[发明专利]一种基于可变二维码的授权验证方法及系统

权利要求书

1.一种基于可变二维码的授权验证方法，其特征在于，包括：

签章步骤，包括在签章对象上形成签章图像，并且上传所述签章图像的签署信息至授权认证机构，所述签章图像包括公钥ID数据和利用私钥对所述签章对象的图像数据的hash值加密得到的签名数据；

验证步骤，包括从所述签章图像获取所述公钥ID数据和所述签名数据，并且利用公钥ID从授权认证机构获取对应的公钥解密所述签名数据从而获取所述签章对象的图像数据的hash值，并且使用所述公钥ID和所述签章对象的图像数据的hash值向授权认证机构查询所述签署信息以验证所述签章图像是否有效；

所述签章步骤中，采用可变印章在签章对象上形成所述签章图像；

所述可变印章包括：

存储电路，用于存储所述私钥或所述私钥的一部分；

印章头，包括由成像单元组成的点阵结构；

机电转换部，包括与所述成像单元一一对应的机电转换单元；

驱动电路，包括分别与各机电转换单元电连接的第一输出端；

运算电路，用于与签章终端通信，发送所述私钥或其一部分至所述签章终端，接收来自所述签章终端的签章信息；

所述运算电路与所述驱动电路电连接，将接收到的所述签章信息发送至所述驱动电路，所述驱动电路根据来自所述运算电路的信息经一个或者多个第一输出端输出电功率至所述第一输出端对应的机电转换单元，使得所述机电转换单元驱动对应的成像单元输出成像材料，使得所述印章头能够在签章对象上形成包含有所述签章数据的签章图像。

2.根据权利要求1所述的一种基于可变二维码的授权验证方法，其特征在于：

所述验证步骤中，通过所述授权认证机构向签署者发起调取原件相关信息的申请，并且通过所述授权认证机构向签署者发起原件对称加密的解密申请。

3.根据权利要求2所述的一种基于可变二维码的授权验证方法，其特征在于：

所述签章图像为包括公钥ID数据和所述签名数据的二维码；

所述签章步骤中，利用印章在所述签章对象上附加所述签章图像；

所述验证步骤中，扫描所述签章图像获取所述公钥ID数据和所述签名数据。

4.根据权利要求3所述的一种基于可变二维码的授权验证方法，其特征在于：

所述签章步骤中，上传所述签章对象的原件相关信息至所述授权认证机构并且上传所述签章对象的原件数据的对称加密数据和对称加密密钥的hash值至所述授权认证机构；

所述验证步骤中，使用所述公钥ID和所述签章对象的图像数据的hash值向所述授权认证机构查询所述签章对象的原件相关信息。

5.根据权利要求4所述的一种基于可变二维码的授权验证方法，其特征在于，所述签章步骤包括：

步骤b-1，签章终端获取所述签章对象的图像数据，并基于私钥和所述图像数据的hash值生成所述签名数据；

步骤b-2，签章终端将包括所述公钥ID数据和所述签名数据的签章信息发送至印章；

步骤b-3，根据接收到的所述签章信息调整所述印章的印章头，使得所述印章能够在签章对象上附加所述签章图像；

步骤b-4，利用所述印章在所述签章对象上签章，签章终端上传所述签章图像的签署信息至授权认证机构。

6.根据权利要求5所述的一种基于可变二维码的授权验证方法，其特征在于，所述签章步骤之前还包括绑定步骤，所述绑定步骤包括：

步骤a-1，在所述印章和/或所述签章终端中产生所述公钥和所述私钥；

步骤a-2，所述签章终端保留并存储所述私钥或其一部分，将所述私钥或其另外一部分传输至所述印章存储；或，所述印章保留并存储所述私钥或其一部分，将所述私钥或其另外一部分传输至所述签章终端存储；并且将所述公钥以及所述公钥对应的公钥ID上传至授权认证机构存储并发布；

所述验证步骤中，从授权认证机构获取所述公钥ID对应的公钥。