[发明专利]一种身份证信息传输方法和系统

摘要

本发明一种身份证信息传输方法和系统，其中方法包括：读卡器接收到读卡指令后，发送安全通道建立请求至后台服务器；后台服务器生成第一随机因子并发送至读卡器；读卡器将第一随机因子发送至电子签名设备；电子签名设备生成第一签名数据发送至读卡器；读卡器接收第一发送数据发送至后台服务器；后台服务器验证电子签名设备的数字证书，对第一签名数据进行验签操作，如果验签不通过，则结束流程；如果验签通过，则基于第一随机因子和第二随机因子生成第三随机因子，得到加密数据，将第二传输数据发送至读卡器；电子签名设备验证后台服务器的数字证书，对第二签名数据进行验签操作，得到第三随机因子，并利用第三随机因子计算得到第一传输密钥。

主权项

1.一种身份证信息传输方法，其特征在于，包括：未设置有SAM模块的读卡器接收到读卡指令，发送安全通道建立请求至后台服务器；所述后台服务器接收所述安全通道建立请求，生成第一随机因子，并将所述第一随机因子发送至所述读卡器；所述读卡器接收所述第一随机因子，将所述第一随机因子发送至电子签名设备；所述电子签名设备接收所述第一随机因子，利用所述电子签名设备的私钥对第一待签名数据签名，生成第一签名数据，将第一发送数据发送至所述读卡器，其中，所述第一待签名数据至少包括所述第一随机因子，所述第一发送数据至少包括所述第一签名数据和所述电子签名设备的数字证书；所述读卡器接收所述第一发送数据，将所述第一发送数据发送至所述后台服务器；所述后台服务器接收所述第一发送数据，验证所述电子签名设备的数字证书，在验证通过后，对所述第一签名数据进行验签操作，如果验签不通过，则结束流程；如果验签通过，则所述后台服务器生成第二随机因子，并基于所述第一随机因子和所述第二随机因子生成第三随机因子，利用所述电子签名设备的公钥加密所述第三随机因子，得到加密数据，利用所述后台服务器的私钥对所述加密数据进行签名，得到第二签名数据，利用所述第三随机因子计算得到第二传输密钥，将第二传输数据发送至所述读卡器，其中，所述第二传输数据包括所述第二签名数据、所述加密数据和所述后台服务器的数字证书；所述读卡器接收所述第二传输数据，将所述第二传输数据发送至所述电子签名设备；所述电子签名设备接收所述第二传输数据，验证所述后台服务器的数字证书，在验证通过后，对所述第二签名数据进行验签操作，如果验签通过，则利用所述电子签名设备的私钥对所述加密数据进行解密操作，得到所述第三随机因子，并利用所述第三随机因子计算得到第一传输密钥；所述电子签名设备利用所述第一传输密钥对所述读卡器与所述后台服务器之间传输的数据进行加解密，所述后台服务器利用所述第二传输密钥对所述读卡器与所述后台服务器之间传输的数据进行加解密。