[发明专利]一种基于二维码的信息源核验方法和装置

说明书

一种二维码的信息源核验方法和装置，方法包括基于签名信息和/或二维码内的预置数据内容进行加密，并放入二维码指定区域内；利用定制设备扫描解析二维码，获得签名信息，将核验签名信息与解密所得到的签名信息进行对比，得到核验结果；其中核验签名信息基于签名信息确定，且存储于定制设备内，该方法可以保证信息源的可靠性，加强核验稳定性。

技术领域

本发明涉及计算机应用领域，涉及二维码技术，具体涉及一种基于二维码的信息源核验方法和装置。

背景技术

随着社会的发展，二维码识别、支付技术快速发展，其成为了人们生活中重要的方式。二维码是用特定的集合图形按照一定的规律在二维方向上的平面分布的黑白相间的矩形方阵记录数据符号信息的新一代条码技术，通常由二维码阵和二维码号，以及下方的说明文字组成，具有信息量大，纠错能力强，识别速度快，全方位识读等特点，其应用领域广泛。同时，对于二维码的安全识别成为了重要的研究方向。

当前是一个信息时代，数据的自我保护，数据的安全性，数据的核验稳定性，都是非常重要的。而我们可以通过核验信息源的形式来达到保护数据的目的。现有技术中，二维码一般都是通过网络请求的形式达到应用效果，信息源的核验主要是在终端，即URL网络请求服务器端。

申请号为201810076205.6的发明专利公开了一种“基于SE的二维码生成、存储、识别和相关加解密的方法”，具体的其通过应用程序将包含多多种信息的原始数据，发送至SE安全芯片，由SE安全芯片对其进行加密和签名，生产原始数据的密文和信息摘要，再由密文和信息摘要生成二维码图片，利用了SE安全芯片数据安全性的特点，使得所生成的二维码具有较高的安全性，并通过对二维码数据的存储，确保了二维码数据的安全性。在二维码图片识别过程中，应用程序获取二维码数据后，将数据发送至SE安全芯片进行解密和数字签名，由SE安全芯片对二维码数据进行解密和签名，获取二维码数据的原文和信息摘要，应用程序通过对比直接获取的二维码数据的信息摘要与SE安全芯片返回的信息摘要是否一致，来判断二维码数据是否被篡改，虽然其保证了二维码识别交易的安全性，但是其通过SE安全芯片作为“媒介”进行数据传输和处理，效率低，并且需要设置SE安全芯片来实现多种功能，其需要在线且成本高。

申请号为201110035336.8的发明专利公开了一种非对称加密二维码防伪方法，其以以二维码为载体，采用私钥加密与公钥解密相结合的方式构成完整的防伪、鉴别系统。防伪步骤包括私钥加密和公钥鉴别认证两部分。所述私钥加密是指由具有认证资格的鉴别认证中心用独有的私钥采用电子签名的方式对需要防伪产品中的明文信息或唯一序号进行加密，加密后的密文信息转换成二维码图形公开，与明文信息或唯一序号同时出现在需要防伪的产品中，再将该密文信息对应的解密公钥公开发布并动态更新伪造品序号黑名单。所述公钥鉴别认证是指公众获取解密公钥后，利用终端验证设备，直接用公钥对二维码图形解密，并与产品的公开唯一信息进行比对验证，但是其需要以网络或其他数据传输方式发送到其他的认证终端设备进行认证，经认证后再返回，其效率低，且对于网络，服务器的依赖性很强，不能实现离线快速的核验。

综上，现有技术对于网络，服务器的依赖性很强，核验方式效率较低，而且网络，服务器的成本也比较高，因此当网络不稳定，或者服务器被攻击时，信息源的核验就会失效，数据的安全就得不到保障。

发明内容

本发明的目的在于克服现有技术的不足，提供一种基于二维码的信息源核验方法和装置，可以保证信息源的可靠性，加强核验稳定性。

本发明提供了一种二维码的信息源核验方法，包括如下步骤：

基于签名信息进行加密，并放入二维码指定区域内；

利用定制设备扫描解析二维码，获得签名信息，将核验签名信息与解密所得到的签名信息进行对比，得到核验结果；

其中核验签名信息是基于签名信息确定，且存储于定制设备内。