[发明专利]动态密码认证方法、装置及检票设备

说明书

技术领域

本发明涉及密码认证技术领域，特别涉及一种动态密码认证方法、装置及检票设备。

背景技术

随着信息化的发展，无论购票还是检票由人工服务逐步转变为机器服务，例如，各种演出门票、体育赛事门票、火车票等，均可以通过在终端设备上登录相应的售票系统进行购票，并在现场通过电子检票设备进行检票。但是由于用户在购票时输入了个人信息，也就是说用户所购得的票与用户的信息相关联，因此，需要对用户所购得的票进行加密保护。

现有技术中通过将票务及用户信息编成二维码，加密后，嵌入用户使用的移动电话上，形成电子票，在用票场地，通过识读与验证设备将嵌入移动电话上的二维码电子票显示出来并在识读验证设备上进行识读和验证，还原出票务信息，实现验票。用户之间可以随意转发或复制电子票，以供自己或他人使用。

这种电子票在验票时仅仅检验当前电子票的二维码信息的有效性，当电子票被复制后，无法保证电子票不被滥用，很容易造成冒用他人电子票的现象，对用户造成损失，因此安全性不高。

发明内容

有鉴于此，本发明的目的是提供一种能够在提高订票信息的安全性的动态密码认证方法、装置及检票设备。

为了实现上述目的，本发明提供了一种动态密码认证方法，包括：

发送订票信息至订票服务器，所述订票信息包括用户信息和票务信息；

接收订票服务器发送的与所述用户信息对应的动态的加密数据；

根据所述加密数据对订票信息进行编译以生成动态的认证信息。

作为优选，所述方法还包括：

接收检票设备发送的检票请求；

将所述认证信息发送至所述检票设备；

接收所述检票设备发送的检票成功的消息，同时所述认证信息失效。

作为优选，所述加密数据包括唯一检票码、加密方法和加密因子。

作为优选，根据所述加密数据对订票信息进行编译以生成动态的认证信息，包括：

根据所述加密方法和加密因子生成一次性不可逆口令；其中所述加密因子为动态时间步长；

对根据所述一次性不可逆口令和所述唯一检票码进行加密操作，以生成加密字符串；

根据所述加密字符串生成动态认证信息；其中，所述动态认证信息随着所述加密数据的更新而更新。

作为优选，所述认证信息包括图形码。

作为优选，所述图形码包括二维码和条形码。

作为优选，发送订票信息至订票服务器之前，所述方法还包括：

根据预设加密协议登录所述订票服务器。

本发明还提供一种动态密码认证方法，包括：

获取终端设备发送的包含有票务信息的认证信息；

对所述认证信息进行处理，以确定所述票务信息是否有效。

作为优选，对所述认证信息进行处理，以确定所述票务信息是否有效，包括：

对所述认证信息进行解码，以获得出其中包含的加密信息；

对所述加密信息进行处理，以获得票务信息的用于认证的信息；

将解密后获得的所述用于认证的信息发送至检票服务器，以检验所述票务信息是否有效；

接收所述检票服务器发送的响应消息；

若所述响应消息为认证成功的消息，则将所述认证成功的消息发送给终端设备。

作为优选，对所述加密信息进行处理，以获得票务信息的用于认证的信息，包括：

若所述加密信息对应的加密方法为对称加密算法，则直接对所述加密信息进行解密，以获得票务信息；

相应地，将解密后获得的所述用于认证的信息发送至检票服务器，以检验所述票务信息是否有效，包括：将解密后获得的票务信息发送至检票服务器，以检验所述票务信息是否有效；

或者，

若所述加密信息对应的加密方法为非对称加密算法，则对所述加密信息进行编译，以获得编译后的信息；

相应地，将解密后获得的所述用于认证的信息发送至检票服务器，以检验所述票务信息是否有效，包括：

将所述编译后的信息发送至检票服务器，以使所述检票服务器判断所述编译后的信息与检票服务器存储的票务信息是否匹配，若匹配，则接收所述检票服务器发送的认证成功的消息。

作为优选，对所述认证信息进行处理，以确定所述票务信息是否有效，包括：

则对所述认证信息进行解码，以获得其中的检票码，根据所述检票码确定其对应的票务信息是否有效。

作为优选，所述认证信息包括图形码。

作为优选，所述图形码包括二维码和条形码。