[发明专利]身份证读卡终端与云认证平台认证方法和系统

摘要

本发明提供一种身份证读卡终端与云认证平台认证方法和系统，其中，方法包括：身份证读卡终端发送身份证读卡终端传输信息至云认证平台，云认证平台接收身份证读卡终端传输信息，接收对身份证读卡终端证书或身份证读卡终端证书编号进行查询的查询结果，如果查询结果为无效，获得身份证读卡终端证书异常提示，根据身份证读卡终端证书异常提示对身份证读卡终端发送的信息进行处理；如果查询结果为有效，获得身份证读卡终端证书有效提示；云认证平台使用预存的根证书验证身份证读卡终端证书是否合法，如果合法，则判断身份证读卡终端证书正常；身份证读卡终端至少接收云认证平台发送的云认证平台传输信息，使用预存的根证书认证证书是否正常。

主权项

1.一种身份证读卡终端与云认证平台认证方法，其特征在于，包括：身份证读卡终端发送身份证读卡终端传输信息至云认证平台，所述身份证读卡终端传输信息至少包括身份证读卡终端证书，所述身份证读卡终端证书至少包括：身份证读卡终端证书内容信息，对所述身份证读卡终端内容信息进行签名得到的身份证读卡终端证书签名信息，其中，所述身份证读卡终端内容信息至少包括身份证读卡终端证书编号；所述云认证平台接收所述身份证读卡终端传输信息，接收对身份证读卡终端证书或所述身份证读卡终端证书编号进行查询的查询结果，所述查询结果为数字证书在线查询服务器对身份证读卡终端证书或所述身份证读卡终端证书编号进行在线查询是否有效得到的；如果查询结果为无效，所述云认证平台获得身份证读卡终端证书异常提示，根据所述身份证读卡终端证书异常提示对所述身份证读卡终端发送的信息进行处理；如果查询结果为有效，所述云认证平台获得身份证读卡终端证书有效提示；所述云认证平台使用预存的根证书的公钥对所述身份证读卡终端证书签名信息进行解密，得到身份证读卡终端证书内容信息第一摘要，对所述身份证读卡终端证书内容信息进行散列计算，得到身份证读卡终端证书内容信息第二摘要，判断所述身份证读卡终端证书内容信息第一摘要与所述身份证读卡终端证书内容信息第二摘要是否相同，如果相同，则判断所述身份证读卡终端证书合法，所述身份证读卡终端证书正常；所述身份证读卡终端至少接收所述云认证平台发送的云认证平台传输信息，所述云认证平台传输信息至少包括：认证证书；所述认证证书至少包括：认证证书内容信息和对认证内容信息进行签名得到的认证证书签名信息；所述身份证读卡终端使用预存的根证书的公钥对所述认证证书签名信息进行解密，得到认证证书内容信息第一摘要，对所述认证证书内容信息进行散列计算，得到认证证书内容信息第二摘要，判断所述认证证书内容信息第一摘要与所述认证证书内容信息第二摘要是否一致；如果不一致，判断所述认证证书不合法，所述身份证读卡终端停止向所述云认证平台发送信息；如果一致，判断所述认证证书合法，所述认证证书正常。