[发明专利]离线图形码的校验方法及装置

权利要求书

1.一种离线图形码的校验方法，应用于扫码设备，所述方法包括：

对扫描离线图形码所得到的扫码信息中的签名信息进行校验；

若所述签名信息校验通过，则向服务器发送对所述离线图形码进行是否重复使用的校验请求，所述校验请求中携带有所述离线图形码所对应的码值，以使所述服务器根据所述码值以及所存储的历史校验记录信息校验所述离线图形码是否重复使用，所述码值由机构签名信息、用户签名信息和离线图形码的生成时间信息所构成；

若在设定时间长度内接收到所述服务器返回的校验结果，且所述校验结果指示所述离线图形码重复使用，则确定所述离线图形码校验不通过；若所述校验结果指示所述离线图形码未重复使用，则确定所述离线图形码校验通过；

若在所述设定时间长度内未接收到所述校验结果，则确定所述离线图形码校验通过。

2.如权利要求1所述的方法，所述向服务器发送对所述离线图形码进行是否重复使用的校验请求之前，所述方法还包括：

确定设置在所述扫码设备所属局域网内的本地服务器；

相应的，所述向服务器发送对所述离线图形码进行是否重复使用的校验请求，包括：

向所述本地服务器发送所述校验请求。

3.如权利要求1所述的方法，所述对扫描离线图形码所得到的扫码信息中的签名信息进行校验，包括：

使用预先存储的颁发机构公钥对所述签名信息进行解签，以对所述颁发机构进行校验；

基于所述签名信息中的用户信息验证所述用户是否为所述扫码设备所关联的业务受理方认可的用户，以及基于扫码时间信息和所述签名信息中所携带的离线图形码的生成时间信息验证所述离线图形码是否处于有效期限内。

4.如权利要求1所述的方法，所述离线图形码包括离线二维码或者离线条形码。

5.一种离线图形码的校验方法，应用于服务器，所述方法包括：

接收扫码设备发送的对离线图形码进行是否重复使用的校验请求；其中，所述校验请求为所述扫码设备对扫描所述离线图形码所得到的扫码信息中的签名信息校验通过后发送的，所述校验请求中携带有所述离线图形码所对应的码值，以使所述服务器根据所述码值以及所存储的历史校验记录信息校验所述离线图形码是否重复使用，所述码值由机构签名信息、用户签名信息和离线图形码的生成时间信息所构成；

根据记录的历史校验记录信息校验所述离线图形码是否重复使用，得到校验结果；

将所述校验结果发送给所述扫码设备，以使所述扫码设备根据所述校验结果以及所述校验结果返回的时间信息确定所述离线图形码是否校验通过。

6.如权利要求5所述的方法，所述校验请求中携带有所述离线图形码的码值；

所述根据记录的历史校验记录信息校验所述离线图形码是否重复使用，得到校验结果，包括：

根据所述码值查找所述历史校验记录信息中是否存在对所述离线图形码进行校验的校验记录信息；

若存在，则确定所述离线图形码重复使用；否则，确定所述离线图形码未重复使用。

7.一种离线图形码的校验装置，应用于扫码设备，所述装置包括：

第一校验模块，用于对扫描离线图形码所得到的扫码信息中的签名信息进行校验；

第一发送模块，用于若所述签名信息校验通过，则向服务器发送对所述离线图形码进行是否重复使用的校验请求，所述校验请求中携带有所述离线图形码所对应的码值，以使所述服务器根据所述码值以及所存储的历史校验记录信息校验所述离线图形码是否重复使用，所述码值由机构签名信息、用户签名信息和离线图形码的生成时间信息所构成；

第一确定模块，用于若在设定时间长度内接收到所述服务器返回的校验结果，且所述校验结果指示所述离线图形码重复使用，则确定所述离线图形码校验不通过；若所述校验结果指示所述离线图形码未重复使用，则确定所述离线图形码校验通过；

第二确定模块，用于若在所述设定时间长度内未接收到所述校验结果，则确定所述离线图形码校验通过。