[發(fā)明專利]多維條形碼行動身份認(rèn)證方法、數(shù)字證件裝置及認(rèn)證伺服機構(gòu)

有效

• 申請?zhí)枺?/td>: 201710409691.4
• 申請日: 2017-06-02
• 公開（公告）號: CN108667789B
• 公開（公告）日: 2021-07-16
• 發(fā)明（設(shè)計）人: 楊建綱
• 申請（專利權(quán)）人: 楊建綱
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06K7/10
• 代理公司: 北京泰吉知識產(chǎn)權(quán)代理有限公司 11355
• 代理人: 張雅軍;謝瓊慧

1.一種多維條形碼行動身份認(rèn)證方法，應(yīng)用于一數(shù)字證件裝置、一檢驗裝置及一能與該數(shù)字證件裝置及該檢驗裝置通訊的認(rèn)證伺服機構(gòu)，其特征在于：

該多維條形碼行動身份認(rèn)證方法包括下列步驟：

(A)該數(shù)字證件裝置顯示一多維條形碼，該多維條形碼包含一驗證信息及與證件對應(yīng)的一識別信息；該多維條形碼是由該數(shù)字證件裝置動態(tài)產(chǎn)生，且該識別信息是由該認(rèn)證伺服機構(gòu)事先核發(fā)并儲存在該數(shù)字證件裝置中，或者該識別信息是由該認(rèn)證伺服機構(gòu)事先提供給該數(shù)字證件裝置，并由該數(shù)字證件裝置根據(jù)輸入的一證件選項取出對應(yīng)的該識別信息，當(dāng)該數(shù)字證件裝置要顯示該多維條形碼時，該數(shù)字證件裝置要求輸入一密碼，并于驗證該密碼正確后，由該數(shù)字證件裝置向該認(rèn)證伺服機構(gòu)要求一認(rèn)證參數(shù)，并由該數(shù)字證件裝置使用一密鑰對該認(rèn)證參數(shù)押碼以產(chǎn)生該驗證信息，且根據(jù)該驗證信息及該識別信息以及該認(rèn)證參數(shù)產(chǎn)生該多維條形碼；

(B)該檢驗裝置掃描該多維條形碼，且根據(jù)該多維條形碼產(chǎn)生一驗證指令并傳送給該認(rèn)證伺服機構(gòu)；

(C)該認(rèn)證伺服機構(gòu)接收該驗證指令并比對該驗證指令中的該認(rèn)證參數(shù)與存于該認(rèn)證伺服機構(gòu)本身的該認(rèn)證參數(shù)相同后，該認(rèn)證伺服機構(gòu)使用存于該認(rèn)證伺服機構(gòu)本身的該密鑰對該認(rèn)證參數(shù)押碼以產(chǎn)生一確認(rèn)碼，并于確認(rèn)該驗證指令中的該驗證信息與其產(chǎn)生的該確認(rèn)碼相同后，該認(rèn)證伺服機構(gòu)以其本身儲存的識別信息對該驗證指令中的該識別信息進(jìn)行認(rèn)證；及

(D)該認(rèn)證伺服機構(gòu)回傳與該識別信息相關(guān)的一認(rèn)證結(jié)果給該檢驗裝置。

2.根據(jù)權(quán)利要求1所述的多維條形碼行動身份認(rèn)證方法，其特征在于：在步驟(A)中，該多維條形碼是由該數(shù)字證件裝置的一硬件安全載具動態(tài)產(chǎn)生，且該識別信息是由該認(rèn)證伺服機構(gòu)事先核發(fā)并儲存在該硬件安全載具中，或者該識別信息是由該認(rèn)證伺服機構(gòu)事先提供給該數(shù)字證件裝置，并由該數(shù)字證件裝置根據(jù)輸入的該證件選項取出對應(yīng)的該識別信息并提供給該硬件安全載具，當(dāng)該數(shù)字證件裝置要顯示該多維條形碼時，該硬件安全載具要求輸入該密碼，并于驗證該密碼正確后，由該數(shù)字證件裝置向該認(rèn)證伺服機構(gòu)要求該認(rèn)證參數(shù)，并由該硬件安全載具使用該密鑰對該認(rèn)證參數(shù)押碼以產(chǎn)生該驗證信息，且根據(jù)該驗證信息及該識別信息以及該認(rèn)證參數(shù)產(chǎn)生該多維條形碼。

3.根據(jù)權(quán)利要求1所述的多維條形碼行動身份認(rèn)證方法，其特征在于：在步驟(A)中，該多維條形碼是由該數(shù)字證件裝置內(nèi)安裝的一應(yīng)用程序動態(tài)產(chǎn)生，且該識別信息是由該認(rèn)證伺服機構(gòu)事先核發(fā)并儲存在該應(yīng)用程序中，或者該識別信息是由該認(rèn)證伺服機構(gòu)事先提供給該數(shù)字證件裝置，并由該數(shù)字證件裝置根據(jù)輸入的該證件選項取出對應(yīng)的該識別信息并提供給該應(yīng)用程序，當(dāng)該數(shù)字證件裝置要顯示該多維條形碼而執(zhí)行該應(yīng)用程序時，該應(yīng)用程序要求輸入該密碼，并于驗證該密碼正確后，該應(yīng)用程序經(jīng)由該數(shù)字證件裝置向該認(rèn)證伺服機構(gòu)要求該認(rèn)證參數(shù)，并使用該密鑰對該認(rèn)證參數(shù)押碼以產(chǎn)生該驗證信息，且根據(jù)該驗證信息及該識別信息以及該認(rèn)證參數(shù)產(chǎn)生該多維條形碼。

4.根據(jù)權(quán)利要求1所述的多維條形碼行動身份認(rèn)證方法，其特征在于：在步驟(B)中，該檢驗裝置掃描該多維條形碼但未對該多維條形碼解碼，并產(chǎn)生包含該多維條形碼的該驗證指令傳送給該認(rèn)證伺服機構(gòu)，且在步驟(C)中，該認(rèn)證伺服機構(gòu)對該驗證指令中的該多維條形碼譯碼以取得該識別信息及該驗證信息以及該認(rèn)證參數(shù)。

5.根據(jù)權(quán)利要求1所述的多維條形碼行動身份認(rèn)證方法，其特征在于：在步驟(B)中，該檢驗裝置掃描該多維條形碼并對其譯碼以取得該識別信息及該驗證信息以及該認(rèn)證參數(shù)，并產(chǎn)生包含該識別信息及該驗證信息以及該認(rèn)證參數(shù)的該驗證指令傳送給該認(rèn)證伺服機構(gòu)，且在步驟(C)中，該認(rèn)證伺服機構(gòu)從該驗證指令中取出該識別信息及該驗證信息以及該認(rèn)證參數(shù)。