[發明專利]一種基于二維碼識別的移動設備安全綁定方法及應用系統

有效

• 申請號: 201710872839.8
• 申請日: 2017-09-25
• 公開（公告）號: CN107707356B
• 公開（公告）日: 2019-11-26
• 發明（設計）人: 孫榮辛;蔡權偉;王瓊霄;趙宇航;林璟鏘;荊繼武
• 申請（專利權）人: 中國科學院信息工程研究所
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/08;H04L29/06;G06K7/14
• 代理公司: 11200 北京君尚知識產權代理有限公司
• 代理人: 余長江<國際申請>=<國際公布>=<進入

本發明提出一種基于二維碼識別的移動設備安全綁定方法，適于對移動設備與一應用系統的身份賬號進行綁定，包括以下步驟：應用系統生成的上傳二維碼供移動設備識別，并根據識別結果使移動設備將設備公鑰上傳至應用系統；應用系統生成的驗證二維碼供移動設備識別，并根據識別結果驗證移動設備是否持有公鑰所對應的私鑰，如是，則應用系統將其身份賬號與移動設備進行綁定。適用于各種支持公私密鑰對存儲的移動設備，通過多次二維碼識別將移動設備與提供服務的應用系統的用戶賬號身份進行綁定，解決了使用U?key鑒別用戶身份的局限和不便，并保證安全性。同時提供適用上述方法的應用系統。

技術領域

本發明屬于計算機技術、信息安全技術領域，涉及一種基于二維碼識別的移動設備安全綁定方法。適用于各種應用系統中的賬戶身份與支持密鑰存儲功能的移動設備進行綁定的使用場景，綁定過后的設備中公私密鑰對將成為系統中賬戶身份的一種憑據。

背景技術

U-Key，全稱USB Key。它是一種USB接口的硬件存儲設備。USB Key有一定的存儲空間，可以存儲用戶的私鑰以及數字證書，利用USB Key內置的公鑰算法可以實現對用戶身份的認證。目前USB Key被廣泛應用于國內的網上銀行領域，是公認的較為安全的身份認證技術。但是U-Key作為一種專用設備，不同的系統中賬戶身份往往需要使用不同的U-key,這無疑會增加制作成本和用戶的管理成本，而且U-key中存儲的證書通常不易修改，變更起來比較麻煩。

近幾年來，移動設備的性能不斷提高，無論是計算性能還是存儲空間都有了巨大的提升，例如智能手機和平板電腦已經成為人們工作生活中不可或缺的工具。將移動性和便捷性更好移動設備作為數字證書和用戶私鑰的載體已經成為一種技術趨勢，越來越多的移動設備開始支持密鑰的生成、管理以及安全存儲功能。

二維碼又稱QR Code，QR全稱Quick Response，是在移動設備上被廣泛采用的編碼方式，它比傳統的Bar Code條形碼能存更多的信息，也能表示更多的數據類型。二維碼和移動設備的結合為物聯網產業帶來了巨大活力，更多、更復雜的業務操作都可以通過移動設備掃描二維碼來實現，極大地提高了用戶體驗。

而到目前為止，本領域內仍沒有利用二維碼及移動設備實現身份安全驗證的現有技術，此課題的研究和探索具有重大的價值和意義。

發明內容

本發明針對背景技術中描述的現狀，提出一種基于二維碼識別的移動設備安全綁定方法。適用于各種支持公私密鑰對存儲的移動設備，通過多次二維碼識別將移動設備與提供服務的應用系統的用戶賬號身份進行綁定，解決了使用U-key鑒別用戶身份的局限和不便，并保證安全性。同時提供適用上述方法的應用系統。

本發明所采取的技術方案是：

一種基于二維碼識別的移動設備安全綁定方法，適于對應用系統的身份賬號與移動設備進行綁定，包括以下步驟：

應用系統生成的上傳二維碼供移動設備識別，并根據識別結果使移動設備將設備公鑰上傳至應用系統；

應用系統生成的驗證二維碼供移動設備識別，并根據識別結果驗證移動設備是否持有公鑰所對應的私鑰，如是，則應用系統將其身份賬號與移動設備進行綁定。

進一步地，所述上傳二維碼加載的信息包括上傳公鑰的數據接口，所述驗證二維碼加載的信息包括驗證公鑰的數據接口。

進一步地，所述上傳二維碼及驗證二維碼中記錄的數據包括：二維碼類型、上傳數據需要訪問的API以及保證二維碼時效性與唯一性隨機碼。

進一步地，所述應用系統運行于所述移動設備或其他服務端，所述移動設備通過掃描或長按識別上傳二維碼或驗證二維碼。

進一步地，所以應用系統生成上傳二維碼時處于賬戶登錄狀態。