[发明专利]基于二维码的移动终端与固定智能终端的身份验证方法

说明书

本发明提供一种基于二维码的移动终端与固定智能终端的身份验证方法,先从系统后台接收授权检测的验证码，然后固定智能终端利用加密模块生成加密后的二维码，移动智能终端的应用程序通过二维码扫描模块扫描上述二维码获取二维码的信息后用解密模块解密后得到明文验证码，显示在移动智能终端的显示模块上；在固定智能终端的验证码输入框内输入移动智能终端的显示模块上显示的明文验证码，经过固定智能终端的加密模块的解密运算后，如果该明文验证码正确，则固定智能终端提示身份验证成功，并将验证成功的结果通知系统后台。本发明中，移动智能终端在登陆后不需要与系统后台进行任何交互，因此更为适合无移动网络或者网络不稳定的情况。

技术领域

本发明涉及不同智能终端之间进行电子信息交互的身份识别技术，具体涉及一种基于二维码的移动终端与固定智能终端的身份验证方法。

背景技术

如果借助二维码承载的信息，对其进行加密后通过移动智能终端进行识别，则可以达到身份验证的目的。手持智能移动终端中可以安装各种各样的程序，当这些程序执行一些关键的操作时，为了验证操作者以及智能终端是获得了相应的授权，需要对手持智能移动终端的操作进行身份验证。身份验证又称“验证”、“鉴权”，是指通过一定的手段，完成对用户身份的确认。身份验证的方法有很多，基本上可分为：基于共享密钥的身份验证、基于生物学特征的身份验证和基于公开密钥加密算法的身份验证。

目前最普遍的身份验证方法是基于移动网络下发短信的形式进行身份验证。中国专利申请200910136356.7中介绍了一种基于移动手持终端和二维条码技术的商业智能身份认证方法。用户通过手机短信发送自己的身份识别码到商业智能认证服务器;然后认证服务器根据用户的身份识别码生成唯一的认证码,并加密编制成二维条码通过彩信发送到用户的手机,同时,经过加密的认证码也发送到验证服务器;用户将收到的包含条码的彩信显示到手机屏幕上,并通过验证服务器的扫描设备识读条码中包含的认证码,如果和验证服务器中存储的验证码一致,用户身份即得到确认。

中国专利申请201110264451.2中介绍了一种基于短信的身份验证方法、系统和装置,涉及网络安全技术领域。所述身份验证系统包括服务器、客户端和手机,所述身份验证装置即所述服务器包括收发模块、存储模块、计数模块、判断模块、生成模块、验证模块、控制模块和计算模块。所述基于短信的身份验证方法由服务器生成验证码并记录生成验证码的时间,通过外带方式发送生成的验证码至用户手机,再由用户输入客户端,由客户端发送给服务器进行验证。

中国专利申请201110402615.3中公开了一种手机令牌动态口令生成方法、客户端、服务器以及系统。动态口令客户端初始化时生成随机码和信息码，根据随机码，并结合即时产生的信息码以及当前时间参数，根据动态口令算法生成动态口令，上传到动态口令服务器；动态口令服务器每次验证动态口令客户端生成的动态口令时，读取保存在服务器内的该动态口令客户端名下的随机码和信息码，根据当前时间值，采用与动态口令客户端相同的动态口令算法计算设定时间内的动态口令验证码；当动态口令与设定时间内的计算的任一动态口令验证码相同时，通过验证。其中，动态口令客户端与动态口令服务器之间的信息交互均通过短信方式实现，通过短信网关在动态口令客户端与动态口令服务器之间进行短信转发。

中国专利申请201310008750.9提供一种基于手机短信的多因子双向动态身份认证装置和方法，以解决现有双向双因子认证方法存在的容易受到重放、字典、网络窃听、篡改以及猜测等攻击的问题。该认证装置包括注册用户、认证服务器，所述注册用户通过互联网与认证服务器相连，所述认证服务器与短信猫相连，所述短信猫通过移动网络与手机终端相连，所述手机终端与所述注册用户相连。该认证方法是注册用户对认证服务器和认证服务器对注册用户都认证成功时，则双向认证成功，认证结束。本发明认证方法一方面可以提供服务器对用户的认证，另一方面可以提供用户对服务器的认证，实现了客户端和认证服务器的双向认证。