[发明专利]离线验证系统、扫码设备和服务器

摘要

本申请公开了一种离线验证系统、扫码设备和服务器，涉及加密解密技术领域，用以解决现有技术中验证二维码只能在线通过服务器验证的缺陷。该系统中，通过对用户的待验证信息和当前时间基于一次性加密算法进行加密得到校验数据，该校验数据包含在发送给用户的二维码中，使得该二维码中携带了能够对自身进行验证的数据。扫码设备一侧，可以通过扫描的二维码对其进行验证，而无需将扫码的二维码在线发送给验证服务器进行验证。此外，一次性加密算法结合公私钥对加密密钥对校验数据和用户的信息进一步加密，从而保证了二维码的信息安全。故此，本申请实施例实现了既能够保证二维码信息安全，又能使扫码设备对二维码进行离线验证的技术方案。

主权项

1.一种离线验证系统，其特征在于，包括第一服务器、终端设备和验证设备，其中：所述第一服务器用于生成用户组的私钥和公钥，并确定该私钥和公钥中的加密密钥和解密密钥；并在接收到该用户组中的用户发送的二维码获取请求后，对该用户的待验证信息和当前时间采用基于时间的一次性密码算法进行加密生成校验数据，并对校验数据和所述待验证信息采用所述加密密钥进行加密后得到密文，将所述密文转换为二维码后发送给所述用户的终端设备显示；以及，将所述解密密钥和所述一次性密码算法发送给所述用户组的验证设备；所述验证设备，用于接收所述用户组的解密密钥和所述一次性密码算法并存储；并在扫描所述终端设备显示的所述二维码后，提取所述二维码中的密文，并采用所述解密密钥获得所述密文中的校验数据和所述待验证信息；采用所述一次性密码算法对所述待验证信息和当前时间进行加密得到验证数据；比对所述校验数据和所述验证数据是否一致；若一致则验证通过，若不一致则验证失败。