[發明專利]一種二維碼的安全驗證方法

在審

• 申請號: 201710970717.2
• 申請日: 2017-10-18
• 公開（公告）號: CN107808286A
• 公開（公告）日: 2018-03-16
• 發明（設計）人: 王呈;徐軍;董少華
• 申請（專利權）人: 廈門吉比特網絡技術股份有限公司
• 主分類號: G06Q20/32
• 分類號: G06Q20/32;G06Q20/38;H04L9/32
• 代理公司: 廈門市新華專利商標代理有限公司35203
• 代理人: 朱凌

1.一種二維碼的安全驗證方法，其特征在于：包括以下步驟：

步驟1、客戶端向服務器發起登錄或者交易的安全驗證請求，服務器收到請求后向客戶端發送二維碼的有效數據信息，同時發送二維碼的時間戳；

步驟2、客戶端接收二維碼數據信息后，在二維碼數據信息上增加按固定時間間隔執行的心跳函數，該心跳函數將二維碼的有效數據信息與時間戳進行組合產生新的二維碼字符串；

客戶端二維碼控件將上述每個時間點生成的二維碼字符串解析成二維碼圖片并顯示，由此在客戶端生成隨時間自動變化的動態二維碼；步驟3、采用手機APP在設定的時間間隔內多次掃描客戶端生成的動態二維碼，解讀二維碼數據信息并提取多張動態二維碼的時間戳time信息；

步驟4、手機APP根據掃描時間間隔和客戶端的心跳函數的時間間隔判斷動態二維碼的多個時間戳time是否連續，只有當時間戳time連續且每兩個時間戳time之間的時間間隔在誤差允許的范圍內，才判斷為二維碼真實有效；當二維碼真實有效時，手機APP向服務器發送驗證請求，并將掃描到的多張動態二維碼的數據信息發送至服務器；

步驟5、服務器接收到驗證請求后，驗證是否接收到多條動態二維碼數據信息，以及每條二維碼數據信息是否有效，如果滿足前述兩個條件，則二維碼驗證通過，否則驗證失敗。