[发明专利]一种基于C/S构架的手机二维码电子回执方法

说明书

技术领域

本发明涉及一种电子回执方法，尤其涉及一种基于C/S构架的手机二维码电子回执方法。

背景技术

电子回执的核心是二维码技术。目前常见的电子回执方法是在交易后期将包含了回执信息的二维码图片通过彩信的形式发送至用户手机。但是无线信道的开放性导致无线网络中的信号很容易受到拦截并被解码。显而易见地，无线网络中二维码图片被截获将直接导致电子回执的安全问题。

发明内容

本发明的目的在于提供一种基于C/S构架的手机二维码电子回执方法，它通过将二维码的生成功能转移至手机端，并加入了认证中心的认证要求，使得截获者即使破解了在无线网络中传输的字符串时也无法取得二维码图形。从而使安全性大幅提高，同时降低了通信成本。

本发明是这样来实现的，其特征是方法步骤为：

1.用户通过手机与移动商务系统完成交易后，移动商务系统的服务器将回执信息通过无线网络发送至用户手机；

2.用户手机接收到回执信息后即通过认证注册模块向认证中心注册认证信息，认证注册模块生成一段随机字符串，该字符串即认证信息，通过MD5算法产生其MD5值并将MD5值发送到认证中心注册，认证时将认证信息读出，产生其MD5值后与认证中心的原MD5值对比，相同则认证成功，认证信息和回执信息递交给字符信息管理模块保存和管理；

3.手机上的二维码生成模块可将回执信息和认证信息一同生成二维码图像，并显示在手机屏幕上；

4.认证时通过二维码识别系统读取回执信息并将认证信息递交认证中心进行认证。

由于MD5算法的不可逆性，MD5值的泄露并不会导致认证信息的泄露，从而进一步提高了电子回执的安全性。

所述的C/S是指客户端/服务器，MD5是指信息摘要算法

本发明的优点是：将回执信息以字符串的形式发送至用户手机，而将生成二维码图像的功能移至用户手机上，较好的提高了电子回执的安全性能，同时加入了认证中心的认证要求，进一步增强了其安全性。由于服务器上取消了生成二维码的功能，从而减轻了移动商务服务器的负担，同时也免去了发送彩信的费用，降低了通信成本。

附图说明

图1为本发明的系统流程图。

在图中，1.字符信息管理模块，2.认证注册模块，3.二维码生成模块，4.二维码识别系统，5.认证中心，6.回执信息和认证信息，7.认证信息。

具体实施方式

如图1所示，字符信息管理模块(1)、认证注册模块(2)和二维码生成模块(3)运行于手机客户端，回执信息和认证信息(6)存储在手机数据文件中，二维码识别系统(4)运行于移动商务提供方，认证中心(5)运行于服务器，认证信息(7)存储在服务器上。手机接收到回执信息后将其递交给字符信息管理模块(1)保存，同时向认证注册模块(2)发送一激发信号；所述认证注册模块(2)产生认证信息保存，并将认证信息发送到认证中心注册；所述认证中心(5)将其保存为认证信息(7)；认证时，二维码生成模块(3)将回执信息和认证信息(6)生成二维码图形，二维码识别系统(4)识别二维码图形后将其中的认证信息递交认证中心(5)；所述认证中心(5)将收到的认证信息与认证信息(7)对比，并返回认证结果。