[發(fā)明專利]一種基于手持終端上跨區(qū)域身份認(rèn)證方法

有效

• 申請?zhí)枺?/td>: 201310258235.6
• 申請日: 2013-06-25
• 公開（公告）號: CN103347248A
• 公開（公告）日: 2013-10-09
• 發(fā)明（設(shè)計）人: 汪歡文;李健俊;李威;姜學(xué)峰
• 申請（專利權(quán)）人: 浙江中煙工業(yè)有限責(zé)任公司
• 主分類號: H04W4/02
• 分類號: H04W4/02;H04W12/06;G06K7/10
• 代理公司: 杭州天勤知識產(chǎn)權(quán)代理有限公司 33224
• 代理人: 胡紅娟

技術(shù)領(lǐng)域

本發(fā)明屬于二維條形碼技術(shù)領(lǐng)域，尤其涉及一種基于手持終端上跨區(qū)域身份認(rèn)證方法。

背景技術(shù)

隨著社會的發(fā)展，各方面對快速有效的身份認(rèn)證的需求日益強烈，所謂身份認(rèn)證，就是判斷一個用戶是否為合法用戶的處理過程。身份認(rèn)證技術(shù)是指計算機及網(wǎng)絡(luò)系統(tǒng)確認(rèn)操作者身份的過程所應(yīng)用的技術(shù)手段，是應(yīng)用系統(tǒng)安全的第一道關(guān)口，是所有安全的基礎(chǔ)。身份認(rèn)證技術(shù)也包括很多形式：靜態(tài)密碼、動態(tài)密碼、證書、指紋識別、IC卡等。

最常用的身份認(rèn)證系統(tǒng)是系統(tǒng)通過核對用戶名和口令，看其是否與服務(wù)器中存儲的該用戶的用戶名和口令一致，來判斷用戶身份是否正確。這個過程操作復(fù)雜繁瑣，用戶體驗不好。如公開號為CN101277183A的中國專利就公開了一種登錄信息的輸入方法、系統(tǒng)及系統(tǒng)的實現(xiàn)方法，該方法需要用戶輸入登陸信息，且該登陸信息是經(jīng)過對應(yīng)表轉(zhuǎn)換后的對應(yīng)碼登錄信息，或用戶可根據(jù)需要利用移動電話等手持終端獲得對應(yīng)表信息。

二維條形碼是在一維條形碼基礎(chǔ)上發(fā)展起來的，一維條形碼僅能標(biāo)識商品，而不能描述商品，因此相當(dāng)依賴電腦網(wǎng)路和資料庫。二維條形碼與一維條形碼相比，二維條形碼所承載的信息量大大增加，具有高密度、大容量、抗磨損等特點，而且占用圖像面積小，對圖像變形有很強的抗干擾能力，拓寬了條形碼的應(yīng)用領(lǐng)域。

如圖1所示，二維條形碼是用某種特定的幾何圖形按一定規(guī)律在平面（二維方向上）分布的黑白相間的圖形記錄數(shù)據(jù)符號信息的，具有高密度編碼、信息容量大，譯碼可靠性強，成本低、易制作、持久耐用等優(yōu)點。

公開號為CN101616359A的中國專利公開了一種基于移動手持終端和二維條形碼的商業(yè)智能定位方法，具體方法為：首先用戶通過移動手持終端對位置點上的二維條形碼拍攝；然后通過移動手持終端上的二位條碼識讀軟件對條碼解碼；解碼后，移動手持終端向定位信息服務(wù)器發(fā)送請求信息；移動手持終端與定位信息服務(wù)器進(jìn)行交互，獲取位置點的相關(guān)信息。該專利只是提到利用手機終端對某個位置點的二維條碼進(jìn)行拍攝并解碼，并獲取位置點的相關(guān)信息，并未提及對同一身份在不同區(qū)域的認(rèn)證。

發(fā)明內(nèi)容

本發(fā)明提供了一種基于手持終端上跨區(qū)域身份認(rèn)證方法，基于二維條形碼申明用戶身份，通過手持終端獲取位置信息，解決了現(xiàn)有身份認(rèn)證系統(tǒng)中無法區(qū)分同一個身份在不同區(qū)域不同等級權(quán)限的缺陷。

一種基于手持終端上跨區(qū)域身份認(rèn)證方法，包括以下步驟：

（1）針對需要身份認(rèn)證的區(qū)域配置對應(yīng)的手持終端，手持終端初始化時向服務(wù)器發(fā)送該區(qū)域的位置信息和與該手持終端對應(yīng)的設(shè)備號信息；

（2）需要進(jìn)行身份認(rèn)證的目標(biāo)攜帶有包含身份信息的二維條形碼，目標(biāo)進(jìn)入該區(qū)域時，利用所述手持終端獲取該目標(biāo)的二維條形碼，從該二維條形碼解碼出該目標(biāo)的身份信息后連同所述手持終端的設(shè)備號信息發(fā)送至服務(wù)器；

（3）服務(wù)器根據(jù)步驟（2）中來自手持終端的設(shè)備號信息查詢出該手持終端初始化時發(fā)送的位置信息，并調(diào)用與該位置信息相匹配的區(qū)域數(shù)據(jù)庫；

（4）在區(qū)域數(shù)據(jù)庫中依據(jù)步驟（2）中目標(biāo)的身份信息，查詢與該身份信息相對應(yīng)的權(quán)限及服務(wù)，并將該權(quán)限及服務(wù)發(fā)送給手持終端，完成目標(biāo)的身份認(rèn)證。

每次手持終端開機，都先向服務(wù)器發(fā)送手持終端所在區(qū)域位置和設(shè)備號信息，及時更新服務(wù)器數(shù)據(jù)庫中手持設(shè)備的工作區(qū)域記錄。

步驟（2）中，手持終端利用設(shè)置在其內(nèi)的激光頭采集目標(biāo)的二維條形碼，并通過設(shè)置在手持終端內(nèi)的二維條形碼識別軟件對該二維條形碼進(jìn)行解碼，讀取該二維條形碼中的身份信息。

步驟（2）中，所述身份信息與設(shè)備號信息是分別進(jìn)行信息加密后，再一起封裝后，將封裝信息發(fā)送至服務(wù)器。

所述信息加密是通過手持終端中設(shè)置的二維條形碼處理軟件進(jìn)行。

所述信息加密的方法為：設(shè)備號信息和身份信息的加密采用DES對稱加密方法加密，手持終端和服務(wù)器約定好密鑰，通過DES算法對需加密的信息進(jìn)行計算生成加密后的數(shù)據(jù)。

所述信息的封裝方法為：采用雙層包頭的格式進(jìn)行封裝，第一層包頭信息包含傳統(tǒng)IP頭信息，用于手持終端和服務(wù)器進(jìn)行交互；第二層包頭信息包含加密后的設(shè)備號信息，用于服務(wù)器調(diào)用相應(yīng)的區(qū)域數(shù)據(jù)庫；荷載信息中包含加密后的身份信息，用于相應(yīng)的身份認(rèn)證和權(quán)限分配。

在進(jìn)行步驟（3）之前，服務(wù)器接收手持終端發(fā)送的身份信息和設(shè)備號信息，判斷該身份信息和設(shè)備號信息是否有效；若設(shè)備號信息和身份信息均為有效信息，則進(jìn)行步驟（3），否則服務(wù)器向手持終端反饋無效信息。