[发明专利]基于兑换应用的券卡卡号、密码的存储验证系统、方法、设备及介质

说明书

本发明公开了一种基于兑换应用的券卡卡号、密码的存储验证系统，该系统在数据库内只存储券卡卡号信息，而不存储券卡密码信息，在密码验证时直接通过密码验证单元实时生成验证密码进行验证，这样即使在服务器出现“拖库”的情况下，黑客所获取的也只是券卡卡号信息，并没有获取到券卡密码信息，杜绝了券卡密码信息的泄露。该存储验证系统采用卡号验真、卡号核对、密码验证三重验证方式对券卡卡号和密码信息进行验证，可最大限度的保证券卡使用安全，避免由于券卡密码泄露而对券卡发售方造成的经济损失。

技术领域

本发明涉及兑换应用的券卡信息保密、安全处理技术领域，特别涉及券卡在流通、兑换过程中卡号、密码的存储、验证技术。

背景技术

随着市场的不断繁荣以及科技的不断发展，券卡在市场活动中被广泛的应用，如各种礼品券卡、提货券、优惠券等等，由于券卡代表着一定价值的商品，因此对于券卡来说其保密性、安全性以及防伪性都是非常重要的。现有的券卡上通常会设置卡号和密码，通过验证卡号和密码来判别该券卡是否有效。现在的券卡在制造过程中，通常会直接将卡号和密码印制在券卡表面，密码采用涂覆方式进行掩盖，同时将卡号和密码信息存在服务器的数据库内，在进行兑换验证时，可在线输入卡号和密码，并访问服务器与数据库中存储的卡号和密码进行验证，从而判断该券卡是否有效。

由于券卡代表着一定的经济价值，因此券卡的卡号和密码的保密性要求非常严格，无论是从前期券卡印刷、中期券卡卡号、密码的存储还是后期卡号、密码的验证流程都有非常严格的要求。然而在实际应用过程中券卡卡号、密码泄露事件仍时有发生，而其中泄密最严重的情况是黑客利用服务器的技术漏洞进行“拖库”，将数据库中存放的卡号和对应的密码全部导出，使卡号、密码信息泄露，这样往往会给券卡发售方造成极大的经济损失。

发明内容

为克服上述现有技术中的不足，本发明的目的在于开发一种新的基于券卡卡号、密码存储验证系统，以解决现有应用技术中券卡卡号、密码保密性差，容易造成信息泄露的问题。

一种基于兑换应用的券卡卡号、密码的存储验证系统，所述券卡上设有券卡卡号和券卡密码，所述券卡卡号是采用一定的编码算法生成的代表该券卡唯一身份的ID号码，所述券卡密码根据对应卡号采用加密算法生成，所述券卡密码与所述券卡卡号一一对应。该券卡卡号、密码的存储验证系统包括：数据库，所述数据库内存储有多张券卡卡号及与券卡卡号对应的商品信息，但不存储券卡密码；信息录入单元，所述信息录入单元用于通过外部读取装置读取券卡上的券卡卡号和券卡密码；卡号验真单元，所述卡号验真单元用于对所述信息录入单元读取的券卡卡号通过生成该券卡卡号的编码算法进行验证，判断该券卡卡号是否为有效卡号；卡号核对单元，所述卡号核对单元用于将所述卡号验真单元判断为有效的券卡卡号在所述数据库内进行查询，以核对该券卡卡号是否存储在所述数据库；密码验证单元，所述密码验证单元可根据信息录入单元读取的且经过卡号核对单元核对通过的券卡卡号采用加密算法实时生成验证密码，并与信息录入单元读取的券卡密码进行对比，判断该密码是否为有效密码。

优选的，其还包括验证次数计算单元，所述验证次数计算单元用于计算同一券卡卡号或券卡密码进行验证的次数。

优选的，其还包括卡号激活状态设置单元，所述卡号激活状态设置单元用于将数据库内存储的券卡卡号设置为激活状态或未激活状态。

优选的，其还包括IP地址记录单元，所述IP地址记录单元用于记录外部读取装置的IP地址。