[發明專利]一種條碼生成方法、基于條碼的鑒權方法及相關終端

有效

• 申請號: 201410047999.5
• 申請日: 2014-02-11
• 公開（公告）號: CN104834839B
• 公開（公告）日: 2019-08-23
• 發明（設計）人: 黃冕
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F21/31
• 分類號: G06F21/31;G06K19/06
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 李輝

本申請提供了一種條碼生成方法、基于條碼的鑒權方法及相關終端，其中，所述鑒權方法包括：從拍攝的條碼中獲取操作標識；判斷是否滿足鑒權條件，如果是，則向服務器發送操作標識和保存的賬號信息，以使得所述服務器根據所述賬號信息鑒權成功后，向所述第一終端返回所述特定操作的鑒權成功消息；其中，所述鑒權條件具體為：拍攝的所述條碼的周邊圖像的圖像特征與生成所述條碼時的周邊圖像特征的相似度大于或等于預設閾值。可見本申請保證了拍攝的條碼的周邊圖像與生成條碼時的周邊圖像一致時才有可能返回鑒權成功消息，從而使得黑客放在虛假網頁上或者通過群發等方式發送的條碼難以用于鑒權，提高了基于條碼的鑒權過程的安全性。

技術領域

本申請涉及信息安全領域，尤其是涉及一種條碼生成方法、基于條碼的鑒權方法及相關終端。

背景技術

隨著互聯網和智能設備的飛速發展，條碼作為一種快捷方便的信息傳遞媒介，在人們日常生活中的使用也越來越廣泛。條碼包括一維條碼、二維條碼、彩色條碼等等。

目前，很多商家推出了利用條碼實現支付、登錄等功能，給用戶帶來了很大的便利。實際上，上述功能的實現是基于條碼的鑒權過程。例如，用戶通過PC等終端生成登錄操作的條碼，之后通過手機等終端拍攝生成的條碼，此時手機等終端會將保存的賬號信息發送給服務器，由服務器對登錄操作進行鑒權，若鑒權成功，服務器向PC等終端返回鑒權成功消息，從而使得PC等終端根據賬號信息實現登錄操作。

然而，由于大多數條碼不能被人眼所識別，因此在上述基于條碼的鑒權過程中，往往會使得黑客有機可乘，通過誘惑用戶拍攝條碼實現盜取用戶資料或者資源，導致安全性較低。例如，黑客會將登錄操作對應的條碼放在虛假網頁上或者通過通訊工具群發，并且通過誘惑性的語言使得用戶拍攝這些條碼，而當用戶拍攝這些條碼后，實際上就利用了用戶的賬號信息實現了登錄操作，此時黑客就能夠獲取到用戶的相關資料。

發明內容

本申請解決的技術問題在于提供一種條碼生成方法、基于條碼的鑒權方法及相關終端，以實現在基于條碼的鑒權過程中，降低黑客盜取用戶資料或者資源的機率，從而提高安全性。

為此，本申請解決技術問題的技術方案是：

本申請實施例提供了一種條碼生成方法，所述方法包括：

第一終端獲取操作標識，所述操作標識對應所述第一終端上的特定操作；

獲取待生成條碼區域的周邊圖像的圖像特征；

基于所述操作標識和所述圖像特征生成條碼；其中，所述圖像特征作為生成所述條碼時的周邊圖像特征。

可選的，還包括：

所述第一終端獲取所述待生成條碼區域的尺寸信息；

生成所述條碼時還基于所述尺寸信息或者將所述尺寸信息發送至服務器，以使得所述服務器保存所述尺寸信息；其中，所述尺寸信息作為生成所述條碼時的尺寸信息。

本申請實施例提供了一種條碼生成方法，所述方法包括：

第一終端獲取操作標識；所述操作標識對應所述第一終端上的特定操作；

基于所述操作標識生成條碼；

獲取所述條碼的周邊圖像的圖像特征；

將所述圖像特征發送至服務器，以使得所述服務器保存所述圖像特征；其中，所述圖像特征作為生成所述條碼時的周邊圖像特征。

可選的，還包括：

所述第一終端獲取所述條碼的尺寸信息；

生成所述條碼時還基于所述尺寸信息或者將所述尺寸信息發送至所述服務器，以使得所述服務器保存所述尺寸信息；其中，所述尺寸信息作為生成所述條碼時的尺寸信息。