[发明专利]登机牌和验证信息编码的生成、登机牌验证方法及装置

说明书

本申请实施例提供了一种登机牌和验证信息编码的生成、登机牌验证方法及装置。所述方法包括：根据登机旅客对登机牌的换取时间生成本次加密密钥；按照生成的本次加密密钥对所述登机旅客的登机验证信息进行加密；对加密结果进行编码得到用于登机牌的验证信息编码。通过二维码已经无法读取标准内容，将显示为串码，可以保证旅客信息的安全性，由于外部售票公司或个人已经无法直接读取数据，更无法通过直接自行编撰二维码的方式伪造，避免了在机场安全管理上可能被绕过的问题，彻底杜绝了此类违法事件的发生。并且，由于无需涉及数字证书的发放，成本极低且部署方便，仅需要在现有架构上升级即可完成，可以大大减少安检方面的资源投入和浪费。

技术领域

本申请涉及信息处理技术领域，特别是涉及一种登机牌中验证信息编码的生成方法及装置、一种登机牌生成方法及装置和一种登机牌验证方法及装置。

背景技术

登机牌是机场为乘坐航班的旅客提供的登机凭证，其票面上除了包括本次登机信息之外，还印有用于验证登机旅客身份的验证信息编码。

目前登机牌的验证信息编码主要分为如下几种形式：

1)PDF417规格二维码

国内航空公司目前主要采用的都是标准的PDF417规格二维码来将隐藏旅客信息。但由于国内航空公司目前登机牌上的二维码没有做任何加密处理，通过读取二维码就可以轻松获取到上述信息，从而造成旅客信息泄露；由于票面采用了较为简单的数据格式，使得一些不法分子能够通过对登机牌二维码结构的大数据分析，获得航空公司的票面结构设计，从而伪造出非常逼真的二维码登机牌，在机场安检管理上存在可能被绕过的安全隐患问题。

2)Pre-Check(预安检)采用的二维码

美国TSA(美国交通运输安全部)的Pre-Check方案将针对指定乘客进行预检，以提高民航安全并加速旅行过程。这种登机牌的通过在旅客信息后增加加密的电子签名保证登机牌不可伪造性，但验证信息仍然是可以直接解析的数据，仍然会导致旅客信息的泄露；再加上美国航空公司普遍严格遵守了ATA国际航协在登机牌二维码上制定的标准，反而导致更多诸如行李牌编号、航空公司旅客编码等内容的泄露。

3)基于电子证书或签名的二维码

国外有公司提出对于移动终端接收的移动电子登机牌，也可以附加上基于证书的安全验证。类似于在线登录网银，每个旅客都有自己的加密锁，通过数字证书来标识唯一性，以确保登机牌不会被伪造。

由于每个旅客均对应唯一的数字证书，因此需要创建一个庞大的CA中心机房(证书颁发中心)管理数量庞大的数字证书，造成了大量的资源浪费和投入成本；同时由于涉及到数字证书的非对称解码，所以在处理效率上就需要更大的带宽和更高性能的处理运算能力，否则就会明显的效率降低，这对安检方面的影响将是非常巨大的。

发明内容

鉴于上述问题，提出了本申请实施例以便提供一种克服上述问题或者至少部分地解决上述问题的登机牌和验证信息编码的生成、登机牌验证方法和相应的登机牌和验证信息编码的生成、登机牌验证装置。

为了解决上述问题，本申请公开了一种登机牌中验证信息编码的生成方法，包括：

根据登机旅客对登机牌的换取时间生成本次加密密钥；

按照生成的本次加密密钥对所述登机旅客的登机验证信息进行加密；

对加密结果进行编码得到用于登机牌的验证信息编码。

优选地，在所述根据登机旅客对登机牌的换取时间生成本次加密密钥之前，所述方法还包括：

从购票数据库获取所述登机旅客的网络购票标识；

所述根据登机旅客对登机牌的换取时间生成本次加密密钥包括：