[发明专利]一种基于身份证云识别的人证合一认证方法和装置

权利要求书

1.一种基于身份证云识别的人证合一认证方法，用于终端设备，其特征在于，包括：

通过NFC获取用户身份证中的第一加密身份信息；

发送所述第一加密身份信息至服务器，以使所述服务器使用公安部安全控制模块对所述第一加密身份信息进行解密，得到解密后的第一身份信息，并使用第一预设算法对所述第一身份信息进行加密，将加密后的第二加密身份信息发送至终端设备；

接收所述服务器发送的第二加密身份信息；

使用与所述第一预设算法匹配的第二预设算法对所述第二加密身份信息进行解密，得到第二身份信息；

获取所述用户的身份特征信息，所述身份特征信息包括人脸图像或人体指纹，并计算所述身体特征信息与所述第二身份信息中的照片或指纹信息的相似度；

在所述相似度大于或者等于预设相似度时，确定所述用户通过人证合一认证，在所述相似度小于预设相似度时，确定所述用户未通过人证合一认证。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在发送所述第一加密身份信息至所述服务器之前，发送通信请求至所述服务器，其中，所述通信请求中包括第一身份验证信息，以使所述服务器根据所述第一身份验证信息返回第一应答信息，其中，所述第一应答信息中包括第二身份验证信息和通信密钥；

接收所述第一应答信息，并根据所述第二身份验证信息确定所述服务器是否合法；

在确定所述服务器合法时，使用所述通信密钥对所述第一加密身份信息进行加密，将加密后的第一加密身份信息发送至所述服务器，以使所述服务器根据所述通信密钥对所述加密后的第一加密身份信息进行解密，确定所述终端设备是否合法，并在确定所述终端设备合法时，对所述第一加密身份信息进行再解密，以得到所述第一身份信息；

在确定所述服务器不合法时，断开与所述服务器的连接。

3.根据权利要求2所述的方法，其特征在于，所述使用所述通信密钥对所述第一加密身份信息进行加密，包括：

随机选取整数R，并计算所述第一加密身份信息M的单向哈希函数值H(M)；

使用所述通信密钥对所述第一加密身份信息M，单向哈希函数值H(M)和R进行加密，得到加密结果E_k(M,H(M),R)；

发送所述加密结果E_k(M,H(M),R)至所述服务器，以供所述服务器根据所述加密结果确定是否接受所述第一加密身份信息。

4.一种基于身份证云识别的人证合一认证方法，用于服务器，其特征在于，包括：

接收终端设备发送的用户身份证的第一加密身份信息；

使用公安部安全控制模块对所述第一加密身份信息进行解密，得到解密后的第一身份信息；

使用第一预设算法对所述第一身份信息进行加密，得到第二加密身份信息；

将所述第二加密身份信息发送至所述终端设备，以使所述终端设备在使用与所述第一预设算法匹配的第二预设算法对所述加密身份信息进行解密，并显示解密后的第二身份信息。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

接收终端设备在发送所述第一加密身份信息之前，发送的通信请求，其中所述通信请求中包括第一身份验证信息；

根据所述第一身份验证信息返回第一应答信息，其中，所述第一应答信息中包括第二身份验证信息和通信密钥，以使所述终端设备根据所述第二身份验证信息确定所述服务器是否合法，并在所述服务器合法时，使用所述通信密钥对所述第一加密身份信息进行加密，将加密后的第一加密身份信息发送至所述服务器；

接收所述终端设备发送的所述加密后的第一加密身份信息，根据所述通信密钥对所述加密后的第一加密身份信息进行解密；

根据解密结果确定所述终端设备是否合法，并在确定所述终端设备合法时，对所述第一加密身份信息进行再解密，以得到所述第二身份信息。