以使用用户识别信息，并对用户识别信息进行验证。
[0091]通过本实施例的可选实施方式，通过限制用户识别信息的最大错误使用次数，使得用户识别信息的使用次数超过最大错误使用次数后，该用户识别信息相关的应用将被锁定，从而防止了对云认证平台的非法试探。
[0092]在本实施例的一个可选实施方式中，在步骤S103之前，云认证平台还可以获取本次使用的第二密钥对的公钥的使用方式信息以及本次使用的第二密钥对的公钥的属性信息;云认证平台判断本次使用的第二密钥对的公钥的使用方式信息与第二密钥对的公钥的属性信息是否一致，若一致，则执行步骤S103，否则，不执行步骤S103。该过程与上述查验第一密钥对的公钥的使用方式类似，在此不再赘述。
[0093]在本实施例的一个可选实施方式中，在步骤S103之前，云认证平台还可以将本次使用的第二密钥对的公钥存入云认证平台的安全芯片的RAM中，在步骤S103之后，即在云认证平台使用完第二密钥对的公钥后，云认证平台将第二密钥对的公钥从云认证平台的安全芯片的RAM中清除。该过程与上述存储并清除第一密钥对的公钥的过程类似，在此不再赘述。
[0094]在本实施例的一个可选实施方式中，在步骤S104之前，云认证平台还可以获取本次使用的第三密钥对的私钥的使用方式信息以及本次使用的第三密钥对的私钥的属性信息；云认证平台判断本次使用的第三密钥对的私钥的使用方式信息与第三密钥对的私钥的属性信息是否一致，若一致，则执行步骤S104，否则，不执行步骤S104。该过程与上述查验第一密钥对的公钥的使用方式类似，在此不再赘述。
[0095]在本实施例的一个可选实施方式中，在步骤S104之前，云认证平台还可以将本次使用的第三密钥对的私钥存入云认证平台的安全芯片的RAM中，在步骤S104之后，即在云认证平台使用完第三密钥对的私钥后，云认证平台将第三密钥对的私钥从云认证平台的安全芯片的RAM中清除。该过程与上述存储并清除第一密钥对的公钥的过程类似，在此不再赘述。
[0096]通过本实施例提供的一种身份证认证系统中云认证平台使用密钥的方法，保证了安全信息的可靠性，保证了身份证阅读过程中身份信息的安全性。进一步地，在密钥的使用过程中，通过对密钥进行权限控制，实现了对密钥的使用方式进行查验，保证了密钥的正常使用。
[0097]图2是本发明实施例1的身份证认证系统中云认证平台的结构示意图，如图2所示，该云认证平台包括:通信模块21和认证安全控制模块22。
[0098]通信模块21，用于接收身份证读卡终端发送的第一传输数据，其中，第一传输数据至少包括第二密钥对的公钥证书、第一密钥对的公钥证书、第一加密信息、第一签名信息，其中，第一加密信息是身份证读卡终端使用第一密钥对的公钥对会话密钥请求信息进行加密得到，第一签名信息是身份证读卡终端使用第一密钥对的私钥对第一加密信息进行签名得到;将第二传输数据发送给身份证读卡终端，其中，第二传输数据至少包括第三密钥对的公钥证书、第一加密会话密钥、第二签名信息;接收身份证读卡终端发送的第三传输数据，其中，第三传输数据是身份证读卡终端通过会话密钥加密身份证读卡终端获取的身份证密文得到的;将第四传输数据发送给身份证读卡终端；
[0099]认证安全控制模块22，用于根据第一密钥对的公钥证书获取第一密钥对的公钥，并使用第一密钥对的公钥对第一签名信息进行验签，若验签结果正确，云认证平台根据认证解密密钥对第一加密信息进行解密得到第二信息；生成会话密钥;根据第二密钥对的公钥证书获取第二密钥对的公钥，并使用第二密钥对的公钥对会话密钥进行加密得到第一加密会话密钥;使用第三密钥对的私钥对第一加密会话密钥进行签名得到第二签名信息;利用会话密钥对第三传输数据进行解密，得到身份证密文，并对身份证密文进行解密，得到身份证明文，并利用会话密钥对身份证明文进行加密得到第四传输数据。
[0100]通过本实施例提供的一种身份证认证系统中的云认证平台对密钥进行使用，保证了身份证认证系统中的密钥的可靠性，保证了身份证阅读过程中身份信息的安全性。
[0101]本实施例中，云认证平台本为支持验证身份证信息的验证平台，用于对接收到的身份证读卡终端发送的身份证信息进行认证。也就是说，该云认证平台包括居民身份证验证安全控制模块，需要对二代身份证信息进行认证。具体实施过程中，云认证平台可以为计算机，例如平板电脑、台式机、笔记本电脑、大型服务器等，在本发明的实施例中对此不进行限定。
[0102]本实施例中，由于第一密钥对的公钥为验签密钥、私钥为签名密钥，因此，身份证读卡终端使用第一密钥对的私钥对身份证读卡终端发送给通信模块21的第一加密信息进行签名后得到第一签名信息，并将第一签名信息携带在第一传输数据中发送至通信模块21，通信模块21接收到第一传输数据后，认证安全控制模块22可以根据第一密钥对的公钥证书获取第一密钥对的公钥，从而使用第一密钥对的公钥对第一签名信息进行验签，若验签结果正确，说明第一签名信息确实是身份证读卡终端发送给云认证平台的，而且在传输的过程中没有被篡改，从而实现了云认证平台对身份证读卡终端的身份进行验证。因此，若验签结果正确，认证安全控制模块22根据认证解密密钥对第一加密信息进行解密得到第二?目息O
[0103]本实施例中，由于第二密钥对的公钥为加密密钥、私钥为解密密钥，因此，认证安全控制模块22根据第二密钥对的公钥证书获取第二密钥对的公钥，并使用第二密钥对的公钥对会话密钥进行加密得到第一加密会话密钥，身份证读卡终端接收到第一加密会话密钥后，身份证读卡终端可以根据第二密钥对的私钥对第一加密会话密钥进行解密得到会话密钥，防止了云认证平台将会话密钥传输给身份证读卡终端的过程中受到破坏，从而保证了身份证读卡终端接收到的会话密钥是安全的。
[0104]本实施例中，认证安全控制模块22可以调用随机数接口获得一设定长度的随机数，作为会话密钥。该随机数的设定长度可以是16字节也可以是其他长度，如采用RC4密码算法则可以为1-256字节。优选的，采用RC4密码算法。身份证读卡终端与云认证平台之间通过会话密钥进行数据传输，保证了数据传输链路的安全。
[0105]本实施例中，第三密钥对为非对称密钥对，其中，第三密钥对包括第三密钥对的公钥和第三密钥对的私钥。第三密钥对的公钥为验签密钥、私钥为签名密钥。具体实施过程中，认证安全控制模块22使用第三密钥对的私钥对发送给身份证读卡终端的第一加密会话密钥进行签名得到第二签名信息，身份证读卡终端接收到第二签名信息后，身份证读卡终端使用第三密钥对的公钥对第二签名信息进行验签，若验签结果正确，说明第二签名信息确实是认证安全控制模块22发送给身份证读卡终端的，而且在传输的过程中没有被篡改，从而实现了身份证读卡终端对云认证平台的身份进行验证。
[0106]在本实施例的一个可选实施方式中，认证安全控制模块22使用第三密钥对的私钥之前，需要先获取第三密钥对。具体实施过程中，认证安全控制模块22获取第三密钥对可以是认证安全控制模块22从外部获取第三密钥对，也可以是认证安全控制模块22内部生成第三密钥对。为了保证认证安全控制模块22获取的第三密钥对是安全的，优选的，认证安全控制模块22内部生成第三密钥对。通过本实施例的可选实施方式，由于认证安全控制模块内部生成第三密钥对，第三密钥对的私钥不能导出，第三密钥对的公钥可以携带在公钥证书中输出，通过采用云认证平台内部生成的方式，使得私钥不可泄露，保证了第三密钥对的安全性。
[0107]在本实施例的另一个可选实施方式中，通信模块21将第二传输数据发送给身份证读卡终端，认证安全控制模块22需要先获取第三密钥对的公钥证书。具体实施过程中，认证安全控制模块22获取的证书都是通过数字证书服务器签发的，数字证书服务器通常为证书签证机关，证书签证机关根据签证机关的信息、用户的公钥信息、权威机关的签字和有效期等生成用户的公钥证书。
[0108]具体实施过程中，如果认证安全控制模块22内部生成第三密钥对，认证安全控制模块22获取第三密钥对的公钥证书时，通信模块21需要将第三密钥对的公钥发送至数字证书服务器，数字证书服务器根据签证机关的信息、第三密钥对的公钥信息、权威机关的签字和有效期等对所述第三密钥对的公钥进行数字证书签发操作生成第三密钥对的公钥证书，并将第三密钥对的公钥证书发送至通信模块21;如果认证安全控制模块22从外部获取第三密钥对，那么在获取的同时也获取已经生成的第三密钥对的公钥证书。
[0109]通过本实施例的可选实施方式，认证安全控制模块通过获取第三密钥对的公钥证书，可以将第三密钥对的公钥证书发送给身份证读卡终端，使得身份证读卡终端使用第三密钥对的公钥对接收到的信息进行验签，从而使得身份证读卡终端确认云认证平台的身份。
[0110]本实施例中，身份证读卡终端与云认证平台之间确认了会话密钥之后，就可以通过会话密钥进行数据传输。具体实施过程中，身份证读卡终端读取的身份证信息通常为密文形式，身份证读卡终端无法显示身份证信息的明文，因此，身份证读卡终端需要将身份证密文发送给云认证平台的认证安全控制模块22进行认证，而在发送的过程中，为了保证身份证密文的安全，身份证读卡终端先使用会话密钥对身份证密文加密得到第三传输数据，再将第三传输数据发送给云认证平台的通信模块21。
[0111]本实施例中，通信模块21接收到第三传输数据后，认证安全控制模块22先使用会话密钥对第三传输数据进行解密得到身份证密文，再将身份证密文发送至云认证平台的验证安全模块进行解密得到身份证明文。为了保证身份证明文的安全，认证安全控制模块22先使用会话密钥对身份证明文加密得到第四传输数据，再通过通信模块21将第四传输数据发送给身份证读卡终端。身份证读卡终端接收到第四传输数据后，使用会话密钥对第四传输数据进行解密从而得到身份证明文，从而实现了身份证读卡终端对身份证明文的获取。具体实施过程中，身份证读卡终端可以具有显示屏，将身份证明文显示在显示屏，以便用户读取。
[0112]通过本实施例提供的一种身份证认证系统中的云认证平台，保证了身份证认证系统中的密钥的可靠性，保证了身份证阅读过程中身份信息的安全性。
[0113]在本实施例的一个可选实施方式中，云认证平台还包括获取模块23，如图3所示。获取模块23可以获取云认证平台用户识别信息，并获取用户识别信息的验证结果，若验证结果为正确，则通信模块21接收身份证读卡终端发送的第一传输数据。具体实施过程中，用户识别信息可以为PIN码、指纹、虹膜、人脸等。在用户首次登陆云认证平台时，用户通过物理按键和/或虚拟按键输入PIN码，或者通过云认证平台的红外线扫描区域进行指纹、虹膜或人脸的录入。云认证平台每一次开始工作，都需要对用户识别信息确认，使得云认证平台得到用户授权后才开始工作，保证了云认证平台的安全使用。
[0114]在本实施例的一个可选实施方式中，云认证平台还包括权限控制模块24，如图3所示。获取模块23获取了云认证平台用户识别信息，而且，权限控制模块24还获取本次使用的用户识别信息的最大错误使用次数以及本次使用的用户识别信息的当前使用次数;权限控制模块24判断本次使用的用户识别信息的当前使用次数是否小于本次使用的用户识别信息的最大错误使用次数，若是，则通信模块21接收身份证读卡终端发送的第一传输数据，否贝IJ，通信模块21不接收身份证读卡终端发送的第一传输数据。
[0115]具体实施过程中，用户识别信息的最大错误使用次数可以用I个字节表示，例如，用户识别信息的最大错误使用次数为“3”，用于表示用户识别信息的最大错误使用次数为3次。而获取模块23使用用户识别信息时，权限控制模块24获取本次使用的用户识别信息的当前使用次数也可以用I个字节表示，例如，本次使用的是用户识别信息而且是第2次使用用户识别信息，则本次使用的用户识别信息的当前使用次数为“2”。
[0116]权限控制模块24判断本次使用的用户识别信息的当前使用次数是否小于用户识别信息的最大错误使用次数，若是，则获取模块23可以使用用户识别信息，并对用户识别信息进行验证，否则，获取模块23拒绝对该用户识别信息进行验证。例如，本次使用的是用户识别信息而且是第2次使用用户识别信息，则本次使用的用户识别信息的使用次数为“2”，而用户识别信息的最大错误使用次数为3次，由于2小于3，则获取模块23可以使用用户识别信息，并对用户识别信息进行验证。又例如，本次使用的是用户识别信息而且是第4次使用用户识别信息，则本次使用的用户识别信息的当前使用次数为“4”，而用户识别信息的最大错误使用次数为3次，由于4不小于3，则获取模块23拒绝对用户识别信息进行验证。
[0117]另外，具体实施过程中，获取模块23使用用户识别信息时，权限控制模块24获取的本次使用的用户识别信息的当前使用次数可以通过计数器来计数，即每一次使用用户识别信息，该用户识别信息对应的计数器都会增加I次。例如，在本次使用用户识别信息前，用户识别信息已经被使用I次，计数器计数为“Γ，本次再使用用户识别信息时，计数器计数为“2”，则本次使用的用户识别信息的当前使用次数为“2”。权限控制模块24判断本次使用的用户识别信息的计数器的计数是否小于用户识别信息的最大错误使用次数，若是，则获取模块23可以使用用户识别信息，并对用户识别信息进行验证，否则，获取模块23拒绝对该用户识别信息进行验证。例如，在本次获取用户识别信息前，用户识别信息已经被获取I次，计数器计数为“I”，本次再获取用户识别信息时，计数器计数为“2”，而用户识别信息的最大错误使用次数为3次，由于2小于3，则获取模块23可以使用用户识别信息，并对用户识别信息进行验证。
[0118]通过本实施例的可选实施方式，通过限制用户识别信息的最大错误使用次数，使得用户识别信息的使用次数超过最大错误使用次数后，该用户识别信息相关的应用将被锁定，从而防止了对云认证平台的非法试探。
[0119]在本实施例的另一个可选实施方式中，云认证平台还包括权限控制模块24，权限控制可以为权限控制模块24对使用的安全信息的用途进行查验，其中安全信息可以包括:第一密钥对的公钥、第二密钥对的公钥和第三密钥对的私钥。
[0120]即权限控制模块24还用于认证安全控制模块22使用安全信息之前，权限控制模块24获取本次使用的安全信息的使用方式信息;权限控制模块24在认证安全控制模块22使用安全信息时，获取本次使用的安全信息的属性信息;权限控制模块24判断本次使用的安全信息的使用方式信息与安全信息的属性信息是否一致，若一致，则认证安全控制模块22使用安全信息。
[0121]具体实施过程中，每一个安全信息中还包括属性信息，用于表示安全信息的属性。例如，第一密钥对的公钥的属性信息用于表示第一密钥对的公钥用于验签，获取模块23获取第一密钥对的公钥后还获取第一密钥对的公钥属性信息;第二密钥对的公钥的属性信息用于表示第二密钥对的公钥用于解密，获取模块23获取第二密钥对的公钥后还获取第二密钥对的公钥的属性信息；第三密钥对的私钥的属性信息用于表示第三密钥对的私钥用于签名，获取模块23获取第三密钥对的私钥后还获取第三密钥对的私钥的属性信息；。
[0122]具体实施过程中，权限控制模块24对使用的安全信息进行权限控制可以为:认证安全控制模块22使用安全信息之前，权限控制模块24还获取本次使用的安全信息的使用方式信息，即认证安全控制模块22使用第一密钥对的公钥之前权限控制模块24还获取本次使用的第一密钥对的公钥的使用方式信息，认证安全控制模块22使用第二密钥对的公钥之前权限控制模块24还获取本次使用的第二密钥对的公钥的使用方式信息，认证安全控制模块22使用第三密钥对的私钥之前权限控制模块24还获取本次使用的第三密钥对的私钥的使用方式信息。权限控制模块24判断本次使用的安全信息的使用方式信息与安全信息的属性信息是否一致，若一致，则执行后续操作，否则，身份证读卡终端拒绝执行后续操作。
[0123]具体实施过程中，安全信息的属性信息可以用几个字节表示，例如，第一密钥对的公钥属性信息为“10”，用于表示第一密钥对的公钥用于验签;第二密钥对的公钥的属性信息为“11”，用于表示第二密钥对的公钥用于解密;第三密钥对的私钥的属性信息为“01”，用于表示第三密钥对的私钥用于签名。
[0124]而认证安全控制模块22使用安全信息之前，权限控制模块24获取的本次使用的安全信息的使用方式信息也可以用2个字节表示，例如，本次使用的安全信息的使用方式是用于验签，则本次使用的安全信息的使用方式信息为“10”；本次使用的安全信息的使用方式是用于解密，则本次使用的安全信息的使用方式信息为“11”；本次使用的安全信息的使用方式是用于签名，则本次使用的安全信息的使用方式信息为“01”。
[0125]权限控制模块24判断本次使用的安全信息的使用方式信息是否与安全信息的属性信息一致，若一致，则认证安全控制模块22使用安全信息，否则，认证安全控制模块22拒绝使用安全信息。例如，本次使用的安全信息是第一密钥对的公钥，本次使用的安全信息用于验签，则本次使用的安全信息的使用方式信息为“10”，而第一密钥对的公钥的属性信息为“10”，二者一致，则认证安全控制模块22使用安全信息。又例如，本次使用的安全信息是第二密钥对的公钥，本次使用的安全信息用于签名，则本次使用的安全信息的使用方式信息为“01”，而第二密钥对的公钥是用于解密的，其属性信息为“11”，二者不一致，则认证安全控制模块22拒绝使用安全信息。
[0126]通过本实施例的可选实施方式，通过对安全信息的属性进行限定，例如只能签名的密钥不能用于数据加密或解密计算或者只能进行加密或解密的密钥对不能用于数据签名或验签计算，云认证平台对安全信息的使用方式进行查验，使得云认证平台直接拒绝不被允许的使用方式，保证了安全信息的正常使用。
[0127]在本实施例的另一个可选实施方式中，云认证平台还可以包括RAM模块25，如图3所示。权限控制模块24对使用的安全信息的权限可以为，认证安全控制模块22使用安全信息时，权限控制模块24将本次使用的安全信息存入RAM模块中；认证安全控制模块22使用安全信息之后，权限控制模块24将本次使用的安全信息从RAM模块中清除。
[0128]具体实施过程中，认证安全控制模块22使用安全信息时，权限控制模块24会将安全信息暂时存放在RAM模块25中，当安全信息相关的应用使用完成后，权限控制模块24强制从RAM模块25中清除该安全信息。例如，认证安全控制模块22使用第一密钥对的公钥进行验签之前，权限控制模块24会从第一密钥对的公钥的存储地址读取第一密钥对的公钥，并将其存放在RAM模块中，当认证安全控制模块22使用第一密钥对的公钥后，该第一密钥对的公钥的应用使用完成，那么权限控制模块24将其从RAM模块25中强制清除。
[0129]通过本实施例的可选实施方式，保证了RAM模块中不会存在安全信息的残留数据，避免了安全隐患。
[0130]在本实施例的另一个可选实施方式中，云认证平台还可以包括数据库模块26和授权模块27，如图3所示。即认证安全控制模块22根据认证解密密钥对第一加密信息进行解密得到第二信息之前，认证安全控制模块22需要先获取认证解密密钥。优选的，第一密钥对的公钥为对称密钥，身份证读卡终端和云认证平台可以均从云认证平台的数据服务器获取相同的对称算法生成第一密钥对的公钥。
[0131]具体实施过程中，数据库模块26存储了生成第一密钥对的公钥的算法，认证安全控制模块22向云认证平台的数据库服务器申请认证解密密钥时，数据库模块26给认证安全控制模块22分配一个认证解密密钥的密文，其中，该认证解密密钥与身份证读卡终端所申请的第一密钥对的公钥相对应;认证安全控制模块22为了获得认证解密密钥的明文，认证安全控制模块22向授权模块27申请一个授权解密密钥，其中，该授权解密密钥用于解密认证解密密钥的密文;授权模块27判断认证解密密钥的使用方式，若通过认证，则给认证安全控制模块22分配一个授权解密密钥;认证安全控制模块22使用授权解密密钥对认证解密密钥的密文进行解密得到认证解密密钥的明文，从而认证安全控制模块22得到认证解密密钥。
[0132]通过本实施例的可选实施方式，认证安全控制模块22经过授权模块27授权后，才能获取认证解密密钥，防止了对数据库模块26中的密钥算法的非法使用。
[0133]综上所述，通过本实施例提供的身份证认证系统中的云认证平台，通过云认证平台对密钥进行使用，保证了密钥靠性，保证了身份证阅读过程中身份信息的安全性。进一步地，在密钥的使用过程中，通过对密钥进行权限控制，实现了对密钥的使用方式进行查验，保证了密钥的正常使用。
[0134]流程图中或在此以其他方式描述的任何过程或方法描述可以被理解为，表示包括一个或更多个用于实现特定逻辑功能或过程的步骤的可执行指令的代码的模块、片段或部分，并且本发明的优选实施方式的范围包括另外的实现，其中可以不按所示出或讨论的顺序，包括根据所涉及的功能按基本同时的方式或按相反的顺序，来执行功能，这应被本发明的实施例所属技术领域的技术人员所理解。
[0135]本技术领域的普通技术人员可以理解实现上述实施例方法携带的全部或部分步骤是可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，该程序在执行时，包括方法实施例的步骤之一或其组合。
[0136]在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。
[0137]尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在不脱离本发明的原理和宗旨的情况下在本发明的范围内可以对上述实施例进行变化、修改、替换和变型。本发明的范围由所附权利要求及其等同限定。
【主权项】
1.一种身份证认证系统中的云认证平台，其特征在于，包括: 通信模块，用于接收身份证读卡终端发送的第一传输数据，其中，所述第一传输数据至少包括第二密钥对的公钥证书、第一密钥对的公钥证书、第一加密信息、第一签名信息，其中，所述第一加密信息是所述身份证读卡终端使用第一密钥对的公钥对会话密钥请求信息进行加密得到，所述第一签名信息是所述身份证读卡终端使用第一密钥对的私钥对所述第一加密信息进行签名得到;将第二传输数据发送给所述身份证读卡终端，其中，所述第二传输数据至少包括第三密钥对的公钥证书、第一加密会话密钥、第二签名信息;接收所述身份证读卡终端发送的第三传输数据，其中，所述第三传输数据是所述身份证读卡终端通过所述会话密钥加密所述身份证读卡终端获取的身份证密文得到的;将第四传输数据发送给所述身份证读卡终端； 认证安全控制模块，用于根据所述第一密钥对的公钥证书获取第一密钥对的公钥，并使用所述第一密钥对的公钥对所述第一签名信息进行验签，若验签结果正确，所述认证安全控制模块根据认证解密密钥对第一加密信息进行解密得到第二信息；生成会话密钥;根据所述第二密钥对的公钥证书获取第二密钥对的公钥，并使用所述第二密钥对的公钥对所述会话密钥进行加密得到第一加密会话密钥;使用第三密钥对的私钥对所述第一加密会话密钥进行签名得到第二签名信息；利用所述会话密钥对第三传输数据进行解密，得到身份证密文，并对身份证密文进行解密，得到身份证明文，并利用所述会话密钥对所述身份证明文进行加密得到所述第四传输数据。2.根据权利要求1所述的云认证平台，其特征在于，所述云认证平台还包括获取模块； 所述获取模块还用于获取用户识别信息并获取所述用户识别信息的验证结果，若验证结果为正确，则所述通信模块接收身份证读卡终端发送的第一传输数据。3.根据权利要求2所述的身份证读卡终端，其特征在于，所述云认证还包括权限控制模块； 所述权限控制模块，用于在所述通讯模块接收身份证读卡终端发送的第一传输数据之前，获取本次使用的所述用户识别信息的最大错误使用次数以及本次使用的所述用户识别信息的当前使用次数； 所述权限控制模块判断所述本次使用的所述用户识别信息的当前使用次数是否小于本次使用的所述用户识别信息的最大错误使用次数，若是，则所述通讯模块接收身份证读卡终端发送的第一传输数据。4.根据权利要求1至3任一项所述的云认证平台，其特征在于，所述云认证平台还包括权限控制模块； 所述权限控制模块，用于在所述认证安全模块使用第一密钥对的公钥时，获取本次使用的所述第一密钥对的公钥的使用方式信息以及本次使用的所述第一密钥对的公钥的属性信息； 所述权限控制模块判断所述本次使用的所述第一密钥对的公钥的使用方式信息与所述第一密钥对的公钥的属性信息是否一致，若一致，则所述认证安全模块使用第一密钥对的公钥。5.根据权利要求1至4任一项所述的云认证平台，其特征在于，所述云认证平台还包括数据库模块和授权模块； 所述认证安全控制模块向所述数据库模块申请认证解密密钥； 所述数据库模块给所述认证安全控制模块分配一个加密的认证解密密钥； 所述认证安全控制模块向所述授权模块申请一个用于解密所述加密的认证解密密钥的解密密钥； 所述认证安全控制模块使用所述解密密钥对所述加密的认证解密密钥进行解密得到所述认证解密密钥。6.根据权利要求1至5任一项所述的云认证平台，其特征在于，所述云认证平台还包括所述权限控制模块； 所述权限控制模块，用于在所述认证安全控制模块使用认证解密密钥时，获取本次使用的所述认证解密密钥的使用方式信息以及本次使用的所述认证解密密钥的属性信息； 所述权限控制模块判断所述本次使用的所述认证解密密钥的使用方式信息与所述认证解密密钥的属性信息是否一致，若一致，则所述认证安全控制模块使用认证解密密钥。7.根据权利要求1至6任一项所述的云认证平台，其特征在于，所述云认证平台还包括权限控制模块； 所述权限控制模块，用于在所述认证安全模块使用第二密钥对的公钥时，获取本次使用的所述第二密钥对的公钥的使用方式信息以及本次使用的所述第二密钥对的公钥的属性信息； 所述权限控制模块判断所述本次使用的所述第二密钥对的公钥的使用方式信息与所述第二密钥对的公钥的属性信息是否一致，若一致，则所述认证安全模块使用第二密钥对的公钥。8.根据权利要求1至7任一项所述的云认证平台，其特征在于，所述云认证平台还包括权限控制模块； 所述权限控制模块，用于在所述认证安全模块使用第三密钥对的私钥时，获取本次使用的所述第三密钥对的私钥的使用方式信息以及本次使用的所述第三密钥对的私钥的属性信息； 所述权限控制模块判断所述本次使用的所述第三密钥对的私钥的使用方式信息与所述第三密钥对的私钥的属性信息是否一致，若一致，则所述认证安全模块使用第三密钥对的私钥。
【文档编号】H04L9/32GK106027252SQ201610041100
【公开日】2016年10月12日
【申请日】2016年1月21日
【发明人】李明
【申请人】李明