[發明專利]一種基于移動終端與二維碼動態身份鑒權的識別方法

有效

• 申請號: 201810861322.3
• 申請日: 2018-08-01
• 公開（公告）號: CN109064602B
• 公開（公告）日: 2021-03-02
• 發明（設計）人: 夏穎
• 申請（專利權）人: 夏穎
• 主分類號: G07C9/22
• 分類號: G07C9/22
• 代理公司: 蕪湖思誠知識產權代理有限公司 34138
• 代理人: 項磊

本發明公開了一種基于移動終端與二維碼動態身份鑒權的識別方法，包括以下步驟：S1、用戶發出自己的身份識別碼；S2、所述動態身份鑒權認證服務器生成認證碼；S3、所述認證碼被加密編制為二維碼信息發給用戶；S4、向驗證服務器發送認證碼信息；S5、所述驗證服務器獲取二維碼信息與自身存儲的認證碼信息進行比對，以確認用戶身份。本發明通過手機短信這種簡單、經濟的通信方式和識讀速度快、信息存儲容量大的二位條碼實現了高速、保密的身份認證，既節省了成本又增強了安全性。

技術領域

本發明涉及身份驗證領域，具體涉及一種基于移動終端與二維碼動態身份鑒權的識別方法。

背景技術

目前高檔住宅小區、寫字樓以及企業廠區都設有身份識別系統，對于常駐人員一般采用IC卡自動刷卡或采用指紋打卡或者面部打卡方式通過身份驗證。但是這種驗證方式必須采集相應的個人信息，驗證的客戶需要親身前往提供信息，對于一些臨時訪客或者自由性強的集會場所就不適用。而通過發送用戶名和密碼的傳統方式又容易發生密碼信息泄露或者密碼被破解的問題，如果密碼復雜性提高使用者又容易忘記，也不適用于臨時訪客及自由性強的集會場所，因為這兩種情況用戶對驗證系統的使用率較低，更加容易忘記密碼。

發明內容

本發明的目的在于提供一種基于移動終端與二維碼動態身份鑒權的識別方法，以解決現有技術中對于臨時訪客或者自由性強的集會場所難以事先采集用戶身份信息，因而身份驗證保密性不強容易被破解或被竊取密碼的缺陷。

所述的基于移動終端與二維碼動態身份鑒權的識別方法，包括以下步驟：

S1、用戶通過移動終端的短信收發模塊向動態身份鑒權認證服務器發出自己的身份識別碼；

S2、所述動態身份鑒權認證服務器根據收到的身份識別碼自動生成與之對應的認證碼；

S3、所述動態身份鑒權認證服務器將所述認證碼加密后編制為二維碼信息，并將所述二維碼信息通過短信收發模塊發給用戶的移動終端；

S4、在向用戶發送二維碼信息的同時，向驗證服務器發送認證碼信息；

S5、所述驗證服務器通過圖像采集模塊從用戶的移動終端上獲取二維碼信息，將二維碼信息轉化為加密的認證碼信息，再進行解密，與自身存儲的認證碼信息進行比對，以確認用戶身份。

優選的，所述動態身份鑒權認證服務器中存儲有若干隨機秘鑰和秘鑰代碼，所述隨機秘鑰與所述秘鑰代碼一一對應，所述秘鑰代碼由身份識別碼隨機抽取若干位代碼按順序排列而成；

所述步驟S3中，動態身份鑒權認證服務器先從身份識別碼中隨機抽取若干位代碼按順序排列成秘鑰代碼，記錄各代碼的位數信息，然后依據該秘鑰代碼對應的隨機秘鑰進行加密，動態身份鑒權認證服務器在發送二維碼信息的同時也將位數信息發送給客戶；

所述S5中，所述驗證服務器設有密碼鍵盤，用戶將二維碼信息展示給圖像采集模塊后鍵入由位數信息得到的秘鑰代碼，驗證服務器根據秘鑰代碼對應的秘鑰信息對加密的認證碼進行解密。

優選的，還包括步驟S6、所述驗證服務器在對認證碼進行驗證后立即向動態身份鑒權認證服務器發出包含認證碼的已驗證信息，然后將該認證碼信息刪除，所述動態身份鑒權認證服務器將已驗證的認證碼信息刪除。

優選的，所述動態身份鑒權認證服務器重復收到未被驗證的身份識別碼后會生成新的二維碼和認證碼，向驗證服務器發出上次認證碼的刪除要求同時刪除上一次的認證碼，所述驗證服務器收到刪除要求后會將對應的認證碼信息刪除。

優選的，移動終端具有安全反饋模塊，當客戶發出身份識別碼后安全反饋模塊開始計時，收到二維碼信息后所述安全反饋模塊會停止計時，否則當安全反饋模塊計時超過常規反饋時間會發出信息提醒用戶，用戶能重新發送身份識別碼。