[发明专利]二维码生成及验证方法

说明书

本发明公开了一种二维码生成及验证方法，属于信息验证领域，本发明中以二维码为研究对象，采用了混沌公钥和交互相结合的方式构成了有效且便捷的二维码验证方法。使用公钥加密商品的唯一标识符和对称秘钥，使用服务器和客户端交互的方式，使用对称密码AES加密交互信息，使用Hash保证交互的安全。本发明可以避免中间人攻击和重放攻击。本发明提供了一种安全级别高、使用方便的二维码验证的方法，可以有效防止假冒伪造产品在消费市场中出现。

技术领域

本发明属于信息验证领域，特别是涉及一种二维码生成及验证方法。

背景技术

现在我国经济活动高度发达，商品琳琅满目，然而假冒伪劣产品也让消费者防不胜防，让正常的商家不堪其扰。虽然现在生产生活的各个邻域都广泛应用防伪技术，然而这些防伪技术依然存在着各种各样的问题，成本高、操作麻烦、效果差是主要问题。在一些商品中，商家虽然使用一些高科技的防伪技术，然而一些不法分子在利益的驱动下也随时跟进，不但更新造假技术，普通消费者鉴别真伪的能力有限，政府也难以对伪造商品进行全时段精准打击，使得假冒伪劣产品充斥着我们的生活。这些假冒伪劣产品侵犯消费者的合法权益，扰乱正常的市场次序，严重影响了行业的健康发展。

当前流行的防伪技术存在着较大的缺陷。当前的防伪技术主要有两种，一种使用物理防伪，比如激光全息技术、水印、特殊纸墨、隐形磁码技术、荧光印刷、纸纹防伪技术、光学变色技术等，然而这些技术有一个缺陷是成本比较高。还有一种是数字技术防伪，比较常见的就是使用二维码技术，商家将商品的唯一标识符编码成二维码之后印在商品包装上，用户通过扫描二维码然后通过网络向商家的服务器查询该商品是否伪造，这种方式的缺陷不能抗中间人攻击。还有一种二维码防伪技术是商家将商品的唯一标识符通过自己的私钥加密之后再编码成二维码并印在商品包装上，用户扫描二维码之后用商家的公钥解密，并通过与商家给的黑名单比对来验证该商品是否伪造。这种方法的缺陷是黑名单更新实时性比较差，可以让一些伪造商品蒙混过关。

发明内容

有鉴于现有技术的上述缺陷，本发明所要解决的技术问题是提供一种加密性更好的二维码生成方法。

为实现上述目的，本发明提供了一种二维码生成方法，按以下步骤进行：

步骤一、服务器产生一个随机数t作为唯一标识符，并将所述随机数t保存至数据库；t∈[0,P-1]；

步骤二、对所述随机数t用服务器公钥进行加密得到加密信息m₁；

步骤三、对所述随机数t进行散列处理得到数列m₂；

步骤四、将m₁与m₂进行连接得到数列a；

步骤五、将a编码成二维码。

较佳的，步骤二所述服务器公钥按以下步骤获取：

随机产生一个素数P；随机产生一个整数x∈[2,P-1]；产生一个随机整数s∈[2,P-1]；计算得到A＝T_s(x)(modP)；s为私钥，所述服务器公钥为(x,P,A)；P为长度大于50位的十进制数；

T₀(x)＝1(mod P)，T₁(x)＝x(mod P)；T_s(x)＝(2xT_s(x)-T_s-2(x))(mod P)。

较佳的，所述对所述随机数t用服务器公钥进行加密按以下步骤进行：

产生一个随机整数w∈[2,P-1]；计算m₁₁＝T_w(x)(mod P)和m₁₂＝(t*T_w(A))(modP)，加密信息m₁＝(m₁₁,m₁₂)。