[发明专利]一种手机双向验证终端及方法

摘要

本发明为一种手机的双向验证终端及方法，该验证终端包括平台服务器、生物识别验证服务器、身份证验证服务器、用户手机、被配置在用户手机上的手机客户端、手机服务器功能插件、手机双向验证终端；生物识别验证服务器、身份证验证服务器、用户手机、被配置在用户手机上的手机客户端、手机服务器功能插件、手机双向验证终端通过与平台服务器设有的数据库连接，使得手机可验证手机验证终端的合法性，又通过验证终端对手机身份证验证实现手机功能的应用，本发明通过双向验证提高手机应用的安全性。并且本发明可对于身份证验证服务器的数据库的信息进行更好的数据加密和数据解密，避免了数据库的信息的丢失和泄露。

主权项

1.一种手机双向验证终端，其特征在于：包括平台服务器、生物识别验证服务器、身份证验证服务器、用户手机、被配置在用户手机上的手机客户端、手机功能服务器插件、手机双向验证终端；所述平台服务器设有数据库，所述数据库存储有以下的一种或多种组合：用户手机的手机号码、二维码、用户手机生物识别组合码、用户手机姓名、地址、身份证号码、通讯区域编码，生物识别验证服务器识别码、手机功能服务器插件识别码、手机双向验证终端产品序列号和芯片识别码终及端注册用户信息，注册用户信息包括注册名称、地址、注册联系人、联系方式及注册权限；生物识别验证服务器存储有以下的一种或多种组合：用户手机的识别码、手机号码、用户的人脸、瞳孔、语音、指纹、用户手机注册的生物识别组合码；身份证验证服务器通过与平台服务器设有的数据库、生物识别验证服务器连接，根据平台服务器设有的数据库的信息验证其是否与生物识别验证服务器的信息匹配，若匹配，则通过验证，并向用户手机输出身份证验证服务器识别码；其中，所述身份证验证服务器包括设置了优先级的更先级子服务器和更晚级子服务器，每个验证单元都配有与之独一匹配的序列号模块，序列号模块与验证单元联结，其中存储有代表所联结子服务器的唯一序列号，以及配置单元，多个数据库的信息验证单元以及配置单元通过ZigBee互相联结；更先级子服务器在当需要输出数据库的信息时，用户终端将其对应的序列号模块与更先级子服务器联结，接收序列号模块中保存的序列号，确认当前用户终端有权限操作该更先级子服务器之后，更先级子服务器对输出数据库的信息的事项进行事项等级确认，之后将包括事项等级的数据库的信息接收请求和自身序列号发送至配置单元；配置单元在接收到数据库的信息接收请求后，将该请求向所有更晚级子服务器发散；更晚级子服务器接收到发散消息后，检查自身是否存储有所请求的数据库的信息，若有，待各自的操作用户终端将与之对应的管理序列号模块联结到更晚级子服务器进行操作时，对用户终端进行提示，经用户终端操作后，各个更晚级子服务器将管理序列号模块中保存的序列号连同自身存储的数据库的信息发送到管理服务器，发送完毕后，更晚级子服务器按照数据库的信息接收请求中包含的事项等级，确定是否删除本机存储的数据库的信息；配置单元接收到更晚级子服务器分别发送的数据库的信息和相应的序列号后，按照数据库的信息发送方和接收方的序列号，生成表示输出数据库的信息的事项的事项密码，该事项密码按照以下的方式生成：对于每一子服务器，配置单元中都存储有与之对应的3位隐藏序列号，管理服务器按照事项所涉及的所有子服务器，接收所有相应的隐藏序列号，确定隐藏序列号的数量n，生成位数为13位的事项初始码，其中该事项初始码从第1位开始，每3位都和某一子服务器的隐藏序列号相同，最后8位则为一串随机字符，对于13位的事项初始码，采用整体移位加密方式生成事项密码，即将每位字符均向左或向右移动若干位，右边或左边空出的位数由左边或右边多出的字符补满，配置单元将更晚级子服务器分别发送的数据库的信息设置为通过事项密码才能接收，并将其与生成的事项密码发送给更先级子服务器；更先级子服务器接收到配置单元发送的更晚级子服务器的数据库的信息和生成的事项密码后，将数据库的信息存储于更先级子服务器内，将事项密码存储到与更先级子服务器联结的序列号模块中，用于之后用户终端通过序列号模块联结到更先级子服务器后，更先级子服务器接收到序列号模块中存储的事项密码后，用户终端才能接收或处理关于该事项的数据库的信息。