[發(fā)明專利]一種基于移動終端與二維碼動態(tài)身份鑒權(quán)的識別方法

有效

• 申請?zhí)枺?/td>: 201810861322.3
• 申請日: 2018-08-01
• 公開（公告）號: CN109064602B
• 公開（公告）日: 2021-03-02
• 發(fā)明（設(shè)計）人: 夏穎
• 申請（專利權(quán)）人: 夏穎
• 主分類號: G07C9/22
• 分類號: G07C9/22
• 代理公司: 蕪湖思誠知識產(chǎn)權(quán)代理有限公司 34138
• 代理人: 項磊

1.一種基于移動終端與二維碼動態(tài)身份鑒權(quán)的識別方法，其特征在于：包括以下步驟：

S1、用戶通過移動終端的短信收發(fā)模塊向動態(tài)身份鑒權(quán)認(rèn)證服務(wù)器發(fā)出自己的身份識別碼；

S2、所述動態(tài)身份鑒權(quán)認(rèn)證服務(wù)器根據(jù)收到的身份識別碼自動生成與之對應(yīng)的認(rèn)證碼；

S3、所述動態(tài)身份鑒權(quán)認(rèn)證服務(wù)器將所述認(rèn)證碼加密后編制為二維碼信息，并將所述二維碼信息通過短信收發(fā)模塊發(fā)給用戶的移動終端；

S4、在向用戶發(fā)送二維碼信息的同時，向驗證服務(wù)器發(fā)送認(rèn)證碼信息；

S5、所述驗證服務(wù)器通過圖像采集模塊從用戶的移動終端上獲取二維碼信息，將二維碼信息轉(zhuǎn)化為加密的認(rèn)證碼信息，再進(jìn)行解密，與自身存儲的認(rèn)證碼信息進(jìn)行比對，以確認(rèn)用戶身份；

所述動態(tài)身份鑒權(quán)認(rèn)證服務(wù)器中存儲有若干隨機(jī)秘鑰和秘鑰代碼，所述隨機(jī)秘鑰與所述秘鑰代碼一一對應(yīng)，所述秘鑰代碼由身份識別碼隨機(jī)抽取若干位代碼按順序排列而成；

所述步驟S3中，動態(tài)身份鑒權(quán)認(rèn)證服務(wù)器先從身份識別碼中隨機(jī)抽取若干位代碼按順序排列成秘鑰代碼，記錄各代碼的位數(shù)信息，然后依據(jù)該秘鑰代碼對應(yīng)的隨機(jī)秘鑰進(jìn)行加密，動態(tài)身份鑒權(quán)認(rèn)證服務(wù)器在發(fā)送二維碼信息的同時也將位數(shù)信息發(fā)送給客戶；

所述S5中，所述驗證服務(wù)器設(shè)有密碼鍵盤，用戶將二維碼信息展示給圖像采集模塊后鍵入由位數(shù)信息得到的秘鑰代碼，驗證服務(wù)器根據(jù)秘鑰代碼對應(yīng)的秘鑰信息對加密的認(rèn)證碼進(jìn)行解密。

2.根據(jù)權(quán)利要求1所述的一種基于移動終端與二維碼動態(tài)身份鑒權(quán)的識別方法，其特征在于：還包括步驟S6、所述驗證服務(wù)器在對認(rèn)證碼進(jìn)行驗證后立即向動態(tài)身份鑒權(quán)認(rèn)證服務(wù)器發(fā)出包含認(rèn)證碼的已驗證信息，然后將該認(rèn)證碼信息刪除，所述動態(tài)身份鑒權(quán)認(rèn)證服務(wù)器將已驗證的認(rèn)證碼信息刪除。

3.根據(jù)權(quán)利要求1所述的一種基于移動終端與二維碼動態(tài)身份鑒權(quán)的識別方法，其特征在于：所述動態(tài)身份鑒權(quán)認(rèn)證服務(wù)器重復(fù)收到未被驗證的身份識別碼后會生成新的二維碼和認(rèn)證碼，向驗證服務(wù)器發(fā)出上次認(rèn)證碼的刪除要求同時刪除上一次的認(rèn)證碼，所述驗證服務(wù)器收到刪除要求后會將對應(yīng)的認(rèn)證碼信息刪除。

4.根據(jù)權(quán)利要求3所述的一種基于移動終端與二維碼動態(tài)身份鑒權(quán)的識別方法，其特征在于：移動終端具有安全反饋模塊，當(dāng)客戶發(fā)出身份識別碼后安全反饋模塊開始計時，收到二維碼信息后所述安全反饋模塊會停止計時，否則當(dāng)安全反饋模塊計時超過常規(guī)反饋時間會發(fā)出信息提醒用戶，用戶能重新發(fā)送身份識別碼。

5.根據(jù)權(quán)利要求4所述的一種基于移動終端與二維碼動態(tài)身份鑒權(quán)的識別方法，其特征在于：用戶能同時發(fā)出包含暫時身份識別碼的暫停驗證信息，所述動態(tài)身份鑒權(quán)認(rèn)證服務(wù)器收到暫停驗證信息會停止對相應(yīng)身份識別碼的認(rèn)證碼生成。

6.根據(jù)權(quán)利要求1所述的一種基于移動終端與二維碼動態(tài)身份鑒權(quán)的識別方法，其特征在于：所述動態(tài)身份鑒權(quán)認(rèn)證服務(wù)器中設(shè)有認(rèn)證碼計時儲存模塊，認(rèn)證碼計時儲存模塊會在認(rèn)證碼生成后儲存認(rèn)證碼信息及該認(rèn)證碼的生成時間信息，認(rèn)證碼計時儲存模塊能對比識別生成后儲存時間超過正常驗證等待時間的認(rèn)證碼，發(fā)現(xiàn)儲存時間超時的認(rèn)證碼后，所述動態(tài)身份鑒權(quán)認(rèn)證服務(wù)器會向?qū)?yīng)客戶的移動終端和驗證服務(wù)器發(fā)出該認(rèn)證碼的刪除信息，然后立即刪除該認(rèn)證碼，所述驗證服務(wù)器收到認(rèn)證碼的刪除信息后立即刪除該認(rèn)證碼。