CN100568803C - 一种二维码验证方法及系统 - Google Patents

Abstract

本发明公开了一种二维码验证方法及系统，用以解决现有技术中存在二维码的使用安全性差、效率低的问题。本发明提供的一种二维码验证方法，预先存储用户的二维码信息和电子通信地址信息的对应关系，该方法包括：根据所述对应关系，得到与二维码信息相对应的电子通信地址信息，并根据该电子通信地址信息，向用户终端发送身份确认请求信息；当接收到所述用户终端返回的确认信息时，所述二维码通过验证。本发明用于对二维码进行验证，以及通过二维码凭证实现业务，提高了用户使用二维码凭证的安全性，方便性，提高了交易效率。

Description

一种二维码验证方法及系统

技术领域

本发明涉及通信技术领域，尤其涉及一种二维码验证方法及系统。

背景技术

随着科学与信息技术的发展，自动识别技术的种类也越来越多。自动识别技术的发展主要表现在数据质量和录入速度的提高以及消除人为干扰等方面，其中表现较为突出的有二维码，二维码在信息载体的成本、信息量、保密性、抗污染和抗干扰及标准化等方面具有明显的优势，已被广泛应用于国防、医疗保健、商业、金融、后勤管理等领域，有着良好的推广应用前景。

我们经常见到的是一维条码，二维条码的应用还刚刚起步，随着带摄像头的智能手机的普及，一种黑白相间、纵横交错、形似迷宫的方形条码——二维码的应用渐渐来到我们的日常生活中。一维条码只是在一个方向(一般是水平方向)表达信息，而在垂直方向则不表达任何信息，其一定的高度通常是为了便于阅读器的对准，能直接显示英文、数字、简单符号的内容。二维码(2-dimensional bar code)是在水平和垂直方向的二维空间存储信息的条码。即二维码是用某种特定的几何图形按一定规律在平面(二维方向上)分布的黑白相间的图形记录数据符号信息的，在代码编制上利用构成计算机内部逻辑基础的“0”、“1”比特流的概念，使用若干个与二进制相对应的几何形体来表示文字数值信息，通过图象输入设备或光电扫描设备自动识读以实现信息自动处理。它具有条码技术的一些共性，每种码制有其特定的字符集，每个字符占有一定的宽度，具有一定的校验功能等。同时还具有对不同行的信息自动识别功能、及处理图形旋转变化等特点。

随着二维码技术的推广和应用，越来越多的商家使用二维码作为支付凭证。二维码不但可以印刷在报纸、杂志、广告、图书、包装以及个人名片上，还可以作为彩信存储在手机中，可以实现快速手机上网功能，并随时随地下载图文、音乐、视频、获取优惠券、参与抽奖、了解企业产品信息等。例如，当电影院有个影片上映时，用户只要拿起手机照一下影片广告上的二维码，足不出户就可以得到电子电影票，该电子电影票以短信方式将一个二维码发送到用户的手机。用户在电影院只要把这个二维条码的图片调出来，在入口处的条码扫描仪上扫描一下，就可以入场看电影了。但是，如此便捷的应用也存在一些问题，普通的二维码标识很容易被拷贝或者盗用，缺乏使用安全性。而且每次实现一个业务的时候，都需要给用户分配一个二维码，二维码的使用效率低。

综上所述，现有技术二维码的使用安全性差，效率低。

发明内容

本发明提供一种二维码验证方法及系统，用以解决现有技术中存在二维码的使用安全性差，效率低的问题。

本发明一种二维码验证方法，预先存储用户的二维码信息和电子通信地址信息的对应关系，该方法包括：

根据所述对应关系，得到与二维码信息相对应的电子通信地址信息，并根据该电子通信地址信息，向用户终端发送身份确认请求信息；

当接收到所述用户终端返回的确认信息时，所述二维码通过验证。

本发明一种二维码验证系统包括：

后台服务器，用于存储用户的二维码信息和电子通信地址信息的对应关系，根据所述对应关系，得到与二维码信息相对应的电子通信地址信息，并根据该电子通信地址信息，向用户终端发送身份确认请求信息，当接收到所述用户终端返回的确认信息时，所述二维码通过验证。

本发明预先存储用户的二维码信息和电子通信地址信息的对应关系，根据所述对应关系，得到与二维码信息相对应的电子通信地址信息，并根据该电子通信地址信息，向用户终端发送身份确认请求信息；当接收到所述用户终端返回的确认信息时，所述二维码通过验证，提高了用户使用二维码的安全性。并根据所述二维码验证方案，实现业务，提高了交易安全性，以及交易效率。

附图说明

图1为本发明一种二维码验证系统实施例的结构示意图；

图2为本发明一种二维码验证系统实施例中客户端的结构示意图；

图3为本发明一种二维码验证系统实施例中后台服务器的结构示意图；

图4为本发明一种二维码验证方法实施例的流程示意图；

图5为本发明一种二维码验证方法实施例的流程示意图。

具体实施方式

本发明实施例提供了一种二维码验证方法及系统，涉及一种和用户拥有的电子通信地址相关联的二维码凭证，可通过移动通信网络对此二维码凭证持有者进行身份验证。所述系统完成二维码凭证解析，并实现各类应用业务。

分配给每个用户的二维码和用户所拥有的电子通信地址相对应，所述二维码和所述电子通信地址是一对一的关系。用二维码制作的二维码凭证可独立存在，也可存储在移动终端中，使用时调用出来，或者粘贴\印刷在移动终端表面等。

本发明实施例提供的二维码验证技术方案，预先存储用户的二维码信息和电子通信地址信息的对应关系，根据所述对应关系，得到与二维码信息相对应的电子通信地址信息，并根据该电子通信地址信息，向用户终端发送身份确认请求信息；当接收到所述用户终端返回的确认信息时，所述二维码通过验证。通过该技术方案，提高了二维码凭证验证的安全性。

本发明实施例还提供了通过二维码实现业务的技术方案，预先在后台服务器存储用户的二维码信息和电子通信地址信息的对应关系，并在每一客户端存储业务信息。所述客户端对接收到的二维码进行解析得到所述二维码信息，向所述后台服务器发送业务请求，该请求中包括所述二维码信息以及所述业务信息。所述后台服务器根据所述对应关系，得到与所述二维码信息相对应的电子通信地址信息，并根据该电子通信地址信息，向所述用户的用户终端发送身份确认请求信息，当接收到所述用户终端返回的确认信息时，根据所述业务信息，执行业务，并将所述执行结果返回给所述客户端。通过该技术方案实现业务，提高了交易安全性，以及交易效率。

下面结合附图，分别说明本发明实施例是如何实现的。

参见图1，本发明实施例提供的一种二维码验证系统，包括：

用户终端、至少一个客户端和后台服务器；

所述用户终端为移动终端，是指能够连接无线网络的终端，包括但不限于手机、个人数字助理(PDA，Personal Digital Assistant)、便携手提电脑等等。

所述客户端，指所有能够读取二维码的终端，如超市或者商场里的收银台，包括但不限于二维码扫描仪、移动电话等。

所述二维码可以为快速响应码(QR，Quick Response Code)或数据矩阵(DM，Data Matrix)码等。

所述后台服务器，预先存储了用户的二维码信息和电子通信地址信息的对应关系；

所述二维码信息与所述电子通信地址信息一一对应，所述二维码信息对于整个系统来说具有唯一性，它可以是个id，可以包含用户的身份信息。

所述电子通信地址信息，是指移动终端上承载或安装的通信工具，具有能被网络查找到的地址信息，包括移动电话的手机号码、用户识别模块(SIM，Subscriber Identity Module)号、用户服务识别模块(USIM，User Service entityModule)号、以及即时通信软件号码中的一个或多个，如飞信、qq号码、msn号码，以及能访问到的电子邮箱地址等等。

所述客户端，预先存储了业务信息；

所述客户端，对接收到的二维码进行解析得到所述二维码信息，向所述后台服务器发送业务请求，该请求中包括所述二维码信息、所述业务信息以及所述客户端的地址信息，例如，所述业务信息可以为商场信息，商品信息等，用以标志某一商品或者服务，所述客户端的地址信息可以是个用来标识该客户端的编号；

所述后台服务器，根据所述客户端的地址信息对所述客户端进行鉴权，例如，多个客户端与一个后台服务器相连，有的客户端有权限进行某项业务，有的客户端则不具备进行该业务的权限，则需要对客户端进行鉴权。

所述客户端通过所述鉴权后，所述后台服务器，根据所述对应关系，得到与所述二维码信息相对应的电子通信地址信息，并根据该电子通信地址信息，向所述用户终端发送身份确认请求信息；

所述用户终端，接收所述请求信息，并返回确认信息给所述后台服务器；

所述后台服务器，当接收到所述用户终端返回的身份确认信息，并且所述客户端通过所述鉴权时，根据所述业务信息，执行业务，并将所述执行结果(如是否可以进入电影院，可否得到vip服务等的判定结果)返回给所述客户端；

所述客户端，输出所述执行结果。

所述客户端的功能还可以包括对该客户端的操作员进行鉴权，对该操作员进行本地或者后台的身份验证，以确保客户端使用者是具有相关权限的客户端操作员，并记录各种操作记录。

与所述后台服务器相联的其他业务应用客户端，也可以具有对所述客户端进行鉴权的功能，以及记录相关操作信息的功能。

参见图2，所述客户端包括：二维码解析单元、通信单元和业务操作单元；

所述二维码解析单元，用于将接收到的二维码进行解析，得到该二维码编码前的信息。

所述通信单元，用于完成自身与所述后台服务器之间的通信，其接口包括但不限于局域网(LAN，Local Area Network)、同轴电缆、全球移动通信系统(GSM，Global System for Mobile Communications)、国际互联网(Internet)等。

所述业务操作单元，用于提供各类业务的操作界面，并显示业务执行结果等。

参见图3，所述后台服务器包括：信息单元、鉴权单元、移动通信单元和业务应用单元。

所述信息单元，用于存储所述二维码凭证与所述电子通信地址信息之间的对应关系。

所述鉴权单元，用于对所述客户端的合法性进行鉴权，判断该客户端是否能执行相关业务。

所述移动通信单元，用于接收到二维码信息时，以短信、非结构化补充数据业务(USSD，Unstructured Supplementary Service Data)、邮件等方式向与该二维码信息相对应的电子通信地址发送身份确认请求信息，并接收以短信、USSD、邮件等方式回复的确认信息。

当然，该后台服务器还可以包括其他通信单元等。

所述业务应用单元，用于对所述客户端发送的业务请求予以判断并执行，并将执行结果返回给所述客户端，还可以用于与其它业务应用系统实现交互操作。

参见图4，本发明实施例提供的一种二维码验证方法，包括：

S401、预先存储用户的二维码信息和电子通信地址信息的对应关系。

所述二维码信息包括所述用户的身份信息。

所述用户终端为移动终端，包括手机、个人数字助理和/或手提电脑。

则，所述电子通信地址信息包括手机号码、即时通信号码和电子邮箱地址中的一个或多个。

S402、根据所述对应关系，得到与二维码信息相对应的电子通信地址信息，并根据该电子通信地址信息，向用户终端发送身份确认请求信息。

S403、当接收到所述用户终端返回的确认信息时，所述二维码通过验证。

参见图5，本发明另一实施例提供的一种通过二维码实现业务的方法，包括：

S501、预先在后台服务器存储用户的二维码信息和电子通信地址信息的对应关系，并在客户端存储业务信息。

所述客户端为一个或多个，当包括多个客户端时，在每一客户端都预先存储与自身能够实现的业务相对应的业务信息。

S502、所述客户端对接收到的二维码进行解析得到二维码信息。

S503、所述客户端根据与所述二维码信息相对应的业务信息，向所述后台服务器发送业务请求，该请求中包括所述二维码信息、所述业务信息以及所述客户端的地址信息。

S504、所述后台服务器根据所述客户端的地址信息对所述客户端进行鉴权。

S505、所述后台服务器根据所述对应关系，得到与所述二维码信息相对应的电子通信地址信息。

S506、所述后台服务器根据该电子通信地址信息，向所述用户的用户终端发送身份确认请求信息。

S507、所述后台服务器当接收到所述用户终端返回的身份确认信息，并且所述客户端通过所述鉴权时，根据所述业务信息，执行业务，并将所述执行结果返回给所述客户端。

S508、所述客户端输出所述执行结果。

综上所述，本发明提供的技术方案将二维码包含的信息(id)和用户合法拥有的电子通信地址(id)进行捆绑，本发明系统提供了一种新的安全认证模式，可极大地提高用户对二维码的申请率和实际使用率，二维码为包含id的表征，可以根据这个id找到用户的各种登记信息，较佳地是找到该id对应的电子邮件地址。本发明用于对二维码进行验证，以及通过二维码凭证实现业务，根据用户合法的电子通信地址信息，系统分配一个二维码给用户，该二维码可长期使用，并且系统后台服务器与各种业务相结合，可以为持有这个二维码的用户提供各种业务，因此，用户只要携带一个二维码，而不需要携带多个凭证，就可以享受各种服务，提高了用户使用二维码凭证的安全性，方便性，提高了交易效率。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (6)

1、一种二维码验证方法，其特征在于，预先在后台服务器存储用户的二维码信息和电子通信地址信息的对应关系，以及预先在客户端存储业务信息，该方法包括：

所述客户端对接收到的二维码进行解析得到二维码信息，向所述后台服务器发送业务请求，其中包括所述二维码信息、所述业务信息以及所述客户端的地址信息；

所述后台服务器根据所述对应关系，得到与所述二维码信息相对应的电子通信地址信息，并根据该电子通信地址信息，向用户终端发送身份确认请求信息；并且，根据所述客户端的地址信息对所述客户端进行鉴权；当接收到所述用户终端返回的确认信息，并且所述客户端通过所述鉴权时，根据所述业务信息，执行业务，并将执行结果返回给所述客户端。

2、如权利要求1所述的方法，其特征在于，所述二维码信息与所述电子通信地址信息一一对应。

3、如权利要求1所述的方法，其特征在于，所述用户终端为移动终端，包括手机、个人数字助理和/或手提电脑；

则，所述电子通信地址信息包括手机号码、即时通信号码和电子邮箱地址中的一个或多个。

4、一种二维码验证系统，其特征在于，该系统包括：后台服务器和至少一个客户端；

所述客户端，用于存储业务信息，对接收到的二维码进行解析得到二维码信息，向所述后台服务器发送业务请求，其中包括所述二维码信息、所述业务信息以及所述客户端的地址信息；以及，输出所述后台服务器返回的执行结果；

所述后台服务器，用于存储用户的二维码信息和电子通信地址信息的对应关系；以及，接收所述业务请求，根据所述对应关系，得到与所述业务请求中的二维码信息相对应的电子通信地址信息，并根据该电子通信地址信息，向用户终端发送身份确认请求信息，并且，根据所述客户端的地址信息对所述客户端进行鉴权，当接收到所述用户终端返回的确认信息，并且所述客户端通过所述鉴权时，根据所述业务信息，执行业务，并将执行结果返回给所述客户端。

5、如权利要求4所述的系统，其特征在于，所述二维码信息与所述电子通信地址信息一一对应。

6、如权利要求4所述的系统，其特征在于，所述用户终端为移动终端，包括手机、个人数字助理和/或手提电脑；

则，所述电子通信地址信息包括手机号码、即时通信号码和电子邮箱地址中的一个或多个。

Images