[发明专利]一种实现购物平台二维码安全购物的方法

说明书

技术领域

本发明涉及信息安全技术领域，特别涉及一种实现购物平台二维码安全购物的方法。

背景技术

二维码作为一个识别信息的入口，被越来越广泛使用。特别是在购物平台已经作为商家的推动营销的常用工具。

购物平台二维码使用过程中存在两个安全问题：1）信息的篡改；2）信息的伪造；这两个方面安全问题，会给商家用户带来许多困扰：信息被篡改，发布后链接到其他购物平台，造成客户流失；信息被伪造，或被链接到钓鱼网站，造成客户损失。

目前大多数购物平台正对上述两个安全问题解决方法主要是：1）将链接消息发送到第三方检测中心检测，这类检测中心特征库安全检测往往滞后，不能发现最新的威胁；2）在二维码发布后采取措施，相互屏蔽，不顾及用户体验。因此，一个通用，从发布到使用共同防御的措施，是需要解决的难题。

发明内容

为了解决现有技术的问题，本发明提供了一种实现购物平台二维码安全购物的方法，其在购物平台接入安全模块，让二维码在生成、发布、使用、废弃整个生命周期进行管理；实现了二维码从源头到用户的安全；解决了利益纠纷取证的问题；保障了购物平台二维码使用的安全。

本发明所采用的技术方案如下：

一种实现购物平台二维码安全购物的方法，包括以下步骤：

A、购物平台接入安全模块，根据需要编写内容调用生成接口生成二维码；所述的安全模块用于解析内容，分离内容和链接，生成二维码内容和链接的特征码，并进行登记，同时配置二维码生命周期信息；

B、购物平台发布二维码；

C、通用客户端读取二维码，进行预读取，生成图片快照，分离内容和链接；若无链接直接读取信息显示；若存在链接则分析信息和内容同时生成特征码，发送消息到安全模块认证；

D、安全模块根据内容特征码和链接特征码进行比对；若内容被更改，返回不通过认证信息给客户端；若链接被更改，返回不通过认证信息给客户端；仅有在内容和链接同时通过比对认证，才发送通过认证消息给客户端；

E、用户客户端接收反馈信息，根据是否通过，决定是否进行读取或者跳转。

安全模块提供不同语言、不同系统调用接口，独立运行或者通过插件形式嵌入到购物平台。

安全模块用于：管理二维码消息生命周期：创建、登记、发布、销毁、存根；提供接口服务，接口实现对主流购物平台开发语言的调用支持；检测验证消息，比对特征码和特征信息点。

购物平台接入安全模块，安全模块对二维码内容进行登记，保存相关特征码和特征信息点。

通用客户端识别读取二维码，消息生成图片快照预览，不可编辑。

通用客户端验证读取消息，安全模块对验证进行登记和存根。

安全模块用于二维码生成和二维码发布，生成二维码同时完成特征码登记，完成二维码生命周期管理；通用客户端完成二维码识别，针对识别信息进行预分析，生成特征码发送到服务端进行安全认证。这样保证二维码从生成到使用形成一个闭环，从而保障商家和客户的利益。

本发明方法包括：安全模块和通用客户端；由安全模块提供接口给购物平台生成二维码；安全模块M函数根据内容生成特征码和提取n个特征点；完成登记和快照的保存；购物平台发布二维码；安全模块管理信息的生命周期；通用客户端预读取二维码信息，生成特征码和随机提取特征点m(m<=n)，到检测接口中验证；若检测接口认为内容或者链接可信，则输出或者访问链接，否则给用户发送警告信息。本方法通过这种可信校验，保障了购物平台二维码源头安全；管理了二维码使用生命周期，确保交易无抵赖性；保障了客户利益，也保障了商家的权益。

本发明提供的技术方案带来的有益效果是：

1、购物平台自主把控发布系统，保证二维码信息源头上的可信，并能够很好管理二维码的生命周期，满足商家推广活动的启动、发布、进行、结束；

2、采用分离消息内容和内容分离或者内容和链接分离方式，双通道保证消息被篡改的可能；

3、软件实现，不增额外的硬件支出；二维码从发布到使用形成闭环，安全可靠；兼容传统加解密，或者二次认证模式。

附图说明

图1为本发明的一种实现购物平台二维码安全购物的方法的实施例示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

实施例一

一种实现购物平台二维码安全购物的方法，包括以下步骤：