目前市面的身份證閱讀器均為每個(gè)閱讀器里都包含一個(gè)安全加密模塊。由于安全加密模塊(SAM模塊)交付時(shí)間較長(cháng)，價(jià)格昂貴等因素，不適宜移動(dòng)聯(lián)通辦卡公司(或其他需批量采購的部門(mén)系統)大規模采購配備。

     本解決方案有效解決了上述問(wèn)題：本方案設計理念是將多個(gè)業(yè)務(wù)終端通過(guò)互聯(lián)網(wǎng)連接至一個(gè)安全加密模塊(SAM模塊)上，實(shí)現了多個(gè)業(yè)務(wù)終端共用一個(gè)安全加密模塊的功能。

     從2013年9月1日起，工業(yè)和信息化產(chǎn)業(yè)部制定的《電話(huà)用戶(hù)真實(shí)身份信息登記規定》，規定電話(huà)用戶(hù)入網(wǎng)時(shí)必須要登陸真實(shí)的身份信息。無(wú)紙化/實(shí)名制不僅是國家法律要求，也是各大運營(yíng)完善運營(yíng)管理機制，提升客戶(hù)質(zhì)量的重要基礎。但是現有的身份證識別器都是單機設備，導致了采購成本巨大;供貨周期漫長(cháng)，因此不適合大批量統一采購;特別是后期的升級費用更是巨大(2013年公安部已經(jīng)啟用了三代身份證，相當于幾年后，現在所有的身份證識別器需要重新購買(mǎi))。而且在運營(yíng)商的末梢終端，還有很多沒(méi)有電腦和業(yè)務(wù)系統。

     針對移動(dòng)末梢渠道無(wú)法驗證身份證真偽的問(wèn)題，我們提出適用于手機(以目前市場(chǎng)主流的android、IOS系統為主)的二代身份證閱讀器，通過(guò)手機的mini usb口，進(jìn)行身份證閱讀。設備由兩個(gè)主要的部分構成：讀頭設備和解碼設備。其中解碼設備是公安部提供的統一產(chǎn)品，讀頭設備為本方案涉及產(chǎn)品。

     考慮到將來(lái)公安部對解碼芯片的升級換代，本方案只需要更新網(wǎng)絡(luò )服務(wù)器上的解碼設備即可，無(wú)需更新業(yè)務(wù)終端讀取設備。

     將SAM模塊部署在云端服務(wù)器，客戶(hù)端讀取二代證內容信息之后交給云端安全模塊進(jìn)行解析，解析結果再返回到客戶(hù)端完成二代居民身份證閱讀和驗證工作。從而大大降低了二代證采購成本，提高了工作效率和產(chǎn)品普及率。

經(jīng)濟性分析

     1)購買(mǎi)成本便宜：因為只需在解碼服務(wù)器上安裝解碼設備，每個(gè)末梢終端只需要安裝讀卡設備,因此，成本大大降低?？山档统杀?0%。

     以廣東移動(dòng)以4萬(wàn)個(gè)采購量計算，可以節省3000多萬(wàn)的采購成本。如果推廣到全國，將獲得更大的經(jīng)濟效益。

　　2)升級費用低：將來(lái)公安部推廣三代身份證，現有的二代證閱讀器，將來(lái)必定要重新購買(mǎi)最新的身份證閱讀器，造成極大的浪費。因為解碼器都在服務(wù)器上，所以，每個(gè)柜臺的讀碼器無(wú)需更換，只需更換、升級服務(wù)器上的解碼器即可?？山档统杀?0%。

　　3. 推廣性分析

　　1) 實(shí)現了全渠道覆蓋

　　針對無(wú)電腦、無(wú)系統的末梢終端，只需通過(guò)手機連接就能實(shí)現身份證識別、閱讀。大大降低了實(shí)名制全渠道覆蓋的實(shí)施難度。

　　2) 使用方便，即插即用

　　只需要在運營(yíng)商公司內網(wǎng)的服務(wù)器上安裝解碼設備即可為全省服務(wù)，便于省公司公司統一管理。對于末梢終端的客服人員，只需把讀碼設備和手機相連即可。因此推廣實(shí)施難度很小，等同于單機版身份證閱讀器。

　　4. 安全性分析

　　以往的“在線(xiàn)數據庫對比識別”、通過(guò)手機拍照身份證采用OCR技術(shù)獲取信息，存在巨大的漏洞：身份信息無(wú)法識別真偽，身份證本身也無(wú)法真偽;對于假身份證、“套牌身份證”只有通過(guò)公安部的sam解碼模塊，才能做到真正識別。

　　任何最準確、最有效的身份證閱讀/識別設備(方案)都不能缺少公安部授權的安全加密模塊(SAM模塊);每個(gè)身份證的識別真偽、數據解碼，整個(gè)過(guò)程是個(gè)相互驗證的過(guò)程，其中有40次以上數據握手過(guò)程，這些過(guò)程使用的協(xié)議均為公安部SAM模塊的加密協(xié)議，是解密不了的;數據結果經(jīng)過(guò)解碼服務(wù)器設備端通過(guò)公安部提供的dll進(jìn)行解碼，同時(shí)需要SAM模塊的鑒權文件，否則無(wú)法解碼; 解碼后數據可以根據要求送達到指定的目的地，默認傳送到讀卡終端所在電腦/手機。