專利名稱：一種遠(yuǎn)程比對(duì)系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本實(shí)用新型涉及一種遠(yuǎn)程比對(duì)系統(tǒng)，更具體地說(shuō)，是一種透過(guò)網(wǎng)際網(wǎng)路以對(duì)卡片 進(jìn)行資料比對(duì)的遠(yuǎn)程比對(duì)系統(tǒng)。
背景技術(shù)：
目前，身份驗(yàn)證機(jī)100均通過(guò)一射頻模組120及一安全解密模組110 (SA M)以對(duì)一 代表身份的卡片130進(jìn)行驗(yàn)證。由射頻模組120接收卡片130的資料后，在身份驗(yàn)證機(jī)100 內(nèi)的SAM 110直接進(jìn)行身份解密及驗(yàn)證(如第1圖所示)。由于SAM本身體積較大，制作成 本較高且具有較高的功率消耗，無(wú)法與各種可攜式裝置，如手機(jī)或個(gè)人行動(dòng)助理(PDA)結(jié)
I=I O還有，SAM,尤其是微型SAM若流入市場(chǎng)，將對(duì)已廣泛應(yīng)用SAM的安全管理產(chǎn)生極大 的不安全隱患，黑客透過(guò)流出的SAM對(duì)系統(tǒng)進(jìn)行破解的機(jī)率也大為增加，將導(dǎo)致部分偽造 身份卡片的不良后果。此外，也有將SAM與射頻模組分離的設(shè)計(jì)方式，如藍(lán)牙。區(qū)域網(wǎng)內(nèi)一對(duì)多的方式。 但藍(lán)牙模組仍需要攜帶SAM與帶有射頻模組的使用端近距離配對(duì)。而區(qū)域網(wǎng)內(nèi)一對(duì)多的方 式，也只能在區(qū)域網(wǎng)內(nèi)使用，無(wú)法為遠(yuǎn)端使用端服務(wù)。綜上所述，現(xiàn)行利用SAM進(jìn)行身份驗(yàn)證的方式具有下列缺點(diǎn)1. 一體式身份驗(yàn)證機(jī)具成本過(guò)高、功耗大、在移動(dòng)設(shè)備上使用笨拙，不易攜帶。2.每一一體式身份驗(yàn)證機(jī)都要SAM，由于SAM是具有國(guó)家較高的安全密級(jí)產(chǎn)品，一 旦大規(guī)模流入市場(chǎng)，管理起來(lái)有一定的難度。3. SAM與藍(lán)牙結(jié)合以進(jìn)行短距離傳輸?shù)姆绞剑瑢⒁蛩{(lán)牙技術(shù)的無(wú)線傳輸特性使 SAM非常容易受到黑客攻擊。

實(shí)用新型內(nèi)容為解決以上現(xiàn)有技術(shù)存在的問(wèn)題，本實(shí)用新型提出一種遠(yuǎn)程比對(duì)系統(tǒng)，可解決已 知SAM設(shè)在使用者端所產(chǎn)生體積過(guò)大及低安全性的問(wèn)題。本實(shí)用新型可通過(guò)以下技術(shù)方案予以實(shí)現(xiàn)一種遠(yuǎn)程比對(duì)系統(tǒng)，其用以識(shí)別一卡片，包含至少一使用者端，其包含一射頻讀卡模組，其讀取該卡片后，依據(jù)該卡片內(nèi)的一卡片資料，在一網(wǎng)際網(wǎng)路中 傳輸加密識(shí)別信號(hào)；以及至少一伺服端，其透過(guò)該網(wǎng)際網(wǎng)路與該使用者端連線，該伺服端包含至少一安全模組，其接收該加密識(shí)別信號(hào)，且對(duì)該加密識(shí)別信號(hào)進(jìn)行解碼以識(shí)別 該卡片資料。由于采用以上技術(shù)方案，本實(shí)用新型可具有以下優(yōu)點(diǎn)(1)此遠(yuǎn)程比對(duì)系統(tǒng)可通過(guò)伺服端將安全模組集中管理，可提高系統(tǒng)整體安全性。[0018](2)此遠(yuǎn)程比對(duì)系統(tǒng)可通過(guò)伺服端將安全模組集中管理，且使用者端僅需配置射 頻讀卡模組，可降低系統(tǒng)整體成本。(3)此遠(yuǎn)程比對(duì)系統(tǒng)可在使用者端僅需配置射頻讀卡模組，由此可降低使用者端 的體積。
圖1為現(xiàn)有技術(shù)的框圖；圖2A為本實(shí)用新型的遠(yuǎn)程比對(duì)系統(tǒng)的實(shí)施例框圖；圖2B為本實(shí)用新型的遠(yuǎn)程比對(duì)系統(tǒng)的信號(hào)傳輸示意圖；圖3為本實(shí)用新型的遠(yuǎn)程比對(duì)系統(tǒng)的多使用者端解碼框圖。圖中100 身份驗(yàn)證機(jī)；110 安全解密模組；120 射頻模組；130 卡片；200 卡片；201 卡片資料；210:使用者端；211:射頻讀卡模組；212 芯片；213 驗(yàn)證碼；220 伺服端；221 安全模組；230:資料驗(yàn)證碼；240:加密識(shí)別信號(hào)；250 加密確認(rèn)信號(hào)； 260 加密資料；300 使用者端A ；301 使用者端B ；302 使用者端C ；303 使用者端D ；310 伺服端；311:接收物件；312 管理物件；320 安全模組A ；321 安全模組B ；322 安全模組C ；323 安全模組D。
具體實(shí)施方式
以下將參照相關(guān)附圖，進(jìn)一步描述本實(shí)用新型請(qǐng)參閱圖2A，為本實(shí)用新型的遠(yuǎn)程比對(duì)系統(tǒng)的實(shí)施例框圖。圖中，遠(yuǎn)程比對(duì)系統(tǒng) 用以識(shí)別一卡片200，此卡片200包含一卡片資料201。此系統(tǒng)包含至少一使用者端210及 一伺服端220。其中，使用者端210及伺服端220透過(guò)一網(wǎng)際網(wǎng)路相互連線。使用者端210 包含一射頻讀卡模組，此射頻讀取模組211讀取卡片200后，則依據(jù)卡片資料201，在網(wǎng)際 網(wǎng)路中傳輸一加密識(shí)別信號(hào)。伺服端220包含至少一安全模組221，伺服端220對(duì)安全模 組221進(jìn)行統(tǒng)一管理。此安全模組221接收使用者端210傳輸?shù)募用茏R(shí)別信號(hào)，且對(duì)加密 識(shí)別信號(hào)進(jìn)行解碼以識(shí)別卡片資料201。加密識(shí)別信號(hào)可以封包的方式傳送至伺服端220， 以降低讀取射頻模組120及安全模組221間的資料傳輸次數(shù)，如此，可令使用者端210及伺 服端220在網(wǎng)際網(wǎng)路中驗(yàn)證卡片資料201。其中，安全模組220為一安全解密(SAM)卡，使 用者端210可為一讀卡機(jī)。請(qǐng)?jiān)賲⒖紙D2B，為本實(shí)用新型的遠(yuǎn)程比對(duì)系統(tǒng)的信號(hào)傳輸示意圖。圖中，使用者端 210 (如2A圖)內(nèi)包含一芯片212，此芯片212中可嵌入一驗(yàn)證碼213，此驗(yàn)證碼213可為串 列排金鑰(USB KEY)。伺服端220 (如圖2A)對(duì)加密識(shí)別信號(hào)240解碼前，伺服端220則先 行對(duì)驗(yàn)證碼213進(jìn)行一驗(yàn)證動(dòng)作，若驗(yàn)證碼213正確，則伺服端220產(chǎn)生一資料驗(yàn)證碼230。伺服端220透過(guò)非對(duì)稱加密的方式傳輸資料驗(yàn)證碼230給使用者端210，使用者端210接收 此資料驗(yàn)證碼230后，根據(jù)資料驗(yàn)證碼230對(duì)卡片資料201 (如圖2A)進(jìn)行加密，以產(chǎn)生加 密識(shí)別信號(hào)240并傳輸給伺服端220。伺服端220針對(duì)此加密識(shí)別信號(hào)240進(jìn)行解碼，并識(shí) 別卡片資料201。而后，伺服端220利用資料驗(yàn)證碼230對(duì)已識(shí)別的卡片資料201進(jìn)行對(duì)稱 加密，并回傳加密確認(rèn)信號(hào)250給使用者端210。當(dāng)伺服端220與使用者端210完成交換資 料驗(yàn)證碼230及卡片200 (如圖2A)確認(rèn)的步驟后，伺服端220與使用者端210也利用資料 驗(yàn)證碼230加密伺服端220與使用者端210后續(xù)傳輸?shù)馁Y料，換言之，伺服端220及使用者 端210是透過(guò)一加密資料260進(jìn)行資料傳輸。再參考圖3，為本本實(shí)用新型的遠(yuǎn)程比對(duì)系統(tǒng)的多使用者端解碼框圖。本實(shí)施例 中，安全模組可以一矩陣形式組成，由伺服端310統(tǒng)一管理。伺服端310可內(nèi)建一管理物件 312及一接收物件311。接收物件311接收多個(gè)使用端傳輸?shù)募用茏R(shí)別信號(hào)后，由管理物件 312對(duì)多個(gè)加密識(shí)別信號(hào)進(jìn)行排隊(duì)管理，且管理物件312將多個(gè)矩陣形式的安全模組及多 個(gè)使用者端進(jìn)行配對(duì)，來(lái)對(duì)使用者端進(jìn)行排隊(duì)解碼。如圖所示，接收物件311接收使用者端 A，B，C，D (300，301，302，303)傳輸?shù)募用茏R(shí)別信號(hào)，并由管理物件312將使用者端A，B, C， D (300，301，302，303)及安全模組A，B, C，D (320，321，322，323)進(jìn)行配對(duì)，再由安全模組A， B，C，D (20，321，322，323)排隊(duì)解碼多個(gè)加密識(shí)別信號(hào)。但是，上述的具體實(shí)施方式
只是示例性的，是為了更好的使本領(lǐng)域技術(shù)人員能夠 理解本專利，不能理解為是對(duì)本專利包括范圍的限制；只要是根據(jù)本專利所揭示精神的所 作的任何等同變更或修飾，均落入本專利包括的范圍。
權(quán)利要求一種遠(yuǎn)程比對(duì)系統(tǒng)，其用以識(shí)別一卡片，特征在于包含至少一使用者端，其包含一射頻讀卡模組，其讀取該卡片后，依據(jù)該卡片內(nèi)的一卡片資料，在一網(wǎng)際網(wǎng)路中傳輸加密識(shí)別信號(hào)；以及至少一伺服端，其透過(guò)該網(wǎng)際網(wǎng)路與該使用者端連線，該伺服端包含至少一安全模組，其接收所述加密識(shí)別信號(hào)，且對(duì)所述加密識(shí)別信號(hào)進(jìn)行解碼以識(shí)別所述卡片資料。
2.如權(quán)利要求1所述的遠(yuǎn)程比對(duì)系統(tǒng)，其特征在于該安全模組以一矩陣形式組成。
3.如權(quán)利要求1所述的遠(yuǎn)程比對(duì)系統(tǒng)，其特征在于所述伺服端透過(guò)所述矩陣形式排 列的所述安全模組，為所述使用者端進(jìn)行排隊(duì)解碼。
4.如權(quán)利要求3所述的遠(yuǎn)程比對(duì)系統(tǒng)，其特征在于所述伺服端對(duì)所述安全模組及所 述使用者端進(jìn)行配對(duì)，對(duì)所述使用者端進(jìn)行排隊(duì)解碼。
5.如權(quán)利要求1所述的遠(yuǎn)程比對(duì)系統(tǒng)，其特征在于所述使用者端更包含一芯片，其嵌 入一驗(yàn)證碼。
6.如權(quán)利要求5所述的遠(yuǎn)程比對(duì)系統(tǒng)，其特征在于所述伺服端對(duì)所述加密識(shí)別信號(hào) 進(jìn)行解碼前，所述伺服端先行對(duì)該驗(yàn)證碼進(jìn)行驗(yàn)證，并產(chǎn)生一資料流驗(yàn)證碼。
7.如權(quán)利要求6所述的遠(yuǎn)程比對(duì)系統(tǒng)，其特征在于所述伺服端以非對(duì)稱加密的方式 與所述使用者端交換所述資料流驗(yàn)證碼。
8.如權(quán)利要求6所述的遠(yuǎn)程比對(duì)系統(tǒng)，其特征在于所述使用者端利用所述資料流驗(yàn) 證碼對(duì)所述卡片資料進(jìn)行加密，以產(chǎn)生所述加密識(shí)別信號(hào)。
9.如權(quán)利要求6所述的遠(yuǎn)程比對(duì)系統(tǒng)，其特征在于所述伺服端利用所述資料流驗(yàn)證 碼對(duì)已識(shí)別的所述卡片資料進(jìn)行對(duì)稱加密，回傳一加密確認(rèn)信號(hào)給所述使用者端。
10.如權(quán)利要求9所述的遠(yuǎn)程比對(duì)系統(tǒng)，其特征在于所述加密確認(rèn)信號(hào)及所述加密識(shí)別 信號(hào)使用封包的方式傳輸，以降低所述讀取射頻模組及所述安全模組間的資料傳輸次數(shù)。
專利摘要本實(shí)用新型公開(kāi)一種遠(yuǎn)程比對(duì)系統(tǒng)，其用以識(shí)別一卡片，此系統(tǒng)包含至少一使用者端及一伺服端，使用者端包含一射頻讀卡模組，其讀取卡片并依據(jù)卡片內(nèi)的卡片資料，在網(wǎng)際網(wǎng)路中傳輸加密識(shí)別信號(hào)，伺服端接收此加密識(shí)別信號(hào)，且對(duì)此加密識(shí)別信號(hào)進(jìn)行解碼以識(shí)別卡片資料。本實(shí)用新型可減小使用者端的體積小，且成本低，安全性高。
文檔編號(hào)G06K7/10GK201570048SQ20092021180
公開(kāi)日2010年9月1日 申請(qǐng)日期2009年11月3日 優(yōu)先權(quán)日2009年11月3日
發(fā)明者王潔鷹, 馬建華 申請(qǐng)人:江蘇誠(chéng)聯(lián)網(wǎng)絡(luò)信息技術(shù)有限公司上海分公司