[發明專利]一種基于可變二維碼的授權驗證方法及系統

有效

• 申請號: 201811214298.0
• 申請日: 2018-10-18
• 公開（公告）號: CN109510813B
• 公開（公告）日: 2021-07-16
• 發明（設計）人: 張德輝;孫威
• 申請（專利權）人: 張德輝
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;G06K19/06
• 代理公司: 浙江千克知識產權代理有限公司 33246
• 代理人: 趙衛康

1.一種基于可變二維碼的授權驗證方法，其特征在于，包括：

簽章步驟，包括在簽章對象上形成簽章圖像，并且上傳所述簽章圖像的簽署信息至授權認證機構，所述簽章圖像包括公鑰ID數據和利用私鑰對所述簽章對象的圖像數據的hash值加密得到的簽名數據；

驗證步驟，包括從所述簽章圖像獲取所述公鑰ID數據和所述簽名數據，并且利用公鑰ID從授權認證機構獲取對應的公鑰解密所述簽名數據從而獲取所述簽章對象的圖像數據的hash值，并且使用所述公鑰ID和所述簽章對象的圖像數據的hash值向授權認證機構查詢所述簽署信息以驗證所述簽章圖像是否有效；

所述簽章步驟中，采用可變印章在簽章對象上形成所述簽章圖像；

所述可變印章包括：

存儲電路，用于存儲所述私鑰或所述私鑰的一部分；

印章頭，包括由成像單元組成的點陣結構；

機電轉換部，包括與所述成像單元一一對應的機電轉換單元；

驅動電路，包括分別與各機電轉換單元電連接的第一輸出端；

運算電路，用于與簽章終端通信，發送所述私鑰或其一部分至所述簽章終端，接收來自所述簽章終端的簽章信息；

所述運算電路與所述驅動電路電連接，將接收到的所述簽章信息發送至所述驅動電路，所述驅動電路根據來自所述運算電路的信息經一個或者多個第一輸出端輸出電功率至所述第一輸出端對應的機電轉換單元，使得所述機電轉換單元驅動對應的成像單元輸出成像材料，使得所述印章頭能夠在簽章對象上形成包含有所述簽章數據的簽章圖像。

2.根據權利要求1所述的一種基于可變二維碼的授權驗證方法，其特征在于：

所述驗證步驟中，通過所述授權認證機構向簽署者發起調取原件相關信息的申請，并且通過所述授權認證機構向簽署者發起原件對稱加密的解密申請。

3.根據權利要求2所述的一種基于可變二維碼的授權驗證方法，其特征在于：

所述簽章圖像為包括公鑰ID數據和所述簽名數據的二維碼；

所述簽章步驟中，利用印章在所述簽章對象上附加所述簽章圖像；

所述驗證步驟中，掃描所述簽章圖像獲取所述公鑰ID數據和所述簽名數據。

4.根據權利要求3所述的一種基于可變二維碼的授權驗證方法，其特征在于：

所述簽章步驟中，上傳所述簽章對象的原件相關信息至所述授權認證機構并且上傳所述簽章對象的原件數據的對稱加密數據和對稱加密密鑰的hash值至所述授權認證機構；

所述驗證步驟中，使用所述公鑰ID和所述簽章對象的圖像數據的hash值向所述授權認證機構查詢所述簽章對象的原件相關信息。

5.根據權利要求4所述的一種基于可變二維碼的授權驗證方法，其特征在于，所述簽章步驟包括：

步驟b-1，簽章終端獲取所述簽章對象的圖像數據，并基于私鑰和所述圖像數據的hash值生成所述簽名數據；

步驟b-2，簽章終端將包括所述公鑰ID數據和所述簽名數據的簽章信息發送至印章；

步驟b-3，根據接收到的所述簽章信息調整所述印章的印章頭，使得所述印章能夠在簽章對象上附加所述簽章圖像；

步驟b-4，利用所述印章在所述簽章對象上簽章，簽章終端上傳所述簽章圖像的簽署信息至授權認證機構。

6.根據權利要求5所述的一種基于可變二維碼的授權驗證方法，其特征在于，所述簽章步驟之前還包括綁定步驟，所述綁定步驟包括：

步驟a-1，在所述印章和/或所述簽章終端中產生所述公鑰和所述私鑰；

步驟a-2，所述簽章終端保留并存儲所述私鑰或其一部分，將所述私鑰或其另外一部分傳輸至所述印章存儲；或，所述印章保留并存儲所述私鑰或其一部分，將所述私鑰或其另外一部分傳輸至所述簽章終端存儲；并且將所述公鑰以及所述公鑰對應的公鑰ID上傳至授權認證機構存儲并發布；

所述驗證步驟中，從授權認證機構獲取所述公鑰ID對應的公鑰。