[发明专利]一种基于移动终端与二维码动态身份鉴权的识别方法

说明书

本发明公开了一种基于移动终端与二维码动态身份鉴权的识别方法，包括以下步骤：S1、用户发出自己的身份识别码；S2、所述动态身份鉴权认证服务器生成认证码；S3、所述认证码被加密编制为二维码信息发给用户；S4、向验证服务器发送认证码信息；S5、所述验证服务器获取二维码信息与自身存储的认证码信息进行比对，以确认用户身份。本发明通过手机短信这种简单、经济的通信方式和识读速度快、信息存储容量大的二位条码实现了高速、保密的身份认证，既节省了成本又增强了安全性。

技术领域

本发明涉及身份验证领域，具体涉及一种基于移动终端与二维码动态身份鉴权的识别方法。

背景技术

目前高档住宅小区、写字楼以及企业厂区都设有身份识别系统，对于常驻人员一般采用IC卡自动刷卡或采用指纹打卡或者面部打卡方式通过身份验证。但是这种验证方式必须采集相应的个人信息，验证的客户需要亲身前往提供信息，对于一些临时访客或者自由性强的集会场所就不适用。而通过发送用户名和密码的传统方式又容易发生密码信息泄露或者密码被破解的问题，如果密码复杂性提高使用者又容易忘记，也不适用于临时访客及自由性强的集会场所，因为这两种情况用户对验证系统的使用率较低，更加容易忘记密码。

发明内容

本发明的目的在于提供一种基于移动终端与二维码动态身份鉴权的识别方法，以解决现有技术中对于临时访客或者自由性强的集会场所难以事先采集用户身份信息，因而身份验证保密性不强容易被破解或被窃取密码的缺陷。

所述的基于移动终端与二维码动态身份鉴权的识别方法，包括以下步骤：

S1、用户通过移动终端的短信收发模块向动态身份鉴权认证服务器发出自己的身份识别码；

S2、所述动态身份鉴权认证服务器根据收到的身份识别码自动生成与之对应的认证码；

S3、所述动态身份鉴权认证服务器将所述认证码加密后编制为二维码信息，并将所述二维码信息通过短信收发模块发给用户的移动终端；

S4、在向用户发送二维码信息的同时，向验证服务器发送认证码信息；

S5、所述验证服务器通过图像采集模块从用户的移动终端上获取二维码信息，将二维码信息转化为加密的认证码信息，再进行解密，与自身存储的认证码信息进行比对，以确认用户身份。

优选的，所述动态身份鉴权认证服务器中存储有若干随机秘钥和秘钥代码，所述随机秘钥与所述秘钥代码一一对应，所述秘钥代码由身份识别码随机抽取若干位代码按顺序排列而成；

所述步骤S3中，动态身份鉴权认证服务器先从身份识别码中随机抽取若干位代码按顺序排列成秘钥代码，记录各代码的位数信息，然后依据该秘钥代码对应的随机秘钥进行加密，动态身份鉴权认证服务器在发送二维码信息的同时也将位数信息发送给客户；

所述S5中，所述验证服务器设有密码键盘，用户将二维码信息展示给图像采集模块后键入由位数信息得到的秘钥代码，验证服务器根据秘钥代码对应的秘钥信息对加密的认证码进行解密。

优选的，还包括步骤S6、所述验证服务器在对认证码进行验证后立即向动态身份鉴权认证服务器发出包含认证码的已验证信息，然后将该认证码信息删除，所述动态身份鉴权认证服务器将已验证的认证码信息删除。

优选的，所述动态身份鉴权认证服务器重复收到未被验证的身份识别码后会生成新的二维码和认证码，向验证服务器发出上次认证码的删除要求同时删除上一次的认证码，所述验证服务器收到删除要求后会将对应的认证码信息删除。

优选的，移动终端具有安全反馈模块，当客户发出身份识别码后安全反馈模块开始计时，收到二维码信息后所述安全反馈模块会停止计时，否则当安全反馈模块计时超过常规反馈时间会发出信息提醒用户，用户能重新发送身份识别码。