[发明专利]基于条码信息的网络访问安全性检测方法及系统

说明书

本发明提出一种基于条码信息的网络访问安全性检测方法及系统，其基于条码信息的网络访问安全性检测方法包括：终端识别条码，获得条码信息；终端向网关发送包含所述条码信息的网络访问请求；网关判别接收到的所述网络访问请求中的条码信息是否包含恶意信息；当所述条码信息中包含恶意信息，则网关向发送所述网络访问请求的相应终端反馈警告信息。本发明可以大大提高终端扫码的安全性，并且可以消除在终端安全扫码的操作门槛，真正解决了终端扫码的安全问题。

技术领域

本发明涉及信息安全技术领域，特别涉及一种基于条码信息的网络访问安全性检测方法及系统。

背景技术

二维码(two-dimension code)，又称二维条码，它是在一维条码的基础上扩展出另一维具有可读性的条码，二维码用特定的几何图形按一定规律在平面(二维方向)上分布的黑白相间的图形，是所有信息数据的一把钥匙。目前，二维码因其具有的信息存储量大、保密性高、成本低等特点，在工商业、交通运输、金融、医疗等领域逐渐应用推广。而近年来，移动通信领域蓬勃发展起来的移动终端二维码业务，使移动终端用户进入信息随手可得的时代，由此带来的巨大商机在国内外日益显现。

在实际应用中，例如用二维码上网时，首先要利用移动终端自带的摄像头拍摄下二维码的图片，然后从二维码图片中设别出其中包含的网址信息，从而才能访问与该网址相应的网站。但是，如果扫描解码后得到的是一条恶意网址链接，或运行非法程序，就可能泄露移动终端通讯录、银行卡号密码等一切与移动终端绑定的隐私，以及造成系统崩溃更或财产损失等严重后果。

针对二维码的安全问题，虽然目前市场上出现了一些安装于移动终端的安全扫描软件，这些安全扫描软件可以对解码后二维码信息的安全性行识别，但是，这类安全扫描软件对二维码信息安全性的判断通常都是软件附带功能，经常不会被启用，而且还具有一定的局限性：第一，必须使用安装有安全扫描软件的移动终端进行扫码，才能对二维码信息的安全性进行判断；第二，必须使用特定的安全扫描软件才能对二维码信息的安全性进行判断。然而，绝大部门用户使用二维码扫描时都不会想到会对自己的设备及账号造成威胁，对二维码的警惕性较低，所以大部分用户都不会在移动终端特别安装这类安全扫描软件，因此这类安全扫描软件的使用率很低，无法真正解决二维码的安全问题，因而目前需要一种方案，从根本上解决二维码的安全隐患。

发明内容

本发明实施例的目的是提供一种基于条码信息的网络访问安全性检测方法及系统，以解决条码扫描信息的完全问题。

本发明实施例提出一种基于条码信息的网络访问安全性检测方法，用于至少一个终端通过网关进行网络访问时检测条码信息的安全性，包括：

终端识别条码，获得条码信息；

终端向网关发送包含所述条码信息的网络访问请求；

网关判别接收到的所述网络访问请求中的条码信息是否包含恶意信息；

当所述条码信息中包含恶意信息，则网关向发送所述网络访问请求的相应终端反馈警告信息。

本发明实施例另提出一种条码信息安全性检测方法，用于对网关接收到的网络访问请求中的条码信息的安全性进行检测，所述条码信息安全性检测方法包括：

获取所述网络访问请求中的条码信息；

判别获取的所述条码信息中是否包含恶意信息；

当所述条码信息中包含恶意信息，则向发出所述网络访问请求的相应终端反馈警告信息。

本发明实施例还提出一种基于条码信息的网络访问安全性检测系统，包括至少一个网关和至少一个终端，所述一个网关与至少一个终端连接，并形成网络，所述基于条码信息的网络访问安全性检测系统包括：

终端，用于识别条码，获得条码信息，并向网关发送包含所述条码信息的网络访问请求；