[发明专利]智能卡及对智能卡中人像信息的处理方法和识别方法

说明书

技术领域

本发明涉及一种用于表明持卡者身份的具有防伪功能的智能卡，特别是一种对智能卡中人像信息的处理方法。

背景技术

现在国内外大部分证件系统使用的都是传统的纸质证件。通常情况下，经过一些简单或复杂技术处理，这些纸质证件或多或少都具有一定的防伪功能。然而众所周知，针对这些纸质证件的伪造技术也越来越成熟和多样化，这给现行的纸质证件系统的应用带来了极大的问题和隐患。正是在这种情况下，近些年第二代证件系统——电子证件系统在国内外得到普遍的重视，并开始在各个领域中得到应用和普及。与传统纸质证件不同的是，电子证件用IC卡作为证件的介质，可以在存储卡的芯片中加入一些保护电路，以及一些加密算法的运用，这种电子证件的安全性明显高于纸质证件。由于硬件价格的降低，这种电子证件的运用已经越来越广泛。我国目前试行的电子身份证，就是这种电子证件的一个实例。但由于卡内存储空间的限制，对卡内信息存储容量的扩展具有局限性，且由于采用这种加密算法，虽然大大降低了伪造智能卡的几率，但卡内信息仍不够安全。仍然存在伪造智能卡的可能。

发明内容

针对现有技术中存在的不足，本发明提供了一种对智能卡中人像信息的处理方法，该方法通过对智能卡卡内人像信息的处理实现对智能卡内信息的加密，可有效的降低卡内存储空间的利用，使卡内数据更加安全，对智能卡起到有效的防伪作用，同时本发明还提供了一种对智能卡中人像信息的处理方法和识别方法。

为实现上述目的，本发明通过以下技术步骤实现：

一种对智能卡中人像信息的处理方法：该方法在将智能卡放入制卡器中设定智能卡持有人的基本信息的基础上，在计算机硬件和相关的管理程序的支持下，包括以下步骤：

(1)读出智能卡的唯一标志数据I后，将其存入到预先建立的数据库服务器中的标志模块；

(2)对智能卡的持有人进行人像采集，并将采集到的人像图像数据读入内存；

(3)从内存中读出图像数据，对数据用jpeg2000算法进行压缩，将压缩后的数据放入暂存器中；

(4)按数据存储地址比例选取几部分人像特征数据，根据对几部分人像数据选取的先后顺序确定选取各数据块ID，并将选取的人像特征部位ID、数据起始地址及大小，按选取的人像特征部位ID顺序同时存入智能卡人像信息存储模块和数据库服务器标志模块为I的所对应的特定模块中后，将选取的人像特征部位图片数据和剩余的人像特征图片数据DA分别放入各自的暂存器中；

(5)建立密钥函数库，并随机生成64位密钥M，通过DES算法，利用密钥M为选取的人像特征部位图片数据和剩余的图片数据DA加密后，分别存入智能卡的人像信息存储模块中和数据库服务器标志模块为I所对应的图片数据模块中；调用密钥函数库，随机生成一个唯一的8位号码W，并将其分别存入到智能卡和数据库服务器中。

(6)将密钥M按所设定的规律分为两组数据，并分别将两组数据合成两个数据M1和M2，将M1写入智能卡人像信息存储模块中，M2存入到数据库服务器标志模块为I所对应的密钥模块中，其中密钥M按所设定的规律是将密钥M按序分为8个8位数据，将1，3，5，7数据合成数据M1，将2，4，6，8数据合成数据M2。

上述步骤(5)中，还可调用密钥函数库，随机生成一个唯一的8位号码W，并将其分别存入到智能卡和数据库服务器中。

上述方法中，可将选取的人像特征部位图片数据的长度之和数据A写入到智能卡中。

上述步骤(6)中所设定的规律是将密钥M按序分为8个8位数据，将1，3，5，7数据合成数据M1，将2，4，6，8数据合成数据M2。

本发明的涉及的智能卡，该智能卡设有人像信息存储模块，该模块含有按照上述方法存入的数据。

本发明的智能卡的识别方法，包括以下步骤：

(1)将智能卡插入读卡器中，读取智能卡的唯一标志数据I，根据索引调出数据库服务器中标志模块为I所对应的模块的数据内容；

(2)读取卡内数据ALL，根据每个数据占用的字段长度取出智能卡内的基本信息、M1和MDALL，并将各数据分别存入到各自的暂存器中；

(3)根据数据库服务器中特定模块的数据，将MDALL分为几部分人像特征部位图片数据，并将分离后的数据存入各自的暂存器中；

(4)取出数据库服务器密钥模块中的数据M2和图片数据模块中数据；

(5)按照规定的密钥存放规则，把M1与M2重组，合成密钥M；

(6)通过预先设定的加密协议，采用DES算法把从图片数据模块中读出的数据和选取的人像特征数据解密为未加密的剩余图片数据DA和选取的几部分人像特征数据；