一种基于无线通信的读写器定向信息传输方法及系统与流程

本发明涉及无线通信与信息安全，具体涉及一种基于无线通信的读写器定向信息传输方法及系统。

背景技术：

1、随着政务服务、医疗服务等业务的信息化建设，身份证、社保卡、就诊卡等数据载体逐渐应用于窗口业务办理、身份核验及信息查询等场景。业务办理过程中，通常由读写器终端通过无线通信方式读取数据载体中的相关信息，并将读取结果传递至后台业务系统，以完成相应的业务处理。

2、在实际应用中，同一数据载体可能关联有多种类型的信息，且不同业务场景涉及的数据范围存在差异。读写器终端完成数据读取后，后台业务系统通常需要结合当前业务流程对相关信息进行处理。当业务系统涉及多个业务模块、多个岗位及多个信息系统时，同一数据载体对应的信息可能在不同业务环节中被调用或处理，由此使数据访问过程涉及的数据范围、处理环节及流转对象较为复杂。

3、另一方面，在窗口业务办理过程中，数据访问通常伴随操作人员、终端设备及具体业务事项等信息。当同一数据载体被不同业务终端或不同业务人员使用时，相关访问行为会形成不同的数据处理记录。由于实际业务流程具有较强的动态性，数据访问过程涉及的信息来源和处理环节较多，在数据交互频繁的情况下，容易出现数据访问过程难以准确区分、数据流转情况不易追踪以及历史访问记录查询不便等情况。

4、此外，在数据经无线通信及网络传输过程中，数据可能经过读写器终端、后台业务系统及其他业务处理节点。不同业务环节对数据的处理要求存在差异，当数据处理过程涉及多个系统和传输环节时，如何保证业务数据在正常流转过程中保持一致性和安全性，以及如何降低数据交互过程中产生的信息安全风险，成为相关信息化业务应用中需要解决的问题。

5、因此，现有读写器数据交互及业务处理过程中，仍存在数据处理过程复杂、数据流转情况不易追踪以及数据交互安全性有待提高等问题。

技术实现思路

1、本发明通过提供一种基于无线通信的读写器定向信息传输方法及系统，以解决现有技术中读写器终端与后台业务系统进行数据交互时，数据传输内容与实际业务需求匹配程度不足，容易产生超出业务需要的信息传输，且数据传输过程的可追溯性较差的技术问题。

2、本发明解决上述技术问题的技术方案如下：

3、第一方面，本发明提供了一种基于无线通信的读写器定向信息传输方法，包括：

4、s1.读写器终端通过无线通信接口读取数据载体中存储的身份信息，将所述身份信息连同所述读写器终端的终端标识及操作人员的身份凭证一并发送至策略引擎；

5、s2.所述策略引擎对所述身份信息、终端标识及身份凭证进行验证，自动判定当前业务类别，并依据预配置的访问控制规则对所述数据载体关联的各数据字段进行裁决，确定输出字段集合及各字段的传输保护方式；

6、s3.根据所述传输保护方式，对所述输出字段集合中的各字段执行差异化处理；

7、s4.建立安全传输通道，将步骤s3输出的差异化处理结果经所述安全传输通道，转发至与当前业务类别对应的授权组织单元。

8、第二方面，本发明提供了一种基于无线通信的读写器定向信息传输系统，包括：

9、身份信息提交模块，用于通过无线通信接口读取数据载体中存储的身份信息，将所述身份信息连同所述读写器终端的终端标识及操作人员的身份凭证一并发送至策略引擎；

10、业务类别及字段裁决模块，用于对所述身份信息、终端标识及身份凭证进行验证，自动判定当前业务类别，并依据预配置的访问控制规则对所述数据载体关联的各数据字段进行裁决，确定输出字段集合及各字段的传输保护方式；

11、字段差异化处理模块，用于根据所述传输保护方式，对所述输出字段集合中的各字段执行差异化处理；

12、安全传输模块，用于建立安全传输通道，将步骤s3输出的差异化处理结果经所述安全传输通道，转发至与当前业务类别对应的授权组织单元。

13、本发明中提供的一个或多个技术方案，至少具有如下技术效果或优点：

14、通过对读写器终端获取的身份信息、终端标识及操作人员身份凭证进行验证，并结合业务类别对数据字段进行针对性裁决，实现数据字段与当前业务需求的匹配；通过对不同数据字段采用对应的传输保护方式并执行差异化处理，减少非必要数据的传输；通过建立安全传输通道对处理后的数据进行传输，提高数据交互过程的安全性；同时，通过生成并存储与业务访问过程对应的审计日志，实现对数据访问过程的记录与追溯。

1.一种基于无线通信的读写器定向信息传输方法，其特征在于，包括：

2.如权利要求1所述的一种基于无线通信的读写器定向信息传输方法，其特征在于，读写器终端通过无线通信接口读取数据载体中存储的身份信息，将所述身份信息连同所述读写器终端的终端标识及操作人员的身份凭证一并发送至策略引擎,包括：

3.如权利要求1所述的一种基于无线通信的读写器定向信息传输方法，其特征在于，所述策略引擎对所述身份信息、终端标识及身份凭证进行验证，自动判定当前业务类别，包括：

4.如权利要求3所述的一种基于无线通信的读写器定向信息传输方法，其特征在于，依据预配置的访问控制规则对所述数据载体关联的各数据字段进行裁决，确定输出字段集合及各字段的传输保护方式，包括：

5.如权利要求1所述的一种基于无线通信的读写器定向信息传输方法，其特征在于，根据所述传输保护方式，对所述输出字段集合中的各字段执行差异化处理，包括：

6.如权利要求1所述的一种基于无线通信的读写器定向信息传输方法，其特征在于，建立安全传输通道，将步骤s3输出的差异化处理结果经所述安全传输通道，转发至与当前业务类别对应的授权组织单元，包括：

7.如权利要求1所述的一种基于无线通信的读写器定向信息传输方法，其特征在于，所述访问控制规则，包括：

8.如权利要求4所述的一种基于无线通信的读写器定向信息传输方法，其特征在于，所述字段访问权限包括：

9.如权利要求1所述的一种基于无线通信的读写器定向信息传输方法，其特征在于，步骤s4之后，还包括：

10.一种基于无线通信的读写器定向信息传输系统，其特征在于，用于实施权利要求1至9任一项所述的一种基于无线通信的读写器定向信息传输方法，包括：