二代居民身份证智能验证系统 【技术领域】
本发明涉及一种智能验证系统，尤其是涉及一种二代居民身份证智能验证(阅读)系统。
背景技术
第二代居民身份证使用非接触式IC卡芯片作为“机读”存储器。优点是芯片存储容量大，写入的信息可划分安全等级，分区存储，按照管理需要授权读写，也可以将变动信息(如住址变动)追加写入；芯片使用特定的逻辑加密算法，有利于证件制发、使用中的安全管理，增强防伪功能；芯片和电路线圈在证卡内封装，能够保证证件在各种环境下正常使用，寿命在十年以上；并且具有读写速度快，使用方便，易于保管，以及便于各用证部门使用计算机网络核查等优点。
目前市场上销售的二代居民身份证验证、阅读机具普遍存在以下问题：
1、必须与计算机连接使用，不能单独使用。
2、必须在计算机端完成信息应用，设备不具有信息二次处理功能。
3、不具备安全网络传输功能。
4、不具备轻巧携带功能，体积过于庞大。
5、不具备智能操作应用和扩展应用。
【发明内容】
本发明提供了一种二代居民身份证智能验证系统以解决上述问题中所存在的不足之处。
为了解决以上技术问题，本发明采用的技术方案是：一种二代居民身份证智能验证系统，它由终端设备系统、安全传输系统、管理系统、应用系统组成；
终端设备系统采用便携式移动智能化设计，由硬件子平台、系统和软件子平台、二代证子平台、3G子平台、输入输出子平台组成。
硬件子平台由中央处理器、控制器，RAM、ROM模块，存储器模块，电源模块组成；
系统和软件子平台主要由Windows mobile(CE)智能操作系统、应用软件、数据库、加解密软件组成；
二代证子平台包含二代证模块、二代证内嵌天线；
3G子平台包含3G模块(兼容2G)、天线；
输入输出子平台由显示模块，I\O设备模块，RJ45网络接口，USB、蓝牙、红外、RS232、SIM模块组成。
安全传输系统主要由VPN防火墙、认证服务器组成，终端系统设备内建VPN客户端；
安全传输系统使用有线+无线混合组网VPN安全传输技术，终端设备和后台服务器之间通过认证之后建立VPN连接。
本发明的特点如下：
一、新，集验证、阅读、通讯、显示、输出、便携等功能为一体的小巧智能机具。
二、快，瞬间完成身份验证、阅读，即时完成信息比对和二次应用，实时数据安全传输管理。
三、优，二代身份证验证(阅读)技术、智能操作系统、3G无线通话+传输技术、信息显示输出技术、信息二次智能应用技术、便携式设计、独立供电设计等，还可与相关设备连接后完成定位、打印、办公等功能。
四、强，可应用于所有与二代身份证信息验证、阅读、使用的相关行业。
本发明可以在不与计算机连接的情况下单独使用，具备了安全网络传输功能，体积小便于携带，可进行智能操作、扩展了使用范围。
【附图说明】
下面结合附图和具体实施方式对本发明作进一步详细的说明。
图1是本发明的网络拓扑图。
图2是本发明的终端设备系统框图。
图3是本发明的操作流程图。
【具体实施方式】
本发明由终端设备系统、安全传输系统、管理系统、应用系统组成。
一、终端设备系统如图2所示：
终端设备系统采用便携式移动智能化设计，由硬件子平台、系统和软件子平台、二代证子平台、3G子平台、输入输出子平台组成。
硬件子平台包含：中央处理器、控制器，RAM、ROM模块，存储器模块，电源模块组成。
系统和软件子平台包含：Windows mobile(CE)智能操作系统、应用软件、数据库、加解密软件等组成。
二代证子平台包含：二代证模块、二代证内嵌天线组成。
3G子平台包含：3G模块(兼容2G)、天线组成。
输入输出子平台包含：显示模块，I\O设备模块，RJ45网络接口，USB、蓝牙、红外、RS232、SIM模块组成。
二、安全传输系统：
如图1所示，传输系统使用有线+无线混合组网VPN安全传输技术，终端设备和后台服务器之间通过认证之后建立VPN连接，适合在城乡同时建立安全传输系统。
传输系统主要包括：VPN防火墙、认证服务器，终端系统设备内建VPN客户端。
三、管理系统：
二代身份证智能验证(阅读)系统提供系统管理功能，功能包括：终端管理、网络管理、系统管理等。
终端管理：管理终端与后台服务器之间的通讯，同时服务器通过网络向终端进行管理，管理终端系统的运行和数据交换。
网络管理：提供服务器与终端之间的网络管理，包括终端设备认证，VPN隧道建立、数据传输和数据交换。
系统管理：实现图形化、界面化的管理，完成系统内终端设备的管理、网络的管理、信息的管理、数据的管理、系统用户的管理等管理功能。
四、应用系统：
应用系统包括：服务器管理信息系统、行业应用管理信息系统等组成。提供针对不同行业、不同应用的系统解决方案。
本发明具有以下功能和优点：
一、便携式设计：
在不足手掌大小的范围内，集成了3.5寸液晶显示屏，移动式处理器系统，windows mobile(CE)智能操作系统，二代身份证验证(阅读)模块、3G无线通话+传输模块、充电式电源模块、天线、I\O接口、SIM卡、SD存储卡槽等终端内嵌设备，完全可以做到随时从口袋中取出即可使用。
二、智能操作系统：
终端采用Windows Mobile(CE)智能操作系统，系统将熟悉的WindowsMobile(CE)桌面扩展到了个人设备中。Windows Mobile(CE)是微软为手持设备推出的“移动版Windows Mobile(CE)”。
硬件支持：触摸屏操作、WiFi无线网络，GPS卫星定位，FM收音机，3G或3.5G高速网络(向下兼容2G)，另配有红外、蓝牙及用于和电脑同步用的迷你USB接口。Host-USB能直接读取U盘里的文件，通过驱动可以实现外接鼠标、键盘。可连接外置打印机。提供迷你摄像头。
软件支持：Internet Explorer、Office Mobile、ActiveSync、电话功能、短信和彩信功能、Outlook、Windows Media Player、联系人管理、事物管理、以及第三方应用软件。
三、3G无线通话+传输功能：
终端内建3G模块，可以随时随地完成语音通话和数据传输。3G(3rd-generation，第三代移动通信技术)，是指支持高速数据传输的蜂窝移动通讯技术。3G服务能够同时传送声音(通话)及数据信息(电子邮件、即时通信等)。代表特征是提供高速数据业务。能够在全球范围内更好地实现无线漫游，并处理图像、音乐、视频流等多种媒体形式，提供包括网页浏览、电话会议、电子商务等多种信息服务，同时也要考虑与已有2G系统的良好兼容性。
四、信息显示、输出功能：
终端设备配备LCD 3.5英寸触摸彩色显示屏，读取第二代身份证内信息时可以将IC卡居民身份证内的文字、数字压缩相片等个人信息读出并显示在内置液晶显示屏上，进行身份证的识别及核验，同时提供信息查询，打印，导出，上传，比对、黑名单等操作。
五、多种信息应用方式：
可灵活应用于公安，民政，银行，宾馆，民航，邮局，证券等场所进行身份证核验，系统提供基于网络信息管理的模式，可以方便、快速的将信息通过终端设备传输到后台服务器，完成信息的综合使用。
使用范围：
1、公安：身份证申领、户口登记迁移、人口管理、移动警务、驾驶证申领、特行管理信息系统等。
2、民政：求学、考试、就业、参军、婚姻登记等。
3、民航：机票购买、登机等。
4、银行：开户、信用卡交易、大额取款等。
5、旅馆：住宿登记等。
6、邮局：领取邮件汇款等。
7、证券：股票、期货交易等。
8、电信：电话手机开户、各种通信业务等。
9、单位：出入管理、人力资源管理等
六、安全传输：
系统支持VPN安全传输技术，虚拟专用网(VPN)被定义为通过一个公用网络(通常是Internet)建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。虚拟专用网是对企业内部网的扩展。虚拟专用网可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。虚拟专用网可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。
VPN主要采用的四项安全保证技术：隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。
七、远程管理：
系统提供远程管理功能，远程管理是在网络上由服务器或者是一台电脑(主控端Remote/客户端)远距离去控制终端(被控端Host/服务器端)的技术。
当操作者使用主控端服务器(或PC)控制被控端终端时，就如同坐在被控端终端的屏幕前一样，可以启动被控端终端的应用程序，可以使用被控端终端的文件资料，甚至可以利用被控端终端的外部打印设备(打印机)和通信设备来进行打印和访问互联网，就像你利用遥控器遥控电视的音量、变换频道或者开关电视机一样。
八、多种产品应用方式：
系统提供基于联网和脱机使用两种方式，又提供基于联网的局域网应用方式、有线网络应用方式、无线网络应用方式、3G网络应用方式等，可以满足现今社会所有的产品应用方式。(详见第五章系统网络拓扑图)
九、独立供电：
终端提供交流转直流供电和内置电池供电两种供电模式，内置电池提供独立供电模式，内置可充式高能锂电池，保证在无外接电源情况下，也能长时间连续工作。
十、升级、维护：
为了使系统能高速地运转，我们的系统提供实时在线软件升级、维护功能，可以通过服务器自动分发更新程序，实现系统软件免维护。同时提供硬件升级、维护服务和产品定制服务满足不同行业用户的需要。