[发明专利]一种嵌套式二维码攻击双重检测方法及系统

权利要求书

1.一种嵌套式二维码攻击双重检测方法，其特征在于，具体包括以下三个步骤：

步骤1：用户进入嵌套式二维码攻击检测主界面，对待检测二维码图像进行扫描；

步骤2：对扫描的二维码图像进行常规检测，获取该二维码图像中二维码定位符个数，对获取的定位符个数与预设正常值进行比对，若获取的定位符个数大于预设正常值，则判定该二维码是非正常二维码，警示用户该二维码图像中嵌入了其它二维码，否则，进入步骤3进行深度检测；

步骤3：修改定位符探测函数的识读参数，对二维码图像进行深度检测，再次获取定位符个数，并与正常值进行比较，若再次获取定位符个数大于预设正常值，则判定该二维码是非正常二维码，警示用户该二维码图像中嵌入了其它二维码，否则，判定此二维码时正常二维码；

采用开源条码ZXing包完成所述常规检测；

对开源条码ZXing包中二维码解码流程进行改善，采用改善后的二维码解码流程完成所述深度检测，改善后的二维码解码流程的具体流程如下：

(1)修改解析图形寻找特征点的类，在此类中添加位置探测图形的最大个数变量，记录检测到的位置探测图形个数，即定位符个数，在其内部选取获取位置探测图形的最大个数的函数中，将检测出的定位点个数赋予位置探测图形的最大个数变量，对检测获得的定位符进行筛选，得到最符合编码规则要求的三个，添加返回位置探测图形的最大个数函数并返回得到的位置探测图形的最大个数变量；

(2)修改处理探测结果的类，添加位置探测图形的最大个数变量、构造函数，以及添加位置探测图形的最大个数变量的get访问器；

(3)在探测类中，添加位置探测图形的最大个数变量，从内部检测函数中获得解析图形类对象中的位置探测图形的最大个数变量，然后修改图像信息获取函数的返回语句，返回获取位置探测图形的最大个数；

(4)在扫码类中的解码方法中，得到解析结果对象中的位置探测图形的最大个数变量，并将其用于构造结果对象；

(5)从捕获活动类中的解码操作函数得到位置探测图形的最大个数变量，将其返回调用此模块活动，并与正常值进行比对，判断是否为嵌套二维码。

2.一种嵌套式二维码攻击双重检测系统，其特征在于，包括以下三个模块：

二维码扫描模块：用于用户进入嵌套式二维码攻击检测主界面，对待检测二维码图像进行扫描；

常规检测模块：用于对扫描的二维码图像进行常规检测，获取该二维码图像中二维码定位符个数，对获取的定位符个数与预设正常值进行比对，若获取的定位符个数大于预设正常值，则判定该二维码是非正常二维码，警示用户该二维码图像中嵌入了其它二维码，否则，进入深度检测；

深度检测模块：用于修改定位符探测函数的识读参数，对二维码图像进行深度检测，再次获取定位符个数，并与正常值进行比较，若再次获取定位符个数大于预设正常值，则判定该二维码是非正常二维码，警示用户该二维码图像中嵌入了其它二维码，否则，判定此二维码时正常二维码；

采用开源条码ZXing包完成所述常规检测；

对开源条码ZXing包中二维码解码流程进行改善，采用改善后的二维码解码流程完成所述深度检测，改善后的二维码解码流程的具体流程如下：

(1)修改解析图形寻找特征点的类，在此类中添加位置探测图形的最大个数变量，记录检测到的位置探测图形个数，即定位符个数，在其内部选取获取位置探测图形的最大个数的函数中，将检测出的定位点个数赋予位置探测图形的最大个数变量，对检测获得的定位符进行筛选，得到最符合编码规则要求的三个，添加返回位置探测图形的最大个数函数并返回得到的位置探测图形的最大个数变量；

(2)修改处理探测结果的类，添加位置探测图形的最大个数变量、构造函数，以及添加位置探测图形的最大个数变量的get访问器；

(3)在探测类中，添加位置探测图形的最大个数变量，从内部检测函数中获得解析图形类对象中的位置探测图形的最大个数变量，然后修改图像信息获取函数的返回语句，返回获取位置探测图形的最大个数；

(4)在扫码类中的解码方法中，得到解析结果对象中的位置探测图形的最大个数变量，并将其用于构造结果对象；

(5)从捕获活动类中的解码操作函数得到位置探测图形的最大个数变量，将其返回调用此模块活动，并与正常值进行比对，判断是否为嵌套二维码。