[发明专利]一种基于数字签名和时间戳的二维码身份识别方法

说明书

技术领域

本发明涉及电子身份识别技术领域，具体是一种基于数字签名和时间戳的二维码身份识别方法。

背景技术

目前市场上针对二维码的身份识别和认证研究有很多，在互联网高度发达的今天，由于其应用范围十分广泛，该技术已经成为众多研究者的热门研究领域。目前的研究主要集中在单纯利用数字签名进行用户的身份识别上。

2014年6月26日公布的公布号为CN104113416A中国专利申请公开了基于电子签名的二维码验证方法及系统，该方法和系统的主要原理是：二维码产生方对二维码数据进行电子签名，并将电子签名分割为第一和第二签名分割块并将其发送至二维码认证方；二维码认证方对二维码数据、第一和第二签名分割块进行认证并生成见证数据；二维码使用方扫描二维码，并根据扫描结果从二维码认证方查询对应的见证数据和第一签名分割块；二维码使用方根据第一和第二签名分割块以及见证数据对二维码数据进行验证。

上述方法虽然可以在一定程度上保证二维码使用过程中的安全性，但由于其实现方法较为繁琐，同时并不能反映出电子签名在时间上的特性，在实际使用中存在着较大的限制。除上述方法外，现在的其他技术也往往单纯采用数字签名进行用户身份认证，忽略了身份认证过程中对时间方面的特殊要求。

发明内容

本发明要解决的问题是提供一种基于数字签名和时间戳的二维码身份识别方法，该方法识别过程简单，能够反映出电子签名在时间上的特性。

本发明公开的一种基于数字签名和时间戳的二维码身份识别方法，包括主动识别方法和/或被动识别方法，

所述主动识别方法包括以下步骤：

11）被识别方登陆身份识别平台申请创建二维码；

12）身份识别平台对被识别方的个人信息和签名信息进行数字签名；

13）身份识别平台对被识别方的数字签名加盖时间戳；

14）身份识别平台把被识别方的个人信息、签名信息和时间戳信息一并生成标识被识别方唯一身份的二维码；

15）识别方扫描被识别方创建的二维码，身份识别平台对被识别方的二维码进行验证，先对二维码信息进行验签，验签成功后，再进行时间戳验证，以上都通过后显示用户信息；

16）身份识别平台保存被识别方二维码信息；

所述被动识别方法包括以下步骤：

21）识别方登陆身份识别平台，创建二维码；

22）被识别方扫描识别方生成的二维码，并更新个人信息到身份识别平台；

23）身份识别平台对被识别方的身份信息、签名信息进行数字签名；

24）身份识别平台对被识别方信息加盖时间戳；

25）身份识别平台对被识别方的进行身份信息、签名信息和时间戳信息进行验证，先对数字签名信息进行验签，验签成功后，再进行时间戳验证，以上都通过后显示用户信息；

26）身份识别平台保存被识别方信息。

作为上述技术方案的进一步改进，所述二维码是采用QR码制生成的矩阵式二维码。

作为上述技术方案的另一种改进，所述数字签名采用数字信封原理和对称加密来实现。

作为上述技术方案的另一种改进，所述步骤16）和步骤26）在，身份识别平台保存被识别方信息后，还提供查询和打印功能。

本发明的基于数字签名和时间戳的二维码身份识别方法，其中生成的二维码是采用QR码制的矩阵式二维码，具有信息容量大、可靠性高、可表示汉字及图像等多种文字信息等优点，相同内容尺寸小于其他码制等优势。

本发明的识别方法采用的数字签名技术主要采用数字信封原理和对称加密来实现，联机解码的方式都是采用数字信封原理来实现二维码的信息安全防范，脱机解码方式采用的对称加密算法来完成二维码的生成与解析，二维码包含的身份信息只能通过验证后方可解析，保证了二维码包含身份信息的不可篡改。

本发明的识别方法一个二维码有且仅有唯一个身份信息，可大大提高识别率。

本发明的识别方法可以在很多客户端上完成操作，包括任何支持数字证书的PC机、笔记本电脑、智能手机、平板电脑等硬件设备，形式环保、时尚、高效。

本发明的识别方法容错能力强，具有纠错功能，二维条码因穿孔、污损等引起局部损坏时，也可以正确得到识读，损毁面积达50%仍可恢复信息。

本发明的识别方法在电子身份识别中采用了时间戳，使得签名时间得以固定下来，并用数字签名来保证时间标记的完整性与真实性，有效防止时间倒签行为，加强了对电子身份信息的安全防范，也可以为相关争议提供有力证据。该识别方法可适用于会议签到、门禁、支付等场合。