身份证阅读机具中的安全加密单元及其应用方法

摘要

身份证阅读机具中的安全加密单元及其应用方法，其特征是所述的安全加密单元(Secure Crypto Element，SCE)用于身份证阅读机具中，使用非对称算法对GA 467‐2013标准SAM_A输出的身份证机读信息(简称ID_Data)加密或签名，保证ID_Data不在客户端或网络通道上被篡改或复用；加密方法包括：SCE使用系统公钥加密ID_Data，生成身份证机读信息密文(简称En_ID_Data)上传后台系统，后台系统使用系统私钥解密En_ID_Data得到ID_Data；签名方法包括：SCE使用SCE私钥对ID_Data签名生成ID_Data_DS，与ID_Data一道上传后台系统，后台系统使用SCE公钥验证ID_Data_DS。

主权项

身份证阅读机具中的安全加密单元及其应用方法，所述的安全加密单元(Secure Crypto Element，SCE)是单一安全芯片或者是一个安全芯片或模块的部分功能单元，SCE用于身份证阅读机具中，使用一个或多个通讯接口与身份证阅读机具中的MCU、SAM_A或其他器件相连，接收GA 467‐2013标准SAM_A业务终端接口输出的身份证机读信息(简称ID_Data)，使用非对称密码算法对ID_Data进行加密或签名，应答输出身份证机读信息密文(简称En_ID_Data)或ID_Data及其数字签名(简称ID_Data_DS)，供后台系统解密或验证，避免网络系统身份证阅读机具客户端伪造或复用ID_Data的安全隐患。