电信实名制网络身份证验证系统解决方案

　　近年来，二代居民身份证阅读器被广泛用于涵盖政府、 金融、证券、公安、交通、石化、社保、教育、税务、电力、公司办公自动化、娱乐消费等部门和行业。它采用国际上先进的TypeB非接触IC卡阅读技术，配以公安部授权的专用身份 证安全控制模 (SAM)，以无线传输方式与第二代居民身份证内的专用芯片进行安全认证后，将芯片内的个人信息资料读出，将此信息上传至计算机，并完成解码、显示、存 储、查询和自动录入等功能。

　　二代身份证读卡器是一种能判断身份证是否伪造的设备，像验钞机一样，能对身份证真伪进行有效识别，二代证内含有RFID芯片，通过二代身份证读卡器，身份 证芯片内所存储信息，包括姓名，地址，照片等信息将一一显示，二代证芯片采用智能卡技术，其芯片无法复制，高度防伪，配合二代身份证读卡器，假身份证 将无处藏身。可读取、查询第二代居民身份证全部信息,可验证第二代居民身份证真伪。

　　从2013年9月1日起，工业和信息化产业部制定的《电话用户真实身份信息登记规定》，规定电话用户入网时必须要登陆真实的身份信息。

　　无纸化/实名制不仅是国家法律要求，也是各大运营完善运营管理机制，提升客户质量的重要基础。

　　但 是现有的身份证识别器都是单机设备，导致了采购成本巨大;供货周期漫长，因此不适合大批量统一采购;特别是后期的升级费用更是巨大(2013年公安部已经 启用了三代身份证，相当于几年后，现在所有的身份证识别器需要重新购买)。而且在运营商的末梢终端，还有很多没有电脑和业务系统。

　　因此，通讯管理局考虑通过利用各运营商内部现有的优势网络，实施网络化集中解码的身份证识别系统。系统设计理念是给每个末梢终端只配备读头/RFID阅读设备，读头和电脑/手机连通;解码设备只需要安装在网络服务器上，通过网络技术，将多个业务终端通过内网连接至一个安全解码设备上，这样能大大减少解码设备的数量，而从实现在保证数据安全的前提下，达到降低成本、缩短采购周期的目标。

　　针对移动末梢渠道无法验证身份证真伪的问题，我们提出适用于手机(以目前市场主流的android、IOS系统为主)的二代身份证阅读器，通过手机的mini usb口，进行身份证阅读。设备由两个主要的部分构成：读头设备和解码设备。

　　任 何准确、有效的身份证阅读/识别设备(方案)都不能缺少公安部授权的安全加密模块(SAM模块);每个身份证的识别真伪、数据解码，整个过程是个相互验证 的过程，其中有40次以上数据握手过程，这些过程使用的协议均为公安部SAM模块的加密协议，是解密不了的;数据结果经过解码服务器设备端通过公安部提供 的dll进行解码，同时需要SAM模块的鉴权文件，否则无法解码; 解码后数据可以根据移动公司的要求送达到指定的目的地，默认传送到读卡终端所在电脑/手机。

　　1.项目背景

　　目前市面的身份证阅读器均为每个阅读器里都包含一个安全加密模块。由于安全加密模块(SAM模块)交付时间较长，价格昂贵等因素，不适宜移动公司(或其他需批量采购的部门系统)大规模采购配备。

　　本解决方案有效解决了上述问题：本方案设计理念是将多个业务终端通过互联网连接至一个安全加密模块(SAM模块)上，实现了多个业务终端共用一个安全加密模块的功能。

　　2.经济性分析

　　1)购买成本便宜：因为只需在解码服务器上安装解码设备，每个末梢终端只需要安装读卡设备,因此，成本大大降低。可降低成本90%。

　　以广东移动以4万个采购量计算，可以节省3000多万的采购成本。如果推广到全国，将获得更大的经济效益。

　　2)升级费用低：将来公安部推广三代身份证，现有的二代证阅读器，将来必定要重新购买最新的身份证阅读器，造成极大的浪费。因为解码器都在服务器上，所以，每个柜台的读码器无需更换，只需更换、升级服务器上的解码器即可。可降低成本90%。

　　3. 推广性分析

　　1) 实现了全渠道覆盖

　　针对无电脑、无系统的末梢终端，只需通过手机连接就能实现身份证识别、阅读。大大降低了实名制全渠道覆盖的实施难度。

　　2) 使用方便，即插即用

　　只需要在运营商公司内网的服务器上安装解码设备即可为全省服务，便于省公司公司统一管理。对于末梢终端的客服人员，只需把读码设备和手机相连即可。因此推广实施难度很小，等同于单机版身份证阅读器。

　　该产品是一款多功能、免装驱动程序的射频卡读写器，可根据需求配置不同部件实现不同射频卡的读取和写入功能。当配置了专用身份证安全控制模块(SAM) 时，可作 为第二代居民身份证阅读器使用。产品内置公安部授权的专用身份证安全控制模块(SAM)，采用国际上先进的TypeB非接触IC卡阅读技术，完成对身份证 有效性验证和信息的实时读取，并通过通讯口将身份证信息上传到计算机进行解码、显示、存储和查询等处理。同时可兼容读写其他行业定制的基于Type A、Type B规范的行业非接触卡(包括但不限于公交卡、员工卡等)，也可单独作为TYPE A卡的射频卡读写器使用。

　　本方案设 计理念是通过高速企业内网，将多个业务终端通过互联网连接至一个安全加密模块(SAM模块)上，实现了多个业务终端共用一个安全加密模块的功能;在具体工程实施时，可以根据业务点的范围，灵活配置业务终端与安全加密模块的数量，保证业务的有效实现。在软件功能上，业务软件可以将读取的客户信息根据要求进行 有效处理和分类。