[發明專利]二維碼認證方法、通信設備及存儲介質

有效

• 申請號: 202110961100.0
• 申請日: 2021-08-20
• 公開（公告）號: CN113676332B
• 公開（公告）日: 2022-11-04
• 發明（設計）人: 尹嘉峻
• 申請（專利權）人: 平安科技（深圳）有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/40
• 代理公司: 深圳中一聯合知識產權代理有限公司 44414
• 代理人: 王曉妍

1.一種二維碼認證方法，其特征在于，包括：

用戶終端向服務器發送數字證書申請指令，所述數字證書申請指令包含所述用戶終端生成的編碼密鑰對中的編碼公鑰；

所述服務器接收所述用戶終端發送的所述數字證書申請指令；所述服務器根據所述數字證書申請指令，驗證所述用戶終端的信息；若所述用戶終端的信息通過驗證，則所述服務器為所述用戶終端生成所述數字證書；所述服務器將所述數字證書發送至所述用戶終端；所述數字證書包含編碼公鑰和證書簽名信息；所述證書簽名信息為所述服務器通過服務器私鑰對所述數字證書進行簽名處理得到的信息；

所述用戶終端接收所述服務器發送的所述數字證書；若根據所述數字證書包含的有效期信息確認所述數字證書已過期，則所述用戶終端向所述服務器發送數字證書修改指令；所述用戶終端接收所述服務器根據所述數字證書修改指令更新的數字證書；所述用戶終端根據與所述編碼公鑰對應的編碼私鑰，對待編碼的有效內容數據進行數字簽名處理，得到二維碼簽名信息；所述用戶終端根據所述有效內容數據、所述二維碼簽名信息和所述數字證書進行編碼，生成二維碼；

所述用戶終端獲取所述二維碼；若所述二維碼的數據包含所述數字證書，則所述用戶終端向所述服務器發送公鑰查詢指令；

所述用戶終端獲取所述服務器根據所述公鑰查詢指令返回的服務器公鑰，并根據所述服務器公鑰驗證所述證書簽名信息的合法性；其中，根據所述服務器公鑰驗證所述證書簽名信息的合法性包括：所述用戶終端獲取所述數字證書的第一信息；所述用戶終端通過與所述服務器提前約定的預設摘要算法，對該所述第一信息進行摘要計算，得到第一摘要信息；所述用戶終端通過服務器公鑰對所述證書簽名信息進行解密，得到第二摘要信息；若所述第一摘要信息與所述第二摘要信息一致，則所述用戶終端判定所述證書簽名信息合法；所述第一信息包括除所述證書簽名信息以外的所有其它信息；

若根據所述服務器公鑰確認所述證書簽名信息合法，則所述用戶終端根據所述編碼公鑰和所述二維碼的二維碼簽名信息，驗證所述二維碼的合法性；其中，驗證所述二維碼的合法性包括：所述用戶終端獲取所述二維碼的數據中的有效內容數據；所述用戶終端通過與所述服務器提前約定的預設摘要算法，對所述有效內容數據進行摘要計算，得到第三摘要信息；所述用戶終端通過編碼公鑰對所述二維碼簽名信息進行解密，得到第四摘要信息；若所述第三摘要信息與所述第四摘要信息一致，則所述用戶終端判定所述二維碼合法。

2.如權利要求1所述的二維碼認證方法，其特征在于，所述數字證書還包含有效期信息，對應地，所述若所述二維碼的數據包含所述數字證書，則所述用戶終端向所述服務器發送公鑰查詢指令，包括：

若所述二維碼的數據包含數字證書，并且根據所述有效期信息確定所述數字證書在有效期限內，則所述用戶終端向所述服務器發送所述公鑰查詢指令。

3.如權利要求1所述的二維碼認證方法，其特征在于，所述若所述二維碼的數據包含所述數字證書，則所述用戶終端向所述服務器發送公鑰查詢指令，包括：

若所述二維碼的數據包含數字證書，則所述用戶終端向所述服務器發送所述數字證書查詢指令；

獲取所述服務器根據所述數字證書查詢指令返回的證書查詢結果信息；

若所述證書查詢結果信息為表示所述數字證書未被撤銷的信息，則所述用戶終端向所述服務器發送公鑰查詢指令。

4.如權利要求1所述的二維碼認證方法，其特征在于，在所述用戶終端接收所述服務器發送的所述數字證書之后，還包括：

所述用戶終端向所述服務器發送數字證書撤銷指令，以撤銷所述數字證書。

5.一種通信設備，包括存儲器、處理器以及存儲在所述存儲器中并可在所述處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時實現如權利要求1至4任一項所述方法的步驟。

6.一種計算機可讀存儲介質，所述計算機可讀存儲介質存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時實現如權利要求1至4任一項所述方法的步驟。