[发明专利]一种基于多维码的证卡防伪系统及其认证方法

权利要求书

1.一种基于多维码的证卡防伪系统，其特征在于，包括：证卡生成端和证卡认证端，所述证卡生成端用于生成所述多维码并将其打印在证卡上，所述证卡认证端用于识别认证所述证卡上的所述多维码，其中，所述证卡生成端中至少包括：

信息获取模块，用于能够唯一标识用户的用户信息和所述用户的生物信息；

第一摘要提取模块，与所述信息获取模块连接，获取所述生物信息，并使用消息摘要算法提取所述生物信息中的摘要信息；

信息加密模块，分别与所述信息获取模块和所述第一摘要提取模块连接，从所述第一摘要提取模块中获取所述摘要信息，并使用非对称加密算法和私钥实现所述摘要信息的数字签名；从所述信息获取模块中获取所述用户信息和所述生物信息，并使用对称加密算法和对称密钥对所述用户信息和所述生物信息进行加密生成密文信息；使用所述非对称加密算法和公钥对所述对称密钥进行加密生成加密密钥；

多维码生成模块，与所述信息加密模块连接，分别获取所述数字签名、所述密文信息、以及所述加密密钥，生成多维码信息；

所述证卡认证端中至少包括：

多维码信息获取模块，用于获取所述多维码信息中包含的所述数字签名、所述密文信息、以及所述加密密钥；

信息解密模块，与所述多维码信息获取模块连接，使用所述非对称加密算法和所述公钥解密所述数字签名还原得到第一摘要信息；使用所述非对称加密算法和所述私钥对所述加密密钥进行解密还原得到所述对称密钥；使用所述对称加密算法和所述对称密钥对所述密文信息进行解密还原得到所述生物信息和所述用户信息；

第二摘要提取模块，与所述信息解密模块，获取所述生物信息，并使用所述消息摘要算法提取所述生物信息中的第二摘要信息；

比对模块，分别与所述信息解密模块和所述第二摘要提取模块连接，将所述第一摘要信息和所述第二摘要信息进行比对，同时将所述用户信息和所述证卡上的用户信息进行比对，实现所述多维码信息的认证。

2.如权利要求1所述的一种基于多维码的证卡防伪系统，其特征在于：所述用户信息为用户姓名或用户身份证号或证卡编号。

3.如权利要求1所述的一种基于多维码的证卡防伪系统，其特征在于：所述生物信息为人脸信息或指纹信息或虹膜信息或签名信息。

4.如权利要求1、或2、或所述的一种基于多维码的证卡防伪系统，其特征在于：所述消息摘要算法为MD5算法，所述非对称算法为RSA算法，所述对称算法为DES算法。

5.一种基于多维码的证卡防伪方法，应用于如权利要求1-4任一项所述基于多维码的证卡防伪系统，其特征在于，其在证卡生成端生成多维码信息，在证卡认证端对所述多维码信息进行认证，其中，

所述多维码信息生成过程至少包括以下步骤：

S11分别获取用户信息和用户的生物信息；

S12使用消息摘要算法提取所述生物信息中的摘要信息；

S13使用非对称算法和私钥对所述摘要信息进行加密实现所述摘要信息的数字签名；

S14使用对称算法和对称密钥对所述用户信息和所述生物信息进行加密，生成密文信息；

S15使用所述非对称算法和公钥对所述对称密钥进行加密生成加密密钥；

S16分别获取所述数字签名、所述密文信息、以及所述加密密钥形成所述多维码信息；

所述多维码信息的认证过程至少包括以下步骤：

S21获取包含所述数字签名、所述密文信息、以及所述加密密钥的多维码信息；

S22使用所述非对称加密算法和所述公钥对所述数字签名进行解密获取第一摘要信息；

S23使用所述非对称加密算法和所述私钥对所述加密密钥进行解密还原得到所述对称密钥；

S24使用所述对称加密算法和所述对称密钥对所述密文信息进行解密还原得到所述用户信息和所述生物信息；

S25使用所述消息摘要算法提取所述生物信息中的第二摘要信息；

S26比对所述第一摘要信息和所述第二摘要信息、所述用户信息和所述证卡中的用户信息，完成所述多维码信息的认证。

6.如权利要求5所述的一种基于多维码的证卡防伪方法，其特征在于：在所述证卡生成端生成多维码信息，证卡认证端对所述多维码信息进行认证之前，所述证卡生成端从所述证卡认证端中获取所述非对称算法的公钥，并进行存储；且分别在所述证卡生成端和所述证卡认证端中分别预存所述消息摘要算法、所述非对称加密算法、以及所述对称加密算法。