[发明专利]二维信息加密方法及装置、二维信息认证方法及服务器

说明书

技术领域

本发明涉及通信技术领域，具体的特别涉及一种二维信息加密方法及装置、二维信息认证方法及服务器。

背景技术

为了解决互联网上的身份认证问题，出现了一些用于身份认证的二维密码卡。这种二维密码卡上印刷有一个唯一的秘密表格，并且每张卡片的表格内容也不一样。通常这种二维密码卡的表格为M行N列(M、N均为整数)，每个单元格内有2位或者3位数字。在二维密码卡进行认证的时候，服务器要求用户提供表格中若干单元格的内容值，如果用户回答的内容正确则通过服务器的认证，表明该用户是这张卡的合法拥有者；并且每次认证时，服务器都会要求用户提供不同的行列值，以防止密码卡受到重放攻击，这里重放攻击特别指攻击者将一个合法有效的注册请求消息录取并保存起来，等待一段时间后再重新发送这个消息，从而达到攻击的目的。

假设用户的帐号已经和某张二维密码卡进行了绑定，该二维密码卡如图1所示，从图1中可以看出该表格的形式为五行六列，并且每个单元格的内容由三位数字填充。该二维密码卡的认证流程如图2所示：

步骤201：用户需要进行当前帐号的使用，同时请求服务器对与该帐号绑定的二维密码卡进行认证。

步骤202：服务器要求用户输入二维密码卡中某些单元格的内容。例如，服务器显示“请输入以下三个单元格的内容：A3B5E4”。

步骤203：用户查询所持有的二维密码卡上单元格“A3B5E4”的内容为“478257483”。

步骤204：用户将查询到的二维密码卡内容“478257483”输入服务器。

步骤205：服务器接收到二维密码卡的内容后从自身的数据库中提取该二维密码卡的表格副本，并查出相应的单元格“A3B5E4”的内容后，与用户输入的内容“478257483”进行比较。

步骤206：服务器经过比较后确定用户输入的内容与所查询到的内容一致，因此向用户返回认证通过的消息。

由以上现有技术的描述可知，现有二维密码卡中每个单元格的数字长度为固定值，如两位数字或者三位数字。因此破解密码者在得到用户输入的单元格内容后就能根据数字长度得知输入的每个单元格的内容值，若破解者再记录下单元格的具体位置，则相当于知道了具体单元格中对应的内容值；例如破解者得到此次输入的内容为“478257483”后，根据数字长度划分该内容后可知第一个单元格的内容为“478”，第二个单元格的内容为“257”，第三个单元格的内容为“483”，并且破解者记录了单元格的具体位置为“A3B5E4”后，就可得到单元格“A3”对应的数字值为“478”，单元格“B5”对应的数字值为“257”，单元格“E4”对应的数字值为“483”。若破解者对用户每次请求认证时输入的单元格内容和位置进行记录，则多次记录后在确认了大部分单元格的内容后，就相当于复制了这张二维密码卡。因此，应用现有的二维密码卡容易在认证过程中受到攻击，使二维密码卡在多次使用后泄密，极大降低了用户使用二维密码卡的安全性，不利于用户信息的安全和保密。

发明内容

本发明的目的在于提供一种二维信息加密方法，以克服现有技术中信息加密方法安全性低，容易受到攻击的问题。

本发明的另一目的在于提供一种二维信息认证方法，以克服现有技术中信息认证过程安全性低的问题。

本发明的又一目的在于提供一种二维信息加密装置和二维信息认证服务器，以克服现有技术中加密和认证过程安全性低的问题。

为解决上述技术问题，本发明提供如下技术方案：

一种二维信息加密方法，包括：

随机设置二维信息的长度，和/或为所述二维信息附加属性值；

将一组所述设置了长度和/或附加了属性值的二维信息集合成信息单元，若干所述信息单元组成二维信息加密表。

所述将一组设置了长度和/或附加了属性值的二维信息集合成信息单元包括：

将数量相等的一组设置了长度和/或附加了属性值的二维信息集合成信息单元；或

将数量不等的一组设置了长度和/或附加了属性值的二维信息集合成信息单元。

所述二维信息包括：数字信息，和/或字母信息，和/或字符信息。

所述属性值包括：背景颜色、背景图案、旋转中的至少一项。

一种二维信息加密装置，包括：

设置信息单元，用于随机设置二维信息的长度，和/或为所述二维信息附加属性值；

集成信息单元，用于将一组所述设置了长度和/或附加了属性值的二维信息集合成信息单元，若干所述信息单元组成二维信息加密表。