[發明專利]基于QR碼用戶秘密信息隱藏方法

有效

• 申請號: 201910623205.8
• 申請日: 2019-07-11
• 公開（公告）號: CN110516775B
• 公開（公告）日: 2023-07-25
• 發明（設計）人: 趙慶蘭;楊舜同;鄭東;張應輝;賴成喆;郭瑞;秦寶東
• 申請（專利權）人: 西安郵電大學
• 主分類號: G06K19/06
• 分類號: G06K19/06;G06F21/60;G06F21/62
• 代理公司: 西安長和專利代理有限公司 61227
• 代理人: 黃偉洪

本發明屬于信息安全技術領域，公開了一種基于QR碼用戶秘密信息隱藏方法，首先生成位置序列，用戶使用密鑰和偽隨機數發生器生成信息隱藏用的位置序列；然后用戶將需要隱藏的秘密信息編碼后使用位置序列將秘密信息隱藏到QR碼的編碼過程中。隱藏后的QR碼可以被正常掃描，讀取封面信息，因此不容易引起攻擊者注意。最后用戶使用密鑰可以在隱藏后的QR碼中將秘密信息恢復出來。本發明利用QR碼、偽隨機數發生器、信息隱藏的性質對用戶隱私信息進行隱藏，只有擁有密鑰的用戶才可以讀取隱藏信息。且隱藏和恢復算法計算復雜度低，可以在低功率的設備上使用，應用場景廣泛。

技術領域

本發明屬于信息安全技術領域，尤其涉及一種基于QR碼用戶秘密信息隱藏方法。

背景技術

目前，最接近的現有技術：QR碼是一種二維碼或矩陣條形碼，可以存儲數據信息并設計為由智能手機讀取。QR代表快速響應(Quick?Response)，表示代碼內容應該以非常快的速度快速解碼。QR碼由在白色背景上以正方形圖案排列的黑色模塊組成。編碼的信息可以是文本，URL或其他數據。QR碼旨在允許其內容高速解碼。因此其大容量，解碼速度快的特點使得QR碼的普及率在全世界迅速增長。如今，手機的內置攝像頭普遍具有識別QR碼的功能。

一般來說，為了保護條碼數據的隱私，數據通常存儲在后端數據庫中，條形碼顯示數據庫的Web鏈接。只有瀏覽器正確的訪問數據庫后才可以獲取這些數據。然而QR碼由于內容完全透明，僅作為一種編碼方式被使用，因此業內研究多將其視為數據載體，沒有在QR碼的編碼機制上提供安全保護。在QR碼的應用中，多作為存儲后端數據庫鏈接以方便人們訪問，但是后端數據庫的網絡鏈接的直接暴露容易造成用戶不必要的隱私信息泄露等潛在的風險，可能會吸引入侵者的注意。而QR碼作為數據載體并沒有區分用戶隱私信息和一般信息的作用，在QR碼大量應用的今天，QR碼信息隱私安全等信息安全問題是我們所面臨的重要問題。

綜上所述，現有技術存在的問題是：QR碼由于內容完全透明，沒有任何安全機制保護，后端數據庫的網絡鏈接的直接暴露造成了潛在的風險，可能會吸引入侵者的注意。

解決上述技術問題的難度：因為QR碼的編碼方式透明，數據顯示直觀，沒有讀取權限分級，因此加密等密碼學方法無法在保護特定數據的同時保證QR碼被一般用戶正常讀取。因此需要一種新方法在不影響QR碼正常封面信息讀取的情況下，實現隱私信息保護。并且由于QR碼掃描器以低功率移動設備為主，因此方案計算復雜度不應高。

解決上述技術問題的意義：如今QR碼被廣泛應用的背景下，可以使用秘密信息隱藏方法實現對用戶群體的區分或實現對用戶隱私信息和一般信息的區分。可以在一些需要QR碼大容量，快速讀取的環境下提供用戶隱私安全保障。

發明內容

針對現有技術存在的問題，本發明提供了一種基于QR碼用戶秘密信息隱藏方法

本發明是這樣實現的，一種基于QR碼用戶秘密信息隱藏方法，所述基于QR碼用戶秘密信息隱藏方法的用戶使用偽隨機發生器生成由用戶密鑰控制的偽隨機序列，對偽隨機序列進行編碼處理得到隱藏信息的位置序列；根據QR碼的編碼過程將秘密信息根據位置序列嵌入QR碼中；秘密恢復過程則在QR碼的解碼過程中直接通過位置序列進行讀取，得到隱藏信息。

進一步，所述基于QR碼用戶秘密信息隱藏方法包括以下步驟：

第一步，生成位置序列，用戶使用密鑰和偽隨機數發生器生成信息隱藏用的位置序列；

第二步，用戶將需要隱藏的秘密信息編碼后使用位置序列將秘密信息隱藏到QR碼的編碼過程中；

第三步，用戶使用密鑰可以在隱藏后的QR碼中將秘密信息恢復。

進一步，所述第一步的偽隨機數發生器及QR碼的選取：用戶應選取周期盡量大的偽隨機數發生器來保證隨機性；并根據需要隱藏的秘密信息長度來決定QR碼的版本和糾錯級別；