[发明专利]基于鉴权装置的电子身份证签发认证和安全支付系统

权利要求书

1.一种基于鉴权装置的电子身份证签发认证和安全支付系统，该签发认证和安全支付系统包括鉴权装置，管理控制装置，签发服务器，以及电子身份认证服务器，其中：

所述鉴权装置被设置于移动终端并用于进行移动用户身份鉴权，所述鉴权装置中预先存储有与由电子身份认证服务器签发的电子身份证相关的信息，并且根据与所述电子身份证相关的信息对电子身份证认证服务器发送的身份认证待签数据进行签名以生成身份认证签名数据；

所述电子身份证认证服务器根据所述身份认证签名数据和所述鉴权装置的识别信息进行认证，在认证通过的情况下，向签发服务器发送与所述电子身份证对应的用户身份识别码；

所述签发服务器根据所述用户身份识别码，向所述管理控制装置签发第一信息；

所述管理控制装置将所述签发服务器签发的所述第一信息发送给所述鉴权装置。

2.如权利要求1所述的签发认证和安全支付系统，其中，所述鉴权装置包括：

存储单元，其存储所述电子身份证和所述第一信息；

验证单元，其对用户输入的认证签名密码进行验证；

签名单元，其在所述验证单元对所述认证签名密码验证成功的情况下，对所述身份认证待签数据进行签名，以生成所述身份认证签名数据；

鉴权装置通信单元，其从所述管理控制装置接收所述身份认证待签数据、所述认证签名密码以及所述第一信息，并向所述管理控制装置发送所述身份认证签名数据和所述鉴权装置的识别信息。

3.如权利要求2所述的签发认证和安全支付系统，其中，所述鉴权装置还包括：

鉴权装置请求单元，其在接收到所述身份认证待签数据的情况下，生成向所述管理控制装置请求输入所述认证签名密码的认证签名请求信息，

并且，所述鉴权装置通信单元向所述管理控制装置发送所述认证签名请求信息。

4.如权利要求1所述的签发认证和安全支付系统，其中，所述管理控制装置包括：

签发请求单元，其根据用户信息生成签发请求信息，所述签发请求信息用于请求所述签发服务器签发所述第一信息；

管理控制第一通信单元，其向所述签发服务器发送所述签发请求信息，所述鉴权装置的识别信息和所述身份认证签名数据，并且，从所述签发服务器接收所述身份认证待签数据和所述第一信息；

管理控制第二通信单元，其与所述鉴权装置进行数据交互。

5.如权利要求4所述的签发认证和安全支付系统，其中，所述管理控制装置还包括：

输入单元，其用于接收所述用户输入的所述认证签名密码。

6.如权利要求1所述的签发认证和安全支付系统，其中，所述签发服务器包括：

身份认证请求单元，其从接收到的签发请求信息中提取用户信息，生成身份认证请求信息，所述身份认证请求信息用于请求所述电子身份认证服务器对所述用户信息进行身份认证；

签发服务第一通信单元，其向所述电子身份认证服务器发送所述身份认证请求信息，所述鉴权装置的识别信息和所述身份认证签名数据，并且，从所述电子身份认证服务器接收所述身份认证待签数据和所述用户身份识别码；

第一信息生成单元，其在收到所述用户身份识别码的情况下，生成与所述用户身份识别码对应的所述第一信息；

签发服务第二通信单元，其将所述第一信息发送到所述管理控制装置，以向所述管理控制装置签发所述第一信息。

7.如权利要求1所述的签发认证和安全支付系统，其中，所述电子身份认证服务器包括：

待签数据生成单元，其根据所述签发服务器的身份认证请求信息，生成所述身份认证待签数据；

认证单元，其根据所述身份认证签名数据和所述鉴权装置的识别信息进行认证；

身份识别码生成单元，其在所述认证单元认证成功的情况下，生成与所述电子身份证对应的用户身份识别码；

认证服务通信单元，其与所述签发服务器进行数据交互。