[发明专利]二维码认证方法、通信设备及存储介质

权利要求书

1.一种二维码认证方法，其特征在于，包括：

用户终端向服务器发送数字证书申请指令，所述数字证书申请指令包含所述用户终端生成的编码密钥对中的编码公钥；

所述服务器接收所述用户终端发送的所述数字证书申请指令；所述服务器根据所述数字证书申请指令，验证所述用户终端的信息；若所述用户终端的信息通过验证，则所述服务器为所述用户终端生成所述数字证书；所述服务器将所述数字证书发送至所述用户终端；所述数字证书包含编码公钥和证书签名信息；所述证书签名信息为所述服务器通过服务器私钥对所述数字证书进行签名处理得到的信息；

所述用户终端接收所述服务器发送的所述数字证书；若根据所述数字证书包含的有效期信息确认所述数字证书已过期，则所述用户终端向所述服务器发送数字证书修改指令；所述用户终端接收所述服务器根据所述数字证书修改指令更新的数字证书；所述用户终端根据与所述编码公钥对应的编码私钥，对待编码的有效内容数据进行数字签名处理，得到二维码签名信息；所述用户终端根据所述有效内容数据、所述二维码签名信息和所述数字证书进行编码，生成二维码；

所述用户终端获取所述二维码；若所述二维码的数据包含所述数字证书，则所述用户终端向所述服务器发送公钥查询指令；

所述用户终端获取所述服务器根据所述公钥查询指令返回的服务器公钥，并根据所述服务器公钥验证所述证书签名信息的合法性；其中，根据所述服务器公钥验证所述证书签名信息的合法性包括：所述用户终端获取所述数字证书的第一信息；所述用户终端通过与所述服务器提前约定的预设摘要算法，对该所述第一信息进行摘要计算，得到第一摘要信息；所述用户终端通过服务器公钥对所述证书签名信息进行解密，得到第二摘要信息；若所述第一摘要信息与所述第二摘要信息一致，则所述用户终端判定所述证书签名信息合法；所述第一信息包括除所述证书签名信息以外的所有其它信息；

若根据所述服务器公钥确认所述证书签名信息合法，则所述用户终端根据所述编码公钥和所述二维码的二维码签名信息，验证所述二维码的合法性；其中，验证所述二维码的合法性包括：所述用户终端获取所述二维码的数据中的有效内容数据；所述用户终端通过与所述服务器提前约定的预设摘要算法，对所述有效内容数据进行摘要计算，得到第三摘要信息；所述用户终端通过编码公钥对所述二维码签名信息进行解密，得到第四摘要信息；若所述第三摘要信息与所述第四摘要信息一致，则所述用户终端判定所述二维码合法。

2.如权利要求1所述的二维码认证方法，其特征在于，所述数字证书还包含有效期信息，对应地，所述若所述二维码的数据包含所述数字证书，则所述用户终端向所述服务器发送公钥查询指令，包括：

若所述二维码的数据包含数字证书，并且根据所述有效期信息确定所述数字证书在有效期限内，则所述用户终端向所述服务器发送所述公钥查询指令。

3.如权利要求1所述的二维码认证方法，其特征在于，所述若所述二维码的数据包含所述数字证书，则所述用户终端向所述服务器发送公钥查询指令，包括：

若所述二维码的数据包含数字证书，则所述用户终端向所述服务器发送所述数字证书查询指令；

获取所述服务器根据所述数字证书查询指令返回的证书查询结果信息；

若所述证书查询结果信息为表示所述数字证书未被撤销的信息，则所述用户终端向所述服务器发送公钥查询指令。

4.如权利要求1所述的二维码认证方法，其特征在于，在所述用户终端接收所述服务器发送的所述数字证书之后，还包括：

所述用户终端向所述服务器发送数字证书撤销指令，以撤销所述数字证书。

5.一种通信设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至4任一项所述方法的步骤。

6.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至4任一项所述方法的步骤。