二代证阅读器在金融系统中的应用方案

一、前言

    随着第二代身份证的不断普及，越来越多应用领域需要配套应用二代身份证阅读（读卡）器，由于二代身份证阅读（读卡）器都为RS232或USB接口，需要开发相应的驱动程序。而各行各业的应用软件又是千差万别，在保持原有系统的稳定性基础上开发相应驱动程序，无论在成本和时间周期上，都是需要很大投入。而本输入适配器是专门为二代证阅读器所配套使用，仅仅将这两个设备连接到客户计算机上，客户计算机硬件软件无需做任何改动，更不需要安装驱动，用户通过简单的键盘按键（用户自定义功能键）就可以验证身份证的真伪，同时将二代身份证阅读（读卡）器读出的身份证各项文本信息输入计算机，极大方便了用户的安装和使用。另外，本产品还支持数据备份功能。

二、二代证阅读器在金融系统中的作用

    1) 鉴别真伪：一代身份证所有的信息只是在表面上，对真伪的识别很难把握。给金融部门工作带来很多不必要的麻烦。而二代身份证是将个人相关信息存储在证件内部并采用密码保护技术，从而有效防止身份证件被伪造。通过读卡器可以直接识别身份证真伪。
    2) 提高效率：二代证阅读器可以直接读取客户身份证内的信息。并可以通过软、硬件支持，将读到的信息存储到系统或服务器上。省去了工作人员对证件的识别和手工录入客户信息的环节，减少了操作流程，提高了工作效率。
    3) 为金融系统施行“实名制”提供了强有为的技术支持。
    4) 在很大程度上杜绝了利用假身份进行金融犯罪。

三、方案的提出

    通过上述的分析可以看出，二代证阅读器在金融行业的使用是非常必要的。但是，要想让二代证阅读器在金融系统中使用，有很多技术上的问题需要解决。 

    目前的金融系统是经过多年的信息化建设和无数次的系统升级才达到比较完善程度。对于其安全性的保护是极为重要的，然而二代证阅读器是采用USB和RS232接口，是需要安装驱动才可以实现通讯的。因此，如果要将二代证阅读器引入现有的金融系统，就要解决如下的问题：

    1）安全性：由于金融系统是采用的终端机，终端机本身是没有本地程序的。换句话讲，终端机只是同电脑的显示器一样只有显示功能没有存储功能。因此，要想在金融系统上安装任何软件都是要对现在的底层进行修改,这样将造成很大的风险。并且系统还要随时升级，这样相关的软件也要同时升级，在升级的过程中也会有很大的安全问题。
    2）系统问题：银行的系统大多建立在UNIX操作系统之上，而UNIX 系统的版本也非常的烦杂。因此，开发和安装驱动程序要有很大的工作量。
    3）费用问题：首先是驱动软件的开发费用。在使用过程中还要对软件进行升级，还要产生相应的费用。
    4）接口问题：由于在二代证阅读器同金融系统终端机连接时要占用一个RS232口（串口），但是金融终端现有的连接设备非常多，几乎没有多余的接口可供使用，除非更换新的终端或采用扩展端口，这样既增加费用又占用空间。

    综合上述问题我公司提出一种全新的解决方案——硬软件外挂解决方案。

四、方案简介

    关于二代证阅读器在金融系统使用的硬件解方案，用比较简单的方法解释就是我们提出了在现有的二代证阅读器基础上只连接上一个适配器，即可实现二代证阅读器在金融终端上的即插即用。并且可以很好的解决上面所提到的问题。在很大程度上节省了开发费用和保证了现有系统的安全性。我们的适配器不受金融系统升级的影响。

    1) 实现原理：

    本输入适配器拥有标准RS232双工串口，可以独立完成与二代身份证阅读（读卡）器的验证及通信， 同时可以读取并保存阅读（读卡）器发过来相应身份证的信息（姓名： 30 字节，汉字；公民身份证号码： 18 字节，数字型；性别： 2 字节，代码；住址： 70 字节，汉字和数字；最新住址： 70 字节，汉字和数字；）。然后通过内部高速MCU进行运算和编码，把接收到的RS232信号转换标准PS/2键盘信号，直接输入计算机，汉字输入直接调用内码输入法，而不用安装任何软件驱动程序。如果需要数据备份功能，将配备备份数据传输接口（串口），在读取的身份证的信息同时，可以将身份证信息上传到备份计算机（可以是安装读卡器的计算机，也可以为其他计算机）。

    2) 适配器介绍如下：

    本输入适配器拥有PS/2或AT/XT键盘（公）口（母）口组合接口线一个。（如需要备份数据，将还提供一个备份串口），这样的设计可以保证阅读（读卡）器的传输过来的身份证的信息输入计算机和真正的终端键盘都可以独立使用。 

    在需要使用备份功能时，本输入适配器可以配两个（一公、一母）的标准RS232串口接口，这样的设计是可以用一个RS232串口同二代身份证阅读（读卡）器通信的同时，用另外一个RS232串口将信息输入备份计算机（数据备份功能在本文不做说明，请来电咨询）。

    3) 硬件连接:

    在关机状态下将本产品PS/2或AT/XT公头在关机状态下，插在原终端计算机的键盘插口处，原键盘插在本产品的PS/2或AT/XT母头上。

    连接好后，就可以打开终端或计算机电源，这时候正常状态为：二代身份证读卡器的红色电源指示灯点亮，绿色读卡灯不停闪烁，表示工作正常。

    4) 软件配置为：

    本产品的在终端为UNIX/LINUX系统时，无须任何软件配置，只要明确内码或区位码的快捷键即可。

    5）适配器特点：

    安装简单：不需要任何的驱动程序，即插即用。 
    使用方便：操作人员仅仅敲击几个键盘键（用户可根据需要自定义），就可以实现身份的认证和信息录入，也可设置成自动查询，读卡成功后，自动上传备份信息。 
    兼容性好：适用于DOS/WINDOWS/UNIX/LINUX操作系统，适用于PC微机/常见终端设备。
    安全性：不用对金融系统做任何改动，保证现有系统的安全性。
    经济性：节省了大量为开发驱动而投入的人力物力。
    不占用接口：采用键盘口输入，终端机键盘可独立使用。