[发明专利]一种二维码的信息组合及加密方法和二维码加密机

说明书

本发明提供一种二维码的信息组合及加密方法和二维码加密机，方法包括均在加密机中进行的生码过程和验码过程；生码过程为：加密机接受外部生码请求，并接收生码数据；对生码数据进行整理及组合编排，其中部分数据调用密码运算模块进行加密运算和数字签名；将数据生成符合规范的二维码模块布局图；返回二维码模块布局图给请求方；验码过程为：加密机接受外部验码请求；检查验码数据的完整性，并对验码数据的数字签名进行验签核实；对验码数据的加密数据进行解密还原；将解密还原后的数据进行编排整理后返回给请求方。本发明可有效防止二维码信息被复制、盗用和破解，并保障了二维码处理与编排算法及过程的安全性和可靠性。

技术领域

本发明涉及一种二维码的信息组合及加密方法及二维码加密机。

背景技术

二维码作为一种图像数据载体，可携带较多的数据信息。普通二维码的生成及解析依赖于软件完成，而软件自身缺乏保护能力，其数据信息组合规则及加密方法容易被窃取或破解。因此在设计二维码信息安全体系时，需要一种能保护二维码信息的加密方法或安全设备，既能满足用户使用便利的要求，又能保护相关机密不被窃取。

加密机(也叫密码机)是通过国家商用密码主管部门鉴定并批准使用的国内自主开发的主机加密设备，加密机和主机之间使用TCP/IP协议通信，所以加密机对主机的类型和主机操作系统无任何特殊的要求。加密机集成了密钥管理、密码算法等功能，具有安全、保密、高效的特点，是金融、政务、公安、商业等行业保护数据通讯和存储安全的基础性设施。加密机把密钥和算法包装成一个黑箱，外部只能根据接口规范输入数据并调用相应的密钥进行加解密运算和数字签名验签，最终通过输出获得运算结果。而对于加密机内部的密钥及算法，外部无法进行窥测、窃取和破坏。加密机的安全性体现在既能让用户获得授权范围内的密码运算功能，又能防止用户非法获取授权范围之外的机密和能力。

公开日为20180427，公开号为CN107967605A的中国发明公开了一种轨道交通自动售检票二维码信用支付加密方法，包括二维码加密流程和二维码校验流程；二维码加密流程包括授权申请报文通过加密策略生成待加密信息Ⅰ，待加密信息Ⅰ包括用户信息、授权时效信息；待加密信息Ⅰ经加密机加密，生成验证信息Ⅰ和平台根密钥；平台根密钥和待加密信息Ⅱ通过发码平台经加密生成验证信息Ⅱ；验证信息Ⅰ和验证信息Ⅱ经二维码验证域生成乘车二维码。其可以有效解决二维码在轨道交通自动售检票系统使用的安全问题、通行效率问题，为轨道交通自动售检票二维码信用支付提供了技术基础，且充分利用轨道交通现有自动售检票系统密钥体系，硬件设备可以复用，但该发明是一种集成应用方法，整个流程涉及多套设备多个平台和多个系统，使应用受以了较大的限制，数据上，验证信息Ⅰ和验证信息Ⅱ需经二维码验证域才能生成乘车二维码，其输出也是二维码图像，需占用较大的数据流量和带宽。

发明内容

本发明要解决的技术问题，在于提供一种一种二维码的加密方法及二维码加密机，防止二维码信息被复制、盗用和破解，并保障了二维码处理与编排算法过程的安全性和可靠性。

本发明方法是这样实现的：一种二维码的信息组合及加密方法，包括均在加密机中进行的生码过程和验码过程；

所述生码过程包括：

S11、加密机接受外部生码请求，并接收生码数据；

S12、对生码数据进行整理及组合编排，其中部分数据调用密码运算模块进行加密运算，然后对整体数据进行数字签名；

S13、将数据生成符合规范的二维码模块布局图；

S14、返回二维码模块布局图给请求方；

所述验码过程包括：

S21、加密机接受外部验码请求；

S22、检查验码数据的完整性，并对验码数据的数字签名进行验签核实；

S23、对验码数据的加密数据进行解密还原；