[发明专利]可离线验证安全二维码构造验证方法与装置

摘要

本发明实施例提供了一种可离线验证安全二维码的构造验证方法与装置，包括输入需编码信息和类型信息，根据信息发布类型对输入信息进行数字签名运算和加密运算，构造组合信息，按二维码编码规则进行编码，生成可离线验证安全二维码；输入安全二维码信息并识别内含的组合信息和类型信息，根据二维码类型信息分析解密组合信息，得到独立子信息，验证数字证书有效性信息、输入信息的数字签名以及输入信息的有效时限；全部验证通过则安全二维码离线验证正确，其编码信息来源可信，否则其信息发布来源不可信。本发明安全二维码具有不可篡改、伪造、否认，可发布公开或私密信息，无需网络连接即可离线验证二维码信息完整性及其来源是否真实等有益效果。

主权项

可离线验证安全二维码构造验证方法，其特征在于，所述方法包括：构造方法：输入需编码的信息和类型信息，将上述两项信息作为输入信息；对需编码信息进行数字签名运算、加密运算；用输入信息、加密信息、数字签名、发布者数字证书及其有效性信息构造组合信息；对组合信息进行二维码编码，生成安全二维码；验证方法：输入安全二维码信息，按二维码编码规则识别内含的组合信息；分析解密组合信息，得到输入信息、数字签名、发布者数字证书及其有效性信息；验证发布者数字证书的有效性，并用发布者数字证书验证输入信息和数字签名；验证结果判断和信息输出提示；所述构造方法在构造组合信息时通过数字证书签发机构根证书指定的有效性验证机构检验并签名确定发布者数字证书的有效性，将检验确定结果作为数字证书有效性信息；所述构造方法在构造组合信息时无需包含数字证书链信息，所述验证方法在验证发布者数字证书有效性时通过包含在组合信息中的发布者数字证书信息和发布者数字证书有效性信息即可离线验证发布者数字证书的有效性；所述构造方法中，构造的组合信息完全存储于安全二维码内，所述验证方法在验证发布者数字证书有效性时不需要连接网络获取其它信息。