目前市面的身份證閱讀器均為每個閱讀器里都包含一個安全加密模塊。由于安全加密模塊(SAM模塊)交付時間較長,價格昂貴等因素,不適宜移動聯通辦卡公司(或其他需批量采購的部門系統)大規模采購配備。
本解決方案有效解決了上述問題:本方案設計理念是將多個業務終端通過互聯網連接至一個安全加密模塊(SAM模塊)上,實現了多個業務終端共用一個安全加密模塊的功能。
從2013年9月1日起,工業和信息化產業部制定的《電話用戶真實身份信息登記規定》,規定電話用戶入網時必須要登陸真實的身份信息。無紙化/實名制不僅是國家法律要求,也是各大運營完善運營管理機制,提升客戶質量的重要基礎。但是現有的身份證識別器都是單機設備,導致了采購成本巨大;供貨周期漫長,因此不適合大批量統一采購;特別是后期的升級費用更是巨大(2013年公安部已經啟用了三代身份證,相當于幾年后,現在所有的身份證識別器需要重新購買)。而且在運營商的末梢終端,還有很多沒有電腦和業務系統。
針對移動末梢渠道無法驗證身份證真偽的問題,我們提出適用于手機(以目前市場主流的android、IOS系統為主)的二代身份證閱讀器,通過手機的mini usb口,進行身份證閱讀。設備由兩個主要的部分構成:讀頭設備和解碼設備。其中解碼設備是公安部提供的統一產品,讀頭設備為本方案涉及產品。
考慮到將來公安部對解碼芯片的升級換代,本方案只需要更新網絡服務器上的解碼設備即可,無需更新業務終端讀取設備。
將SAM模塊部署在云端服務器,客戶端讀取二代證內容信息之后交給云端安全模塊進行解析,解析結果再返回到客戶端完成二代居民身份證閱讀和驗證工作。從而大大降低了二代證采購成本,提高了工作效率和產品普及率。
經濟性分析
1)購買成本便宜:因為只需在解碼服務器上安裝解碼設備,每個末梢終端只需要安裝讀卡設備,因此,成本大大降低。可降低成本90%。
以廣東移動以4萬個采購量計算,可以節省3000多萬的采購成本。如果推廣到全國,將獲得更大的經濟效益。
2)升級費用低:將來公安部推廣三代身份證,現有的二代證閱讀器,將來必定要重新購買最新的身份證閱讀器,造成極大的浪費。因為解碼器都在服務器上,所以,每個柜臺的讀碼器無需更換,只需更換、升級服務器上的解碼器即可。可降低成本90%。
3. 推廣性分析
1) 實現了全渠道覆蓋
針對無電腦、無系統的末梢終端,只需通過手機連接就能實現身份證識別、閱讀。大大降低了實名制全渠道覆蓋的實施難度。
2) 使用方便,即插即用
只需要在運營商公司內網的服務器上安裝解碼設備即可為全省服務,便于省公司公司統一管理。對于末梢終端的客服人員,只需把讀碼設備和手機相連即可。因此推廣實施難度很小,等同于單機版身份證閱讀器。
4. 安全性分析
以往的“在線數據庫對比識別”、通過手機拍照身份證采用OCR技術獲取信息,存在巨大的漏洞:身份信息無法識別真偽,身份證本身也無法真偽;對于假身份證、“套牌身份證”只有通過公安部的sam解碼模塊,才能做到真正識別。
任何最準確、最有效的身份證閱讀/識別設備(方案)都不能缺少公安部授權的安全加密模塊(SAM模塊);每個身份證的識別真偽、數據解碼,整個過程是個相互驗證的過程,其中有40次以上數據握手過程,這些過程使用的協議均為公安部SAM模塊的加密協議,是解密不了的;數據結果經過解碼服務器設備端通過公安部提供的dll進行解碼,同時需要SAM模塊的鑒權文件,否則無法解碼; 解碼后數據可以根據要求送達到指定的目的地,默認傳送到讀卡終端所在電腦/手機。