[發明專利]一種基于加密雙層二維碼的可驗證信息源的信息傳輸方法

有效

• 申請號: 201510277499.5
• 申請日: 2015-05-27
• 公開（公告）號: CN104994070B
• 公開（公告）日: 2018-04-27
• 發明（設計）人: 涂新魁;陳珂
• 申請（專利權）人: 福州惟實信息科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京市中銀律師事務所11423
• 代理人: 修雪靜

1.一種基于加密雙層二維碼的可驗證信息源的信息傳輸方法，其特征在于：包括云管理后臺、移動端，云管理后臺生成未賦予信息的加密雙層二維碼，信息發布者在云管理后臺為加密雙層二維碼注入信息，信息接收方通過移動端掃描注入信息的加密雙層二維碼獲取信息；

(1)所述云管理后臺生成未賦予信息的加密雙層二維碼的步驟如下：

步驟S101：將一張身份碼二維碼和一張驗證碼二維碼組成一個加密雙層二維碼，其中身份碼二維碼作為第一層，驗證碼二維碼作為第二層；

步驟S102：為步驟S101生成的加密雙層二維碼以GUID算法生成一個36位的唯一身份標識；

步驟S103：為步驟S101生成的加密雙層二維碼隨機生成一個由16位數字字符組成的密鑰；

步驟S104：為步驟S101生成的加密雙層二維碼隨機生成一個由8位字節數組組成的加密向量；

步驟S105：將步驟S101的所述身份碼二維碼隨機生成一個由1位字母和11位數字組成的有效驗證碼；

步驟S106：使用DES算法，以步驟S103中的密鑰為加密密鑰，以步驟S104中的加密向量為加密向量，對步驟S105中的有效驗證碼進行加密，得到32位大寫字母和數字構成的驗證信息編碼區；

步驟S107：使用3DES算法，以步驟S103中的密鑰為加密密鑰，以步驟S104中的加密向量為加密向量，對步驟S103中的有效驗證碼進行加密并截取前面8位作為有效驗證區；

步驟S108：使用3DES算法，以步驟S103中的密鑰作為加密密鑰，以步驟S104中的加密向量作為加密向量，對步驟S101中的唯一身份標識進行加密，得到主驗證碼區；

步驟S109：隨機生成8位數字，作為數字驗證碼區；

步驟S110：以步驟S102中生成GUID的系統時間的標準格式的年月部分為身份標識區的前區，以ASCII碼值的倒序自增長方法排列15個字符為身份標識區后區，所述字符由A-Z的26個英文字母及0-9的10個數字組成，身份標識區前區加上身份標識區后區組成身份標識區；

步驟S111：將身份碼二維碼分為內容區、驗證信息編碼區、有效驗證區、身份標識區；所述內容區由標準統一資源定位符組成；所述驗證信息編碼區由步驟S106獲得；所述有效驗證區由步驟S107獲得；所述身份標識區由步驟S110獲得；

步驟S112：將驗證碼二維碼分為主驗證碼區和數字驗證碼區；主驗證碼區由步驟S108獲得；數字驗證碼區由步驟S109獲得；

(2)所述信息發布者在云管理后臺為加密雙層二維碼注入信息的步驟具體做法如下：

步驟S201：信息發布者在將信息添加至云管理后臺數據庫；

步驟S202：云管理后臺對信息發布者發布的信息進行內容審核，確保信息發布者發布的信息不包含病毒、木馬；

步驟S203：信息發布者在云管理后臺為將要發布的信息申請加密雙層二維碼；

步驟S204：云管理后臺向信息發布者按加密雙層二維碼的身份標識區的自增順序，匹配信息發布者的申請數量進行分配加密雙層二維碼；

步驟S205：信息發布者獲取云管理后臺分配的加密雙層二維碼的身份標識，并將要發布的審核后的信息和加密雙層二維碼的身份標識進行綁定，綁定成功后，加密雙層二維碼和信息的綁定關系將被保存在云管理后臺數據庫；

(3)所述信息接收方通過移動端掃描注入信息的加密雙層二維碼獲取信息的步驟具體做法如下：

步驟S301：移動端掃描綁定信息的加密雙層二維碼，獲取加密雙層二維碼的驗證信息編碼區并離線解碼；如果離線解碼不通過，則判定加密雙層二維碼有假冒風險，并返回信息提醒用戶；

步驟S302：如果離線解碼通過，則向云管理后臺端提交加密雙層二維碼的身份標識與有效驗證數據，提交后，云管理后臺對移動端提交的信息進行解碼，如果在線解碼不通過，則判定加密雙層二維碼有假冒風險；

步驟S303：如果云管理后臺在線解碼通過，向移動端返回與加密雙層二維碼綁定的信息并向移動端用戶展示。