[發明專利]二維碼認證的方法和系統

有效

• 申請號: 201410555221.5
• 申請日: 2014-10-20
• 公開（公告）號: CN105592456B
• 公開（公告）日: 2018-10-30
• 發明（設計）人: 陸顧婧;趙瀟;李曉明;邵錚
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 許蓓

1.一種二維碼認證的方法，其特征在于，所述的方法包括：

終端上的二維碼應用從客戶識別模塊SIM卡獲取國際移動用戶識別碼IMSI，并根據基礎信息生成二維碼，所述基礎信息包括所述IMSI；

終端上的二維碼應用將所述二維碼發送給應用系統，以便應用系統從所述二維碼中讀取二維碼信息，將所述二維碼信息中的IMSI發送給認證服務器；

認證服務器接收所述IMSI，生成一個隨機數，并將所述隨機數發送給所述終端上的二維碼應用，根據接收的所述IMSI、隨機數和預存的密鑰生成第一鑒權值；

終端上的所述二維碼應用接收認證服務器發送的所述隨機數，并根據本終端自身SIM卡上的IMSI、所述隨機數和預存的密鑰生成第二鑒權值，并將所述第二鑒權值發送給認證服務器；

認證服務器接收所述第二鑒權值，通過比較所述第一鑒權值和所述第二鑒權值對二維碼進行認證。

2.根據權利要求1所述的方法，其特征在于，所述基礎信息還包括：二維碼應用的應用信息。

3.根據權利要求2所述的方法，其特征在于，在應用系統從所述二維碼中讀取二維碼信息之后，所述方法還包括：

應用系統判斷二維碼信息中的應用信息是否是本應用系統相關的應用信息，如果是本應用系統相關的應用信息，再執行將所述二維碼信息中的IMSI發送給認證服務器的步驟。

4.根據權利要求2所述的方法，其特征在于，所述應用系統將所述二維碼信息中的IMSI發送給認證服務器包括：

接入系統接收應用系統發送的二維碼信息，并保存所述二維碼信息中的IMSI和應用信息；

接入系統將所述二維碼信息中的IMSI發送給認證服務器。

5.根據權利要求4所述的方法，其特征在于，所述認證服務器將所述隨機數發送給所述終端上的二維碼應用包括：

接入系統接收認證服務器發送的隨機數和IMSI；

接入系統根據保存的IMSI和應用信息查找到接收的IMSI對應的應用信息，并將查找到的應用信息和隨機數通過應用系統發送給終端上的二維碼應用。

6.根據權利要求4所述的方法，其特征在于，所述認證服務器對二維碼進行認證之后，所述的方法還包括：

接入系統接收認證服務器發送的認證結果和IMSI；

接入系統根據保存的IMSI和應用信息查找到接收的IMSI對應的應用信息，并將認證結果和查找到的應用信息發送給應用系統。

7.一種二維碼認證的系統，其特征在于，所述二維碼認證的系統包括：終端上的二維碼應用和認證服務器；

所述二維碼應用，用于從客戶識別模塊SIM卡獲取國際移動用戶識別碼IMSI，并根據基礎信息生成二維碼，所述基礎信息包括所述IMSI；還用于將所述二維碼發送給應用系統，以便應用系統從所述二維碼中讀取二維碼信息，并將所述二維碼信息中的IMSI發送給認證服務器；還用于接收認證服務器發送的隨機數，并根據本終端自身SIM卡上的IMSI、所述隨機數和預存的密鑰生成第二鑒權值，并將所述第二鑒權值發送給認證服務器；

所述認證服務器，用于接收所述IMSI，生成一個隨機數，并將所述隨機數發送給終端，根據接收的所述IMSI、隨機數和預存的密鑰生成第一鑒權值；還用于接收所述第二鑒權值，通過比較所述第一鑒權值和所述第二鑒權值對二維碼進行認證。

8.根據權利要求7所述的系統，其特征在于，所述基礎信息還包括：二維碼應用的應用信息。

9.根據權利要求8所述的系統，其特征在于，所述二維碼認證的系統還包括：

應用系統，用于判斷二維碼信息中的應用信息是否是本應用系統相關的應用信息，如果是本應用系統相關的應用信息，再執行將所述二維碼信息中的IMSI發送給認證服務器的步驟。