[发明专利]一种基于OTP算法的身份识别码生成及校验方法

说明书

本发明涉及一种基于OTP算法的身份识别码生成及校验方法，步骤S1：在客户端登录成功后，与服务端进行时间同步，确保客户端和服务端时间一致；步骤S2：服务端生成10组固定不重复的质数PN[]，依次进行编号，编号从0‑9；生成10组固定不重复的OTP算法密钥KEY[]，依次进行编号，编号从0‑9；步骤S3：客户端向服务端发起参数请求，服务端根据客户端的UID获取对应质数及密钥；步骤S4：客户端将质数、密钥、编号存储在本地；步骤S5：客户端生成身份识别码；步骤S6：客户端根据步骤S1至步骤S5生成识别码后，以二维码或条形码形式展示；识别端扫描识别码，将识别到的识别码上传到服务端进行校验。本发明不受网络可用性限制，可在客户端网络环境较差或无网络情况下使用。

技术领域

本发明涉及应用软件系统开发领域，特别是一种基于OTP算法的身份识别码生成及校验方法。

背景技术

随着移动互联网的飞速发展，二维码应用于身份识别场景已非常普遍，目前已广泛应用于交通出行、消费支付、考勤门禁、电子票务等多个应用领域。二维码具有携带信息量大、易于制作、成本低、译码准确等特点，可以方便的将信息编码到二维码中，便于信息传输流转，合适在各个应用领域进行推广使用。但是随着信息技术的不断发展，二维码也面临着信息泄露、使用场景受网络限制等相关问题。

现有常见技术方案包括：

1、客户端（需要使用身份识别码的APP或H5等应用）通过网络向服务端接口请求生成相应识别码。识别码是服务端生成的一串字符串。（通常是一串包含业务信息的字符）

2、客户端通过网络向服务端接口批量申请识别码，缓存到本地，若出现网络不可用则直接使用本地缓存的识别码信息。

现有的技术方案大多是在客户端需要使用身份识别码时，通过网络请求服务端进行制码。识别码是由服务端生成的一串唯一包含业务信息的字符串。使用这种方式的前提是网络可用，如果客户端网络不可用将无法进行制码请求，且识别码包含业务信息也存在信息泄露的风险。

为了解决信息泄露和网络不可用问题，现有技术也提供了一些应对方案，例如对识别码进行加密，在网络可用时批量请求识别码缓存在本地。这些方案虽能一定程度上解决上述问题，但还是存在如下问题：

1、识别码加密后，常规条码扫描枪无法识别读取，且在扫描设备出现故障情况下，无法通过手动录入识别码。

2、批量请求识别缓存在本地，确定识别码的有效期较为困难，有效期过短将产生大量的无效制码请求，有效期过长存在本地识别码被窃非法使用的风险。

发明内容

有鉴于此，本发明的目的是提供一种基于OTP算法的身份识别码生成及校验方法，能够最大程度降低了信息泄露风险并且可在客户端网络环境较差或无网络情况下使用。

本发明采用以下方案实现：一种基于OTP算法的身份识别码生成及校验方法，包括以下步骤：

步骤S1：在客户端登录成功后，与服务端进行时间同步，确保客户端和服务端时间一致；

步骤S2：服务端生成10组固定不重复的质数PN[]，依次进行编号，编号从0-9；生成10组固定不重复的OTP算法密钥KEY[]，依次进行编号，编号从0-9；

步骤S3：客户端向服务端发起参数请求，服务端根据客户端的UID获取对应质数及密钥；

步骤S4：客户端将质数、密钥、编号存储在本地；

步骤S5：客户端生成身份识别码；

步骤S6：客户端根据步骤S1至步骤S5生成识别码后，以二维码或条形码形式展示；识别端扫描二维码或条形码，将识别到的识别码上传到服务端进行校验。

进一步地，步骤S3中所述获取对应质数及密钥包括以下步骤：