[發(fā)明專利]實(shí)現(xiàn)二維碼第三方安全認(rèn)證檢測(cè)的方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201510584314.5
• 申請(qǐng)日: 2015-09-15
• 公開(kāi)（公告）號(hào): CN105187428A
• 公開(kāi)（公告）日: 2015-12-23
• 發(fā)明（設(shè)計(jì)）人: 任明和
• 申請(qǐng)（專利權(quán)）人: 重慶智韜信息技術(shù)中心
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

技術(shù)領(lǐng)域

本發(fā)明屬于網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，主要是通過(guò)第三方安全認(rèn)證檢測(cè)平臺(tái)實(shí)現(xiàn)對(duì)二維碼實(shí)施安全認(rèn)證檢測(cè)的方法。

背景技術(shù)

二維碼技術(shù)，作為一種簡(jiǎn)便信息存儲(chǔ)識(shí)讀技術(shù)，網(wǎng)頁(yè)鏈接技術(shù)，以及一種認(rèn)證識(shí)別技術(shù)，已經(jīng)很成熟了。由于之前受智能移動(dòng)終端沒(méi)有普及的制約，至今沒(méi)有能夠很好的推廣發(fā)展起來(lái)，達(dá)到它應(yīng)有的應(yīng)用高度。近年由于智能移動(dòng)終端的普及，為二維碼的廣泛性應(yīng)用，提供了發(fā)展契機(jī)，特別是O2O商業(yè)模式的迅猛發(fā)展，借用二維碼建立線上線下的電商，以及基于移動(dòng)終端實(shí)現(xiàn)的線下支付，對(duì)二維碼技術(shù)有更高的期待。

但基于二維碼技術(shù)特性，使其在信息傳播，電商推廣和線下支付方面，出現(xiàn)了許許多多的問(wèn)題，有關(guān)二維碼應(yīng)用的安全問(wèn)題，特別是利用二維碼進(jìn)行的色情信息傳播，電商消費(fèi)欺騙，電信金融詐騙，已經(jīng)提到了必須解決的程度。

值得比較的已有技術(shù)和專利是發(fā)明專利：一種通過(guò)二維碼檢測(cè)釣魚(yú)欺詐信息的方法及裝置，專利號(hào)：201310687641.4。本發(fā)明提出了一種二維碼安全檢測(cè)方法。但這種方法由于其單一的云安全中心所收集的比對(duì)信息無(wú)法做到百分之百，比對(duì)的信息不具有完全一致性，所以其安全檢測(cè)的方式就存在可能的漏洞和風(fēng)險(xiǎn)。另外由于是基于大數(shù)據(jù)技術(shù)的應(yīng)用，實(shí)現(xiàn)該方法的檢索以及匹配認(rèn)定技術(shù)難度高，軟硬件設(shè)備投入大。

發(fā)明內(nèi)容

綜上所述，本發(fā)明的實(shí)現(xiàn)二維碼第三方安全認(rèn)證檢測(cè)的方法，是將二維碼制作生成平臺(tái)的認(rèn)證檢測(cè)標(biāo)記或比對(duì)編碼寫(xiě)入二維碼中，再對(duì)前端掃碼工具與后端的第三方安全認(rèn)證檢測(cè)平臺(tái)進(jìn)行業(yè)務(wù)關(guān)聯(lián)，當(dāng)掃讀二維碼時(shí)，首先將二維碼或二維碼掃讀信息提交第三方平臺(tái)，通過(guò)與原數(shù)據(jù)庫(kù)存儲(chǔ)認(rèn)證檢測(cè)標(biāo)記或比對(duì)編碼，以及二維碼掃讀信息進(jìn)行比對(duì)檢測(cè)，由此實(shí)現(xiàn)對(duì)二維碼的安全檢測(cè)目的。本發(fā)明的一對(duì)一精準(zhǔn)代碼匹配或信息完全匹配模式，不放過(guò)任何可能出現(xiàn)的二維碼安全風(fēng)險(xiǎn)問(wèn)題，實(shí)現(xiàn)對(duì)二維碼安全檢測(cè)的完全性。其技術(shù)具有可操作性，針對(duì)性更強(qiáng)，對(duì)有效徹底解決二維碼應(yīng)用的安全難題，提供了完全的技術(shù)保障。

本發(fā)明的實(shí)現(xiàn)二維碼第三方安全認(rèn)證檢測(cè)的方法，當(dāng)用戶掃讀該二維碼時(shí)，首先將掃讀的二維碼信息，提交第三方平臺(tái)進(jìn)行認(rèn)證檢測(cè)其是否安全，獲得認(rèn)證檢測(cè)結(jié)論。

進(jìn)一步地，或?qū)⒍S碼提交第三方平臺(tái)，由第三方平臺(tái)自動(dòng)完成對(duì)二維碼的信息解析讀取和進(jìn)行認(rèn)證檢測(cè)其是否安全，獲得認(rèn)證檢測(cè)結(jié)論。

本發(fā)明的實(shí)現(xiàn)二維碼第三方安全認(rèn)證檢測(cè)的方法，所述用戶端掃碼工具是由第三方平臺(tái)提供，其與第三方平臺(tái)構(gòu)成前后端業(yè)務(wù)關(guān)聯(lián)。

或是其他非第三方平臺(tái)提供用戶端掃碼工具，通過(guò)功能關(guān)聯(lián)接入與第三方平臺(tái)構(gòu)成前后端業(yè)務(wù)關(guān)聯(lián)，實(shí)現(xiàn)將二維碼或掃讀的二維碼信息提交第三方平臺(tái)進(jìn)行認(rèn)證檢測(cè)。

本發(fā)明的實(shí)現(xiàn)二維碼第三方安全認(rèn)證檢測(cè)的方法，所述通過(guò)第三方平臺(tái)實(shí)現(xiàn)對(duì)二維碼或?qū)咦x的二維碼信息進(jìn)行認(rèn)證檢測(cè)，所述二維碼是由該第三方平臺(tái)生成的，并在生成同時(shí)對(duì)其進(jìn)行認(rèn)證檢測(cè)相關(guān)業(yè)務(wù)參數(shù)設(shè)定和/或業(yè)務(wù)程序加載。

本發(fā)明的實(shí)現(xiàn)二維碼第三方安全認(rèn)證檢測(cè)的方法，所述通過(guò)第三方平臺(tái)對(duì)其進(jìn)行認(rèn)證檢測(cè)業(yè)務(wù)參數(shù)的設(shè)定，是指對(duì)生成的二維碼設(shè)定配置認(rèn)證檢測(cè)標(biāo)記或比對(duì)編碼，并保存在第三方平臺(tái)數(shù)據(jù)庫(kù)中，當(dāng)對(duì)二維碼進(jìn)行認(rèn)證檢測(cè)時(shí)，首先將讀取的二維碼認(rèn)證標(biāo)記或比對(duì)編碼提交第三方平臺(tái)數(shù)據(jù)庫(kù)進(jìn)行認(rèn)證比對(duì)檢測(cè)。

本發(fā)明的實(shí)現(xiàn)二維碼第三方安全認(rèn)證檢測(cè)的方法，所述比對(duì)編碼是由包括一個(gè)隨機(jī)碼和時(shí)間因子配置而成，其時(shí)間因子就是生成該二維碼的時(shí)間戳。

本發(fā)明的實(shí)現(xiàn)二維碼第三方安全認(rèn)證檢測(cè)的方法，所述通過(guò)第三方平臺(tái)對(duì)二維碼進(jìn)行的認(rèn)證檢測(cè)，除認(rèn)證標(biāo)記或比對(duì)編碼外，和/或通過(guò)本身二維碼的掃讀信息，與該二維碼原來(lái)存儲(chǔ)在第三方平臺(tái)數(shù)據(jù)庫(kù)中的生成信息進(jìn)行比對(duì)。

本發(fā)明的實(shí)現(xiàn)二維碼第三方安全認(rèn)證檢測(cè)的方法，或二維碼不是由所述第三方平臺(tái)生成的，當(dāng)將二維碼或二維碼讀取信息提交認(rèn)證檢測(cè)時(shí)，第三方平臺(tái)無(wú)法做出識(shí)別判定，將給出用戶端風(fēng)險(xiǎn)提醒。

或二維碼不是由所述第三方平臺(tái)生成的，當(dāng)掃碼工具將二維碼或二維碼讀取信息提交認(rèn)證檢測(cè)時(shí)，第三方平臺(tái)云安全數(shù)據(jù)檢測(cè)中心無(wú)法做出綜合檢測(cè)判定，將給出用戶端風(fēng)險(xiǎn)提醒。

本發(fā)明的實(shí)現(xiàn)二維碼第三方安全認(rèn)證檢測(cè)的方法，對(duì)已有二維碼，許可重新提交該第三方平臺(tái)生成可以滿足第三方比對(duì)認(rèn)證的二維碼，或進(jìn)一步加注標(biāo)記戳。

本發(fā)明的實(shí)現(xiàn)二維碼第三方安全認(rèn)證檢測(cè)的方法，所述首先將該二維碼提交第三方平臺(tái)進(jìn)行認(rèn)證比對(duì)檢測(cè)，包括如下三種模式：

A、掃讀二維碼后彈出提醒，用戶選擇是否進(jìn)行二維碼安全檢測(cè)。