[发明专利]一种基于HMAC-SM3消息认证码的检票系统及方法

说明书

本发明公开了一种基于HMAC‑SM3消息认证码的检票系统，其特征在于，该系统包括售票方和票务系统；所述售票方将票数据和售票方Key，通过HMAC‑SM3算法计算得到消息认证码1，并将消息认证码1和票数据组合编码，得到票二维码；所述票务系统扫描票二维码，得到票数据和消息认证码1，并从票数据中提取售票方信息，根据提取的售票方信息获得售票方Key；根据扫描票二维码得到的票数据和售票方Key，通过HMAC‑SM3算法计算得到消息认证码2；票务系统比对消息认证码1和消息认证码2，如果一致即可确认票数据来自售票方，检票成功，否则检票失败。本发明中使检票方便、快捷，并且消息认证码的应用，使票数据的完整性、来源得到保障。

技术领域

本发明涉及二维码票检票技术领域，尤其涉及一种基于HMAC-SM3消息认证码的检票系统及方法。

背景技术

2016年，《GB/T 32905-2016信息安全技术SM3密码杂凑算法》发布。适用于商用密码应用中的数字签名和验证、消息认证码生成与验证，以及随机数的生成，可满足多种密码应用的安全需求。

HMAC(Keyed-Hashing for Message Authentication)运算利用哈希算法，以一个密钥和一个消息为输入，生成一个消息摘要作为输出。

2018年我国手机网民规模已达7.88亿。有二维码的票，以及通过扫二维码检票的方式，被广泛使用。包括纸质票、移动设备(主要是手机)展示的二维码票。

验证二维码票信息的完整性和来源，变得重要。

发明内容

本发明目的在于针对现有技术的不足，提出一种基于HMAC-SM3消息认证码的检票系统及方法。

本发明的目的是通过以下技术方案来实现的：一种基于HMAC-SM3消息认证码的检票系统，该系统包括售票方和票务系统；

所述售票方将票数据和随机生成的售票方Key，通过HMAC-SM3算法计算得到消息认证码1，并将消息认证码1和票数据组合编码，得到票二维码；

所述票务系统扫描票二维码，得到票数据和消息认证码1，并从票数据中提取售票方信息，根据提取的售票方信息获得售票方Key；根据扫描票二维码得到的票数据和售票方Key，通过HMAC-SM3算法计算得到消息认证码2；票务系统比对消息认证码1和消息认证码2，如果一致即可确认票数据来自售票方，检票成功，否则检票失败。

进一步地，所述售票方Key被售票方和票务系统共享。

进一步地，所述票数据包括售票方、票名称、票编码、票数量、票使用日期、售票订单和一个随机数。

进一步地，所述票数据和消息认证码为一一对应关系且不可逆，即不可从消息认证码推算出票数据。

进一步地，所述售票方的售票方式包括现场售票、网络售票，或者委托第三方售票。

进一步地，所述票务系统具有出票、检票以及管理票等功能，包括用于扫描票二维码的检票设备、及用于打印票二维码的出票设备。

一种基于HMAC-SM3消息认证码的二维码票检票方法，该方法包括以下步骤：

(1)售票方将票数据和售票方Key，通过HMAC-SM3算法计算得到消息认证码1；

(2)售票方将消息认证码1和票数据组合编码，得到票二维码；

(3)通过票务系统的检票设备扫描步骤2中的票二维码，得到票数据和消息认证码1；

(4)票务系统从步骤3得到的票数据中提取售票方信息，从而获得售票方Key；

(5)票务系统将步骤3得到的票数据和步骤4得到的售票方Key，通过HMAC-SM3算法计算得到消息认证码2；