三、有效验证的基础

     民政部已于2013年启动了《残疾军人证》换证工作，新式《残疾军人证》针对长期以来社会上存在的假证多以及验证难而导致的购票难问题提供了完整有效的解决方案，新式《残疾军人证》内置了不可复制、高度安全的中华人民共和国残疾军人证专有RFID电子防伪标签，结合《残疾军人证》专用读卡器设备进行在线快速认证，实现对持证人员人、证合一的有效验证模式。

四、验证系统模式和构成

    全国残疾军人数据信息已于2013年完成全国联网，民政部于当年起对所有残疾军人进行了严格的身份认证，全面采集认证残疾军人二代身份证信息及照片图像信息，并进行定期核验，实现对残疾军人信息的动态化、精确化管理，此项工作为进行残疾军人的在线认证提供了重要基础，残疾军人数据库来源于全国优抚信息系统，包括残疾军人数据信息在内的优抚数据信息是涉军涉密信息，故系统均运行于民政专网，隔绝于互联网。

    考虑到网站系统的投入成本高、开发时间长、持续运维难等问题，以及最为关键的安全风险极高的问题，对残疾军人认证服务端平台设计为安全认证接口模式，由专用读卡器终端设备进行授权调用认证，杜绝通过互联网通道侵入民政优抚内部系统及军队导入的残疾军人数据的可能。残疾军人认证系统包括：

²  制证及发证系统

²         服务端认证平台

²         终端认证子系统

²         统计分析系统

²  系统维护管理子系统

系统结构图：

        

五、验证系统应用特点

1、双认证模式真正有效遏制与防范假证购票、篡改证件购票、持他人证件购票

   新式残疾军人证内置残疾军人证专用RFID电子防伪标签，其具有全球唯一且不可复制的特点，系统采用安全终端首先做第一层基础读取验证，第一层验证读取通过后使用专用读卡器3G功能向服务端发出第二层在线认证请求，也即发送读取到的芯片信息至残疾军人认证服务器做信息查询，返回残疾军人数据库中存储的该残疾军人姓名、身份证号、伤残等级、户籍地、个人免冠照等准确信息，工作人员据此进行验证，采用此两层双认证模式（也即客户端及服务端结合验证方式），完整有效的防范持假证购票、篡改证件购票、持他人证件购票等情况。

2、方便残疾军人购票，在其证件破损、消磁等意外情况下仍具备正常购票可能

  由于系统具备服务端在线认证功能，工作人员可依据残疾军人身份证号进行在线查询认证，使用数据库返回的姓名、身份证号、照片等准确信息进行验证。

3、残疾军人数据实时更新，认证比对准确可靠

   由于残疾军人核验数据库是全国联网、实时更新的系统，此模式使已取消、已死亡等数据能完成实时更新，使不再享受待遇的人员无法再继续持证购票。通过在线认证，从数据库获取其准确信息，进行人、证比对认证。目前的残疾军人核验库已采集大部分残疾军人二代身份证信息及免冠照信息，持证人购票时，通过安全终端使用残疾军人证或身份证号进行查询认证，由数据库返回其准确信息至专用读卡器终端界面，工作人员可据此进行准确比对认证。

4、认证应用便捷快速

   残疾军人认证使用智能移动终端进行身份认证，随着移动通信及互联网等技术的发展及成熟，移动终端已广泛应用与物流、电子政务（移动执法）等各种领域，使用移动终端设备可随时随地快速完成对残疾军人的认证，认证系统设计指标为千台终端同时发出认证请求时，最长5秒内返回认证结果。

5、实时监控和管理

  认证系统能够方便统计每日认证服务次数，每个终端的认证请求次数等信息，采用自动生成报表的方式生成日、月、年报表，方便管理人员查看系统的运行状况。终端和认证服务器都记录查询日志，能够方便检索历史认证记录。

六、其他验证模式的弊端

       目前还有一种认证方式为纯客户端模式，也即采用可读取RFID标签的终端对证件内置RFID标签进行本地读取，不进行服务端在线验证，能读取到RFID标签信息即视为验证通过，此种模式无法真正实现对持证人员身份的认证，纯客户端验证实际是靠客户端软件进行认证，也即在客户端对预加密在RFID芯片中的信息进行信息解密读取，这种方式较易被破解，即使在不被破解情况下，不法人员只要获取一台写卡设备，即可无限制制假贩假，而且此种模式无法解决已取消待遇人员的非法购票问题。