[发明专利]一种保护公民身份证复印件安全使用技术

摘要

本发明实现了在公民办理身份证复印业务时，公民个人与复印件使用机构之间的身份认证，既防止公民个人使用虚假身份证到合法机构办理业务，又防止未经公安机关核实的非法个人或者单位收集公民身份证复印件资料。为实现所述安全保护目的，采用了相应的数据加密和身份认证信息安全技术，使用一系列加密密文作为身份证复印件标注信息，同时为了防止这些密文标注过的复印件资料被再次复印使用，在技术实现中增加了便于第三方机构鉴别标注信息真伪性的公安机关签名信息，使得经过一次标注后的身份证复印件在任何第三方处均可以轻易鉴定真伪，但是不能再次使用，防止发生公民在机构甲处进行的身份证复印资料被再次用于机构乙处。

主权项

一种基于数据加密和身份认证保护的身份证安全复印的方法，其特征在于，所述方法中引入具有权威公信力的国家公安机关，公安机关自身掌握着全国所有合法公民的详细个人身份信息，并且设有公开钥KGP和私有密钥KGS，其中，公开钥KGP对外公开，私有密钥KGS只有公安机关知晓；同时，IDA为公民A的唯一身份标识，所有合法公民A到公安机关申请登记与个人身份标识IDA绑定的密钥KA，KA为数据加密过程中使用的密钥，并且只有公民A和公安机关两者知晓该密钥KA；对于需要留存用户身份证复印件信息的机构C，首先在公安机关登记注册，然后由公安机关针对上述机构C的身份真实性、复印业务的资质进行核实，核实后由公安机关分配具有唯一性身份标识作用的机构C的身份标识IDC和与身份标识IDC绑定的密钥KC，IDC对外公开并且在公安机关网站可查询验证真伪性，密钥KC只有机构C和公安机关知晓；所述方法通过在身份证复印件上标注证件提供者公民A与机构C的身份认证信息和鉴别密文信息，在公民严格保护个人密钥KA、机构C严格保护密钥KC的情况下，既能使得机构C证实被复印的身份证件是否真实，又能够防止非法单位冒用正规企事业单位名义收集公民身份证复印件资料，同时为第三方核验发生标注消息的复印件真伪性提供了便利，以及防止非法分子采用移植标注信息的方法将真实标注信息与虚假身份证复印图像整合在一起伪造身份证复印件资料；所述方法中公民A向公安机关申请保护身份证复印件安全业务请求是在线进行的，后续所有的身份证复印件提供者公民A与机构C的身份认证、第三方对标注复印件鉴别在非联网的情形下离线实现；所述方法具体步骤如下，第一步，公民A到公安机关网站或者到需要办理相关业务的机构C处获取该机构C的身份标识IDC；第二步，公民A向公安机关网站发送身份证复印请求TA，其中，符号||为两个相邻信息拼接符，E为事先约定的数据加密算法，并且数据加密算法E为公众所知晓；第三步，公安机关收到TA后，从其内部数据库根据公民A的身份标识IDA检索得到与之关联的密钥KA，其中，TA中的IDA作为TA的辅助身份核实信息，然后使用KA将解密得到IDA||IDC，公安机关根据身份标识IDC检索出与其关联的密钥KC；第四步，公安机关生成复印凭证T，其中，m＝IDA||IDC||K||Time，将该凭证T发送给公民A，其中，K为公安机关为公民A和机构C之间生成的密钥，Time为时间戳且与密钥K绑定当次有效；第五步，公民A收到T之后使用密钥KA将T解密得密钥K，同时A解密得到密文和公民A将和标注于身份证复印件纸张空白处并交给机构C，此处的身份证复印件纸质空白处是指身份证复印件纸质上除了身份证复印图像之外没有任何其它标注密文信息；第六步，机构C拿到A标注的身份证复印件之后，首先核验公民A的真实身份证件与复印件上身份证复印图像信息是否一致，若上述两者一致，则机构C使用KC将公民A标注在身份证复印件空白处的密文信息解密，获得密钥K以及密文机构C解密得到的密文验证与公民A在身份证复印件上标注的信息是否一致，若上述两者一致，则机构C将K写在复印件空白处；第七步，公民A将解密T得到的密钥K与机构C签注的密钥K进行验证，如果上述两者一致，公民A验证机构C为合法单位，此次复印成功结束。