[发明专利]二维码掩膜加密和解密方法及系统

说明书

技术领域

本发明涉及二维码加密技术领域，特别涉及一种二维码掩膜加密和解密方法及系统。

背景技术

二维码应用越来越广泛，但二维码给人们带来方便的同时，也逐渐出现了安全隐患，例如手机扫描二维码后话费被偷走等事件时有发生。

公开号为CN102243714B的中国发明专利公开了一种二维码加密系统，包括用户终端设备将用户ID通过二维码的第一区域表示，将用户的密码通过二维码的第二区域表示；客户端计算机接收用户终端设备发送的二维码，解码出该二维码对应的ID以及密码，并将解码出的ID以及密码发送至管理服务器；管理服务器检验所接收到的ID、密码与用户数据库中存储的数据是否一致，将检验结果传送至客户端计算机；客户端计算机接收管理服务器发送的检验结果。虽然在二维码中指定区域添加了用户ID及用户密码，但攻击者可以通过截获目标二维码图像，并保留所述用户名和密码所在区域，重新生成或修改数据，是的用户名与密码保持与原图像一致，此时服务器不能识别真假，因此不能解决防伪攻击。

公开号为CN103401679B的中国发明专利公开了一种二维码的加密与解码方法，采用对称加密的方式实现二维码的加密与解码，其中一个二维码对应一个标识，在加密后的原文信息的前面或者后面加上标识组成的密文用于生成二维码，将原文信息加密后才生成二维码，对二维码扫码可得到加密后的原文信息加上标识组成的密文，其加密方式数据库没有保护措施，一旦加密方式数据库被泄露，则攻击者可以很方便进行攻击。

发明内容

本发明所要解决的技术问题是：提供一种安全性高的二维码掩膜加密和解密方法及系统。

为了解决上述技术问题，本发明采用的技术方案为：

一种二维码掩膜加密和解密方法，

二维码生成装置生成包含有功能图形和标识的目标二维码、初始掩膜图形、密钥；

二维码生成装置发送所述标识和密钥至服务器；

服务器接收到所述标识和密钥并存储；

二维码生成装置使用密钥对初始掩膜图形加密后嵌入目标二维码得到加密后的二维码；

二维码解码装置获取加密后的二维码并解码得到所述二维码的功能图形及标识；

二维码解码装置将所述标识发送给服务器；

服务器接收所述标识；

服务器根据所述标识发送密钥至二维码解码装置；

二维码解码装置接收服务器发送的密钥；

二维码解码装置根据所述功能图形及标识生成初始掩膜图形；

二维码解码装置根据密钥和初始掩膜图形对加密后的二维码解密得到目标二维码。

本发明的有益效果在于：在二维码生成装置和二维码解码装置中预存储根据二维码的功能图形生成初始掩膜图形的生成规则、用密钥对初始掩膜图形加密以及用加密后的掩膜图形对目标二维码加密的加密规则，用标识来对目标二维码、密钥进行标记，初始掩膜图形的生成、用密钥对初始掩膜图形加密以及用加密后的掩膜图形对目标二维码加密均在二维码生成装置和二维码解码装置内部进行，在二维码生成装置与服务器之间以及在二维码解码装置与服务器之间传送的只有标识和密钥，安全性高，同时服务器的负担小。

一种二维码掩膜加密和解密方法：

二维码生成装置生成包含有标识的目标二维码、初始掩膜图形、密钥；

二维码生成装置发送所述标识、初始掩膜图形和密钥至服务器；

服务器接收到所述标识、初始掩膜图形和密钥并存储；

二维码生成装置使用密钥对初始掩膜图形加密后嵌入目标二维码得到加密后的二维码；

二维码解码装置获取加密后的二维码并解码得到所述标识；

二维码解码装置将标识发送给服务器；

服务器接收所述标识；

服务器根据所述标识发送密钥和初始掩膜图形至二维码解码装置；

二维码解码装置接收服务器发送的密钥和初始掩膜图形；

二维码解码装置根据密钥和初始掩膜图形对加密后的二维码解密得到目标二维码。

本发明的有益效果在于：在二维码生成装置和二维码解码装置中预存储用密钥对初始掩膜图形加密以及用加密后的掩膜图形对目标二维码加密的加密规则，用标识来对目标二维码、初始掩膜图形、密钥进行标记，用密钥对初始掩膜图形加密以及用加密后的掩膜图形对目标二维码加密均在二维码生成装置和二维码解码装置内部进行，在二维码生成装置与服务器之间以及在二维码解码装置与服务器之间传送的只有标识、初始掩膜图形和密钥，安全性高。