[发明专利]一种基于定位传感数据的动态二维码密钥管理器及其方法

权利要求书

1.一种基于定位传感数据的动态二维码密钥管理器，其特征在于，包括密钥管理模块、定位模块、控制模块和显示器模块，所述控制模块电连接所述密钥管理模块、定位模块和显示器模块；

所述密钥管理模块用于管理用户的密码；

所述定位模块用于对用户的位置进行确定；

所述控制模块对用户的位置进行分析，对特定位置的用户开放密码；

所述显示器模块用于将密码以二维码的方式呈现；

所述控制模块包括ARM单片机和IC卡，该ARM单片机采用型号为ARMv8，该ARM单片机使用两次非对称加密，第一次为App特定用户非对称加密，第二次为二维码扫描设备非对称加密，将包含用户私钥及时间戳、位置信息、语音特征数据用app_i公钥加密，将加密后的数据再用公钥key_device_i进行二次加密，形成认证数据生成令牌，然后以动态二维码方式显示，每20秒或1分钟更新一次，在移动设备APP扫描二维码后，验证为有效令牌后，再将该有效令牌数据加密后，提交到特定APP，该特定APP收到令牌后，在服务器端用app_i私钥解密出用户私钥，使用用户私钥解密出用户数据，再通过加密通道显示到客户端。

2.根据权利要求1所述的一种基于定位传感数据的动态二维码密钥管理器，其特征在于：还包括有扬声器组件和麦克风组件，所述扬声器组件用于播放音频，所述麦克风组件用于采集用户端的声音。

3.基于权利要求1所述的一种基于定位传感数据的动态二维码密钥管理器的管理方法，其特征在于：步骤如下：

1) 通过密钥管理器基于用户私钥、时间戳、定位和语音特征组成令牌明文；

2) 密钥管理器将令牌明文通过用户公钥进行非对称加密成令牌密文；

3) 将令牌密文生成二维码显示于密钥管理器上；

4) 通过终端设备读取所述二维码，并将读取得到的信息通过用户公钥再次进行非对称加密成令牌密文；

5) 终端设备将令牌密文提交服务器，服务器通过用户私钥解出时间戳、定位和语音特征；

6)服务器对时间戳、定位和语音特征有效性验证，验证合法后，服务器通过用户私钥解密出用户信息，服务器使用用户公钥加密用户信息与终端设备建立连接交互。