[发明专利]一种基于加密双层二维码的可验证信息源的信息传输方法

说明书

技术领域

本发明涉及信息安全领域，尤其涉及互联网二维码信息传输方法。

背景技术

信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制(数字签名、消息认证、数据加密等)，直至安全系统，如UniNAC、DLP等，只要存在安全漏洞便可以威胁全局安全。信息安全是指信息系统(包括硬件、软件、数据、人、物理环境及其基础设施)受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。

二维条码/二维码(2-dimensionalbarcode)是用某种特定的几何图形按一定规律在平面(二维方向上)分布的黑白相间的图形记录数据符号信息的；在代码编制上巧妙地利用构成计算机内部逻辑基础的“0”、“1”比特流的概念，使用若干个与二进制相对应的几何形体来表示文字数值信息，通过图象输入设备或光电扫描设备自动识读以实现信息自动处理：它具有条码技术的一些共性：每种码制有其特定的字符集；每个字符占有一定的宽度；具有一定的校验功能等。同时还具有对不同行的信息自动识别功能、及处理图形旋转变化点。

传统的基于二维码的信息传输方法：我国移动互联网现正处于高速发展阶段，带宽、资费等日益大众化。移动互联网渗透率提升的同时，线上线下的互通也急于发展。二维码作为其入口，在移动智能终端普及发展的今天，也展现了其便捷实用的价值。媒体传播、防伪溯源、名片社交、企业营销及电子支付等领域，都以二维码为传播信息的载体，连通线上线下的纽带。传统的基于二维码的信息传输方法的缺陷：二维码作为信息载体，其承载的网址等链接有安全性能方面的担忧，例如二维码病毒，二维码木马等。信息接收方无法对信息发布者进行认定，不法分子利用二维码生成器，就可以按照自己的意愿，制作二维码，在其中暗藏陷阱。

发明内容

本发明的目的在于克服上述现有技术中的不足之处而提供一种信息传输安全的基于加密双层二维码的可验证信息源的信息传输方法。

本发明是通过如下方式实现的：

一种基于加密双层二维码的可验证信息源的信息传输方法，其特征在于：包括云管理后台、移动端，云管理后台生成未赋予信息的加密双层二维码，信息发布者在云管理后台为加密双层二维码注入信息，信息接收方通过移动端扫描注入信息的加密双层二维码获取信息；

(1)所述云管理后台生成未赋予信息的加密双层二维码的步骤如下：

步骤S101：将一张身份码二维码和一张验证码二维码组成一个加密双层二维码，其中身份码二维码作为第一层，验证码二维码作为第二层；

步骤S102：为步骤S101生成的加密双层二维码以GUID算法生成一个36 位的唯一身份标识；

步骤S103：为步骤S101生成的加密双层二维码随机生成一个由16位数字字符组成的密钥；

步骤S104：为步骤S101生成的加密双层二维码随机生成一个由8位字节数组组成的加密向量；

步骤S105：将步骤S101的所述身份码二维码随机生成一个由1位字母和11 位数字组成的有效验证码；

步骤S106：使用DES算法，以步骤S103中的密钥为加密密钥，以步骤S104 中的加密向量为加密向量，对步骤S105中的有效验证码进行加密，得到32位大写字母和数字构成的验证信息编码区；

步骤S107：使用3DES算法，以步骤S103中的密钥为加密密钥，以步骤S104 中的加密向量为加密向量，对步骤S103中的有效验证码进行加密并截取前面8 位作为有效验证区；

步骤S108：使用3DES算法，以步骤S103中的密钥作为加密密钥，以步骤 S104中的加密向量作为加密向量，对步骤S101中的唯一身份标识进行加密，得到主验证码区；

步骤S109：随机生成8位数字，作为数字验证码区；

步骤S110：以步骤S102中生成GUID的系统时间的标准格式的年月部分为身份标识区的前区，以ASCII码值的倒序自增长方法排列15个字符为身份标识区后区，所述字符由A-Z的26个英文字母及0-9的10个数字组成，身份标识区前区加上身份标识区后区组成身份标识区；