[发明专利]一种基于CBS签名机制的二维码认证系统及方法

摘要

本发明提供一种基于CBS签名机制的二维码认证系统及方法，该系统包括信任中心、多个二维码生成端、多个二维码验证端和安全的物理存储介质USBKey；方法包括信任中心生成公私钥和公共参数并进行新商户身份注册；商户访问可信二维码生成端时，若未持有签名密钥则执行签名密钥生成操作并存储签名密钥，若已经持有签名密钥则对商户是否真正持有签名密钥进行判断；生成二维码；扫描二维码并验证。本发明是应用在移动互联网领域中的二维码中，将先进的CBS签名机制运用于二维码上，从而达到验证二维码合法性的目的，本发明有效保证了二维码内数据的完整性和不可抵赖性，能够抵御恶意篡改攻击和证书截取攻击等攻击手段。

主权项

一种基于CBS签名机制的二维码认证系统，CBS的英文全称是Certificate‑based Sigature，其特征在于：包括信任中心、多个二维码生成端、多个二维码验证端和安全的物理存储介质USBKey；所述信任中心用于生成公私钥和公共参数并进行新商户身份注册，信任中心对身份信息中合法的新商户进行添加；所述二维码生成端采用线程池支持多商户并行访问，商户访问可信二维码生成端时，对未持有签名密钥的商户利用CBS签名算法生成签名密钥并存储至USBKey；对已经持有签名密钥的商户根据该商户输入的数据消息确定要编码字符类型、指定所需的错误检测和纠错级别，并利用从USBKey读取的签名密钥对商户输入的数据消息进行签名产生签名消息，进而生成二维码，该二维码的数据流包括数据消息、签名消息、商户公钥、商户身份ID；所述二维码验证端用于扫描二维码并对二维码进行验证：若二维码内含有签名消息则将二维码的数据流进行Base64解码，从而得到byte数组，根据该数组的前4个数值确定二维码内数据消息的长度、签名消息的长度、商户公钥的长度、商户身份ID的长度，验证二维码的正确性；所述物理存储介质USBKey用于存储二维码生成端生成的签名密钥。