一种身份证信息管理框架

一种身份证信息管理框架

1代身份证实际发展服务。在技术方面,首先应建立“一代证”管理系统,并在一定的时间和地域内开发、使用和使用的服务体系上实现“一网三部”人口信息资源是人类社会最宝贵的基本资源。国家制定和实施各项政策、法规和经济发展的重要依据。人口管理的信息化、证件化是加强国家行政管理、强化公安治安管理、方便群众生活、促进社会、经济发展的需要,也是一个国家管理水平、文明程度的标志之一。居民身份证信息管理是人口信息管理的重要组成部分,在其中起着举足轻重的作用,关系到每个人的切身利益,可以说,身份证已经成为现代人社会生活中不可缺少的证件之一。自1985年我国开始实施居民身份证制度以来,居民身份证为公民从事各项活动提供了方便,极大促进社会和经济发展。但由于当时技术、管理水平有限,第一代居民身份证(以下简称“一代证”)难免存在一些缺陷:比如信息量少、安全系数低、易于仿造、难于识别真假等,导致近年来社会上出现办理假身份证的违法犯罪活动现象,并且有逐年上升趋势,给社会治安带来了新的难题,严重扰乱了社会秩序和经济秩序。为了避免上述情况,更好的为社会公众服务,国务院于2001年10月发布“国函[200162号”文《关于换发第二代居民身份证有关问题的批复》要求采用非接触式IC技术和指纹自动识别技术制作第二代居民身份证,并在“十五”末完成全国绝大部分地区第二代居民身份证的换发工作。2001年10月16日,公安部下发了《关于印发<全国换发第二代居民身份证工作方案>的通知》(公通字[2001]82号),要求各级公安机关,在当地政府的领导下,认真组织实施,按期完成任务。“二代证”换发工作是一项庞大的系统工程,无论是在发证数量、发证的集中性,还是在应用现代高新技术方面,都比制发“一代证”要求更高,工作任务十分艰巨。要优质、高效地完成这项工作,必须进行充分地分析和研究,形成以户政管理为基础、以人口信息管理系统和公安计算机网络为依托的一整套完整的“二代证”信息管理系统技术框架。它将为“二代证”的信息采集,数据管理、维护、传输、查询以及证件的制作发放、管理提供一整套完整的解决方案,为“二代证”换发工作提供信息基础和技术保障。2级、无底卡制证传统的“有底卡”居民身份证制作(以下简称制证)要经过群众去指定照相馆照相,到公安机关申办手续,再由公安机关从派出所、县市(区)公安(分)局、地市公安局、最后到省公安厅居民身份证制作中心(以下简称制证中心)一级一级传送底卡。仅传送时间就达1~2个月,制证中心则要通过验卡、翻拍、冲片、检片、扩印、印章、塑封等十多道工序才能完成整个制证流程。而无底卡制证采用了网络通信技术、数据库技术、数码照相技术等高新技术,实现了从信息采集到制证全过程的数字化和网络信息化,将照片信息和文字信息在计算机上集成为身份证“底卡”,再通过公安网络或电话网络传送到制证中心,过去l~2个月的底卡传送周期可在数秒钟之内完成;传统制证工艺中的验卡、翻拍、冲片、检片过程也全部被缩减,只留下扩印、印章、塑封等几道工序,解决了传统制证多次翻拍,人像失真或信息和图像不匹配,证件质量差以及多错、重证号等难题。因此缩短了制证周期,从根本上解决了长期困扰户政管理工作的群众办证、领证难等事关重大的问题。3“二代证”管理系统功能分析目前,云南省治安管理的运行体制是四级模式:派出所级———县(市)级———地(州、市)级———省厅级,为了实现“二代证”信息采集、传输、校验、审核、制证、发放等,各级应用系统的功能不尽相同,下面针对云南省的实际情况,详细分析各级“二代证”功能需求。3.1管理及维护流程主要完成数据采集、维护、传输,二代证业务处理、信息查询、数据维护及用户管理等功能。采集、维护包括对身份证各数据项(含照片信息)的采集、修改、删除功能;业务管理包括二代证证件领、二代证证件补领、二代证证件催办、二代证证件换领、二代证证件领取发放五个功能模块;信息查询提供身份证制证流程环节中任何条件的查询功能;数据维护主要是数据备份、恢复和传输;系统维护包括用户管理、字典管理、系统参数配置以及在线升级等功能。3.2共同查询与分析地市级二代证管理系统主要实现“二代证”数据管理、信息查询、统计分析和系统维护四个模块。其中“二代证”数据管理包括重号管理、审核签发受理信息、证件质量抽检、制证信息打包、制证返馈信息接收和证件分发等功能;信息查询功能基本上和派出所、区县的一样,只是查询的范围扩大到地市;统计分析除了公安部常规报表统计功能外,还提供了自定义报表统计和重号检测统计功能;系统维护功能也和派出所、区县级相同,维护的范围扩大到地市级。3.3其他质量审核省级二代证管理系统主要完成中心服务器端数据库管理、维护、查询/统计及制证业务流程控制、质量审核等功能,具体是:1、证件信息接收:接收各地制证信息并进行解包、入库等处理;2、证件质量审核:审核证件信息是否有明显错误,照片质量是否合格,并标注是否通过审核;对通过审核的证件交付制证流程,未通过审核的反馈回原发送单位;3、重号检查处理:通过严格比对检测出重号,并将重号信息发送回原单位,要求处理后重新上传;4、制证工艺流程质量审核:对扩印、印刷、塑封工序质量进行审核,剔除不合格的证件;5、数据导入/导出:将已验收的证件信息导出到扩印机;从扩印机导入制作完成的证件信息。其他查询、统计、系统维护功能基本与地市级系统相同。4系统的框架及信息流如上所述,“二代证”信息管理系统分为四级应用,每级节点有不同的管理功能,各司其职、各负其责,所、县、地组成三级数据冗余网络管理系统,支持三级实时管理,派出所是证件信息的主要采集点,各系统大同小异,但结构和功能有所不同,为此设计的“二代证”管理系统框架及在此框架上的信息流参见图1,各级之间采用消息中间件技术实现数据的上报和回馈。从图1可以看出,整个“二代证”管理系统可供公安四级应用,派出所的主要功能是实现信息的采集,包括文本信息、图像信息和指纹信息等,采集的方式可以是已有的人口信息或者现场用数码相机拍摄的图像信息以及利用指纹识别系统采集的指纹信息等,这些信息通过消息中间件传递到县级系统中进行初步审核,审核通过后继续往地市级系统上传,否则返回到派出所系统。地市级系统对县级上传的信息进行审核,合格后打包上传到省厅制证中心,不合格返回到县级系统,省级系统负责质量校验和重错号比对以及进一步审核信息,符合“二代证”标准的数据进入制证流程,不符合的返回到地市级系统,逐步返回到信息采集点———派出所。5数据库的多层应用“二代证”管理系统为了满足云南省四级公安应用需求,根据各地的实际情况,逐步分层实现所需功能,因地制宜采取不同的数据库管理系统实现地市级数据库的建立,形成了分布式的数据库模型,而且这些数据库还是异构的。综合采用浏览器+服务器+数据库服务器(BWD)多层应用体系结构,结合C/S技术来开发。在BWD方式中,户界面层采用A实现、业务层采用基于A的WebService实现。用户界面层和业务层之间采用Xml格式数据流进行交流、对象调用采用Webservice技术;系统中的数据交换、数据传输采用TongLINK/Q消息中间件提供的API进行二次开发;系统的安全采用金盾工程构建的网络安全机制、信息开放等级划分、权限许可和角色认证的方法,下面详细对实现的关键技术进行详细说明。5.1数据的拆分、比对报警功能其主要功能是:对传输交换过来的数据检验来源及其合法性;根据数据来源及拆分规则把报送数据拆分到相应的数据库中,并按照规则进行数据整合,建立相应数据关系等;错误数据回执;在数据维护过程中还要完成比对报警功能,如与在逃人员系统自动比对报警。为了保证数据库的安全性,数据维护工作均在本地完成。5.2数据传输功能系统采取派出所、县(市)、地(州/市)、省多级数据存储模式。为保证系统之间的相对独立性和安全性,禁止数据库之间的直接操作,数据传输采用TongLINK/Q消息中间件,实现实时传输、可靠传输和加密传输。数据传输主要功能是:按标准封装数据包;支持不同平台之间的数据通信;保证信息传输不重复,能够自动处理发送和接收动作:卸库—封装打包—发送—接收—解包—处理入库;具有可靠传输、日志记录、断点续传功能;进行安全认证,保证指定的用户能够畅通地进行发送/接收操作。5.3ca体系架构“二代证”管理系统是金盾工程的一个有机组成部分,因此其安全方案必须满足金盾工程的整体要求。需要特别保护的是数据层,不能让用户直接访问;数据库服务器位于安全内网,除应用服务器和内网中的管理员客户机外,其他机器无法通过网络直接访问数据库服务器。这有别于以往的二层C/S结构。按照金盾工程CA体系为基础的用户管理机制,包括以下几方面的安全管理。用户管理:由应用系统在数据库中维护所有能够进入系统的用户目录。资源目录管理:包括信息、数据、WEB页面、应用程序、过程和函数等。根据授权管理的粒度,包含不同的对象。当控制粒度较粗时,只控制应用程序的入口,可以把TCP端口作为资源对象进行管理;当控制粒度较细时,需要把WEB页面、应用程序的过程、函数、参数作为资源对象。授权管理:由应用系统预先设定用户对资源对象的访问权限。用户身份认证:用户访问应用系统时,要求用户提供一个身份,应用系统根据用户表检查身份是否合法。当用户身份得到认可之后,可进入应用系统访问资源。访问控制:当用户身份认证后,根据用户身份及其访问的资源对象,查找权限库,授予用户相应的权限。分为八种权限:系统管理员、读、写、创建、删除、修改、文件查找和存取控制。5.4进行数据清理,确保身份号码的唯一性系统采用在派出所、县(市)、地(州/市)、省级系统中对重号数据从上到下逐级反馈机制:各级系统首先要对本地现有人口数据进行清理,根据“先入为主”的原则,确保公民身份号码的唯一性;当重号信息出现在上一级系统时,上一级系统将重号信息及处理意见返回属地要求纠错;当重号信息出现在省级系统时,系统自动报警,不予制证,同时向数据所属地发出纠错指令。5.5照片照片的预处理照片信息是“二代证”的重要视读信息,照片来源于数码照相、扫描照片或原来身份信息中的照片,这些照片中相当一部分需要进行调整、校正、剪裁,才能适应身份证要求。系统主要采用如下技术确保照片质量:(1)对照片进行亮度、对比度、饱和度、方位校正及锐度、中值滤波等处理;(2)与公安部发布的标准照片比对;(3)按身份证照片标准进行裁切并自动缩放。6以人口信息管