[发明专利]一种基于二维码的两级凭证方法及凭证机构的应用系统

权利要求书

1.一种基于二维码的两级凭证方法，其特征在于：

预先建立由一中央平台和复数个凭证机构的两级凭证系统，每个用户在所述中央平台上拥有一个一级身份唯一标识和对应不同凭证机构的二级身份唯一标识；

生码时，中央平台签发中央凭证二维码码值，该中央凭证二维码码值包含所述一级身份唯一标识；凭证机构签发二级凭证二维码码值，该二级凭证二维码码值包含用户在该凭证机构的二级身份唯一标识和业务数据，通过所述凭证机构将所述中央凭证二维码码值和所述二级凭证二维码码值进行融合生成两级凭证二维码；

当用户使用由第一凭证机构生成的两级凭证二维码到第二凭证机构使用时，所述第二凭证机构将两级凭证二维码拆分后，将中央凭证二维码码值发送给中央平台验码，中央平台根据中央凭证二维码码值中的一级身份唯一标识关联得到这个该用户在第二凭证机构的二级身份唯一标识，从而识别该用户的身份。

2.根据权利要求1所述的一种基于二维码的两级凭证方法，其特征在于：任一所述凭证机构的应用系统中嵌有一凭证二维码控制单元；所述凭证二维码控制单元实现生码过程和验码过程；

生码过程包括：获取所述中央凭证二维码码值，同时生成所述二级凭证二维码码值，将中央凭证二维码码值与二级凭证二维码码值进行组合、签名，生成两级凭证二维码的模块图；

验码过程包括：对两级凭证二维码进行验签、溯源校验，然后拆分码值，请求中央平台验码，最后解密还原应用方的业务数据。

3.根据权利要求2所述的一种基于二维码的两级凭证方法，其特征在于：所述凭证二维码控制单元包括：

接口层，用于接收生码请求和验码请求；

服务层，用于提供生码服务和验码服务；所述生码服务是获取中央凭证二维码码值，同时生成二级凭证二维码码值，将中央凭证二维码码值与二级凭证二维码码值进行组合、签名，生成两级凭证二维码的模块图；所述验码服务是对两级凭证二维码进行验签、溯源校验，然后请求中央平台验码、解密还原应用方的业务数据；

数据层，用于存储二维码的唯一标识、整体码值以及二维码的有效时间，还用于存储生验码日志数据和系统日志数据。

4.根据权利要求3所述的一种基于二维码的两级凭证方法，其特征在于：还通过凭证二维码控制单元管理系统是对凭证二维码控制单元进行管理，该凭证二维码控制单元管理系统包括：

界面层，用于为凭证二维码控制单元提供运维视图和管控视图；

服务层，用于为凭证二维码控制单元提供监控采集和控制管理；所述监控采集包括主机性能指标采集、关键进程采集监控、业务数据采集监控、中间件性能指标采集监控；所述控制管理包括系统管理、系统参数管理、操作文档管理、流量限速限流管理以及系统升级管理；

数据层，用于存储运维数据和业务数据。

5.一种凭证机构的应用系统，其特征在于：包括凭证二维码控制单元，所述凭证二维码控制单元用于实现生码过程和验码过程；

预先建立由一中央平台和复数个凭证机构的两级凭证系统，每个用户在所述中央平台上拥有一个一级身份唯一标识和对应不同凭证机构的二级身份唯一标识；

生码过程包括：获取中央平台签发的中央凭证二维码码值，该中央凭证二维码码值包含用户在所述中央平台上拥有的一个一级身份唯一标识；同时生成二级凭证二维码码值，该二级凭证二维码码值包含用户在该凭证机构的二级身份唯一标识和业务数据，通过所述凭证机构将所述中央凭证二维码码值和所述二级凭证二维码码值进行融合生成两级凭证二维码；将中央凭证二维码码值与二级凭证二维码码值进行组合、签名，生成两级凭证二维码的模块图；

验码过程包括：对两级凭证二维码进行验签、溯源校验，然后请求中央平台验码、解密还原应用方的业务数据。

当用户使用由第一凭证机构生成的两级凭证二维码到第二凭证机构使用时，所述第二凭证机构将两级凭证二维码拆分后，将中央凭证二维码码值发送给中央平台验码，中央平台根据中央凭证二维码码值中的一级身份唯一标识关联得到这个该用户在第二凭证机构的二级身份唯一标识，从而识别该用户的身份。