專利名稱：二維碼雙因素認(rèn)證系統(tǒng)及其認(rèn)證方法、終端設(shè)備和服務(wù)器的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及移動(dòng)支付認(rèn)證技術(shù)領(lǐng)域，尤其涉及一種二維碼雙因素認(rèn)證系統(tǒng)及其認(rèn)證方法、終端設(shè)備和服務(wù)器。
背景技術(shù)：
隋著網(wǎng)絡(luò)時(shí)代的發(fā)展，用戶可以借助無(wú)線通信網(wǎng)絡(luò)并通過(guò)移動(dòng)智能終端設(shè)備便可實(shí)現(xiàn)與銀行、商家的買賣結(jié)算。目前，通常采用雙因素認(rèn)證體系實(shí)現(xiàn)快捷支付，所謂雙因素認(rèn)證就是通過(guò)你所知道的和你所擁有的這兩個(gè)要素組合在一起才能發(fā)揮作用的身份認(rèn)證系統(tǒng)。例如，在ATM上取款的銀行卡就是一個(gè)雙因素認(rèn)證機(jī)制的例子，需要知道取款密碼和銀行卡這二個(gè)要素結(jié)合才能使用。雙因素認(rèn)證系統(tǒng)包括雙因素認(rèn)證設(shè)備、認(rèn)證代理軟件和認(rèn)證服務(wù)器。雙因素認(rèn)證設(shè)備通常指的就是雙因素認(rèn)證令牌，目前主流的雙因素認(rèn)證系統(tǒng)設(shè)備有硬件令牌、手機(jī)短信密碼、USB KEY、混合型令牌(USBKEY+動(dòng)態(tài)口令)。其中，硬件令牌、手機(jī)短信密碼，安全系數(shù)不高，難以保證移動(dòng)大額交易的安全性。USB KEY設(shè)備成本比較高，一般一枚需要數(shù)十元。

發(fā)明內(nèi)容
本發(fā)明的目的在于提供一種基于二維碼的雙因素認(rèn)證體系，向用戶提供經(jīng)濟(jì)實(shí)惠、安全性高的二維碼雙因素認(rèn)證支付體系。在第一方面，本發(fā)明提供了智能終端設(shè)備進(jìn)行二維碼雙因素認(rèn)證的方法。該方法包括:向認(rèn)證服務(wù)器發(fā)送認(rèn)證請(qǐng)求，用戶名及用戶密碼；接收認(rèn)證服務(wù)器返回的二維碼位置信息；根據(jù)認(rèn)證服務(wù)器返回的二維碼位置信息掃描二維碼雙因素認(rèn)證卡上指定位置的二維碼；以及將所掃描的二維碼信息發(fā)送至認(rèn)證服務(wù)器，以便接收認(rèn)證服務(wù)器返回的認(rèn)證結(jié)果。在第一方面，本發(fā)明還提供了認(rèn)證服務(wù)器進(jìn)行二維碼雙因素認(rèn)證的方法。該方法包括接收智能終端設(shè)備發(fā)送的認(rèn)證請(qǐng)求，用戶名及用戶密碼；操作用戶信息，并發(fā)送一個(gè)當(dāng)前二維碼雙因素認(rèn)證卡上隨機(jī)指定的二維碼位置信息至智能終端設(shè)備；接收智能終端設(shè)備返回掃描的二維碼信息以對(duì)用戶進(jìn)行身份認(rèn)證；以及將認(rèn)證結(jié)果返回給智能終端設(shè)備確定該次支付是否有效。在第二方面，本發(fā)明提供了 一種智能終端設(shè)備。該設(shè)備包括:向認(rèn)證服務(wù)器發(fā)送認(rèn)證請(qǐng)求，用戶名及用戶密碼的模塊；接收認(rèn)證服務(wù)器返回的二維碼位置信息的模塊；根據(jù)認(rèn)證服務(wù)器返回的二維碼位置信息掃描二維碼雙因素卡上指定位置的二維碼的模塊；以及將掃描的二位碼信息發(fā)送至認(rèn)證服務(wù)器，以便接收認(rèn)證服務(wù)器返回的認(rèn)證結(jié)果的模塊。在第二方面，本發(fā)明還提供了一種認(rèn)證服務(wù)器。該服務(wù)器包括:接收智能終端設(shè)備發(fā)送的認(rèn)證請(qǐng)求，用戶名及用戶密碼的模塊；操作用戶信息，并發(fā)送一個(gè)當(dāng)前二維碼雙因素認(rèn)證卡上隨機(jī)指定的二維碼位置信息至智能終端設(shè)備的模塊；接收智能終端設(shè)備返回掃描的二維碼信息以對(duì)用戶進(jìn)行身份認(rèn)證的模塊；以及將認(rèn)證結(jié)果返回給智能終端設(shè)備確定該次支付是否有效的模塊。本發(fā)明通過(guò)采用二維碼作為雙因素認(rèn)證支付體系的認(rèn)證設(shè)備，提高了移動(dòng)支付的安全性，保護(hù)大額移動(dòng)支付安全，降低了雙因素認(rèn)證設(shè)備成本。


圖1是根據(jù)本發(fā)明實(shí)施例的二維碼雙因素認(rèn)證方法的主流程圖；圖2是根據(jù)圖1的部分具體認(rèn)證流程圖；圖3是根據(jù)本發(fā)明實(shí)施例的二維碼雙因素認(rèn)證系統(tǒng)圖；以及圖4是根據(jù)本發(fā)明實(shí)施例的二維碼雙因素認(rèn)證卡。
具體實(shí)施例方式下面通過(guò)附圖和實(shí)施例，對(duì)本發(fā)明的技術(shù)方案做進(jìn)一步的詳細(xì)描述。圖1是根據(jù)本發(fā)明實(shí)施例的二維碼雙因素認(rèn)證方法的主流程圖。如圖1所示，該實(shí)施例的二維碼雙因素認(rèn)證方法的主流程圖包括獲取二維碼位置信息和上傳二維碼認(rèn)證兩個(gè)過(guò)程，具體包括如下步驟:在需要支付時(shí)，用戶通過(guò)智能終端設(shè)備向認(rèn)證服務(wù)器發(fā)送二維碼雙因素認(rèn)證請(qǐng)求,用戶名及用戶密碼。認(rèn)證服務(wù)器接收認(rèn)證請(qǐng)求，用戶名及用戶密碼，并在數(shù)據(jù)庫(kù)中找到該用戶信息，如用戶信息與所提供用戶名及用戶密碼一致，則認(rèn)證服務(wù)器會(huì)在設(shè)定的時(shí)間內(nèi)返回該用戶當(dāng)前二維碼雙因素認(rèn)證卡上隨機(jī)指定的二維碼位置信息至智能終端設(shè)備并同時(shí)存儲(chǔ)該指定的位置二維碼位置信息。如用戶信息與所提供用戶名及用戶密碼不一致，則認(rèn)證服務(wù)器不返回二維碼位置信息。如圖2所示，智能終端設(shè)備掃描指定位置的二維碼信息超過(guò)了設(shè)定時(shí)間，認(rèn)證服務(wù)器會(huì)根據(jù)用戶請(qǐng)求發(fā)送另一個(gè)指定的二位碼位置信息，然后返回重新指定的二維碼位置信息至智能終端設(shè)備。認(rèn)證服務(wù)器發(fā)送指定的二維碼位置信息次數(shù)在系統(tǒng)規(guī)定范圍之內(nèi)。若超過(guò)系統(tǒng)規(guī)定次數(shù)，認(rèn)證服務(wù)器將不再發(fā)送指定的二位碼位置信息，即用戶此次申請(qǐng)二維碼雙因素認(rèn)證失敗。智能終端設(shè)備根據(jù)認(rèn)證服務(wù)器指定的二維碼位置信息通過(guò)其上的攝像頭掃描二維碼雙因素卡上指定位置的二維碼，并將掃描的二維碼信息發(fā)送至認(rèn)證服務(wù)器。認(rèn)證服務(wù)器接收智能終端設(shè)備返回的掃描的二維碼信息，并與之前存儲(chǔ)的指定位置二維碼信息相比較，如果比較結(jié)果一致，則用戶進(jìn)行身份認(rèn)證成功，即此次支付有效。如果比較結(jié)果不一致，則用戶身份認(rèn)證失敗，此次支付無(wú)效。圖3是根據(jù)本發(fā)明實(shí)施例的二維碼雙因素認(rèn)證系統(tǒng)圖。如圖3所示，該實(shí)施例的系統(tǒng)圖包括二維碼雙因素認(rèn)證卡、智能終端設(shè)備和認(rèn)證服務(wù)器。二維碼雙因素認(rèn)證卡用于提供二維碼位置并供智能終端設(shè)備掃描。如圖4所示，二維碼雙因素認(rèn)證卡為可折疊可分割式硬質(zhì)卡片，單片面積為90*55mm。二維碼雙因素認(rèn)證卡印有若干枚加密二維碼及其對(duì)應(yīng)位置，根據(jù)設(shè)定的位置便于智能終端設(shè)備快速掃描指定位置的二維碼。智能終端設(shè)備一方面用于提交認(rèn)證請(qǐng)求，用戶名及用戶密碼和掃描指定位置的二維碼信息至認(rèn)證服務(wù)器，另一方面用于接收認(rèn)證服務(wù)器返回指定位置的二維碼信息和接收認(rèn)證結(jié)果。它可以包括向認(rèn)證服務(wù)器發(fā)送認(rèn)證請(qǐng)求及用戶名的模塊；接收認(rèn)證服務(wù)器返回的二維碼位置信息的模塊；根據(jù)認(rèn)證服務(wù)器返回的二維碼位置信息掃描二維碼雙因素卡上指定位置的二維碼的模塊；以及將掃描的二位碼信息發(fā)送至認(rèn)證服務(wù)器，以便接收認(rèn)證服務(wù)器返回的認(rèn)證結(jié)果的模塊。在一個(gè)發(fā)明實(shí)施例中，智能終端設(shè)備為裝有攝像頭的可移動(dòng)設(shè)備，并且其內(nèi)部裝有認(rèn)證代理軟件，智能終端設(shè)備向認(rèn)證服務(wù)器發(fā)送認(rèn)證請(qǐng)求便是通過(guò)其內(nèi)部認(rèn)證代理軟件實(shí)現(xiàn)的。認(rèn)證服務(wù)器一方面用于接收智能終端設(shè)備發(fā)送的認(rèn)證請(qǐng)求，用戶名及用戶密碼和接收掃描指定位置的二維碼信息，另一方面用于操作用戶信息，發(fā)送一個(gè)當(dāng)前二維碼雙因素認(rèn)證卡上隨機(jī)指定的二維碼位置信息和發(fā)送身份認(rèn)證后的結(jié)果至智能終端設(shè)備。它可以包括接收智能終端設(shè)備發(fā)送的認(rèn)證請(qǐng)求及用戶名的模塊；操作用戶信息，并發(fā)送一個(gè)當(dāng)前二維碼雙因素認(rèn)證卡上隨機(jī)指定的二維碼位置信息至智能終端設(shè)備的模塊；接收智能終端設(shè)備返回掃描的二維碼信息以對(duì)用戶進(jìn)行身份認(rèn)證的模塊；以及將認(rèn)證結(jié)果返回給智能終端設(shè)備確定該次支付是否有效的模塊。在一個(gè)發(fā)明實(shí)施例中，認(rèn)證服務(wù)器設(shè)有時(shí)間窗口，允許在該時(shí)間窗口內(nèi)掃描指定位置的二維碼，其時(shí)間窗口是動(dòng)態(tài)調(diào)整的。如智能終端設(shè)備掃描指定位置的二維碼信息超過(guò)了設(shè)定時(shí)間，認(rèn)證服務(wù)器會(huì)根據(jù)請(qǐng)求發(fā)送另一個(gè)指定的二位碼位置信息，其中認(rèn)證服務(wù)器發(fā)送指定的二維碼位置信息次數(shù)在系統(tǒng)規(guī)定范圍之內(nèi)。其中，智能終端設(shè)備與認(rèn)證服務(wù)器是通過(guò)無(wú)線傳輸網(wǎng)絡(luò)實(shí)現(xiàn)其間的互相通訊。智能終端設(shè)備提交用戶認(rèn)證請(qǐng)求，用戶名及用戶密碼至認(rèn)證服務(wù)器，認(rèn)證服務(wù)器接收認(rèn)證請(qǐng)求，用戶名及用戶密碼，操作用戶信息，并返回該用戶當(dāng)前二維碼雙因素認(rèn)證卡上隨機(jī)指定的二維碼位置信息至智能終端設(shè)備，智能終端設(shè)備根據(jù)位置信息掃描指定位置的二維碼，并將所掃描的二維碼信息發(fā)送至認(rèn)證服務(wù)器，認(rèn)證服務(wù)器接收掃描的二維碼信息對(duì)用戶進(jìn)行身份認(rèn)證，并根據(jù)認(rèn)證結(jié)果確定該次支付是否有效。本發(fā)明通過(guò)采用二維碼作為雙因素認(rèn)證支付體系的認(rèn)證設(shè)備，提高了移動(dòng)支付的安全性，保護(hù)大額移動(dòng)支付安全，降低了雙因素認(rèn)證設(shè)備成本。以上所述的具體實(shí)施方式
，對(duì)本發(fā)明的目的、技術(shù)方案和有益效果進(jìn)行了進(jìn)一步詳細(xì)說(shuō)明，所應(yīng)理解的是，以上所述僅為本發(fā)明的具體實(shí)施方式
而已，并不用于限定本發(fā)明的保護(hù)范圍，凡在本發(fā)明的精神和原則之內(nèi)，所做的任何修改、等同替換、改進(jìn)等，均應(yīng)包含在本發(fā)明的保護(hù)范圍之內(nèi)。
權(quán)利要求
1.智能終端設(shè)備進(jìn)行二維碼雙因素認(rèn)證的方法，包括: 向認(rèn)證服務(wù)器發(fā)送認(rèn)證請(qǐng)求，用戶名及用戶密碼； 接收認(rèn)證服務(wù)器返回的二維碼位置信息； 根據(jù)認(rèn)證服務(wù)器返回的二維碼位置信息掃描二維碼雙因素認(rèn)證卡上指定位置的二維碼；以及 將所掃描的二維碼信息發(fā)送至認(rèn)證服務(wù)器，以便接收認(rèn)證服務(wù)器返回的認(rèn)證結(jié)果。
2.根據(jù)權(quán)利要求1所述的認(rèn)證方法，其特征在于，所述智能終端設(shè)備向認(rèn)證服務(wù)器發(fā)送認(rèn)證請(qǐng)求是通過(guò)智能終端設(shè)備中的認(rèn)證代理軟件實(shí)現(xiàn)的。
3.認(rèn)證服務(wù)器進(jìn)行二維碼雙因素認(rèn)證的方法，包括: 接收智能終端設(shè)備發(fā)送 的認(rèn)證請(qǐng)求，用戶名及用戶密碼； 操作用戶信息，并發(fā)送一個(gè)當(dāng)前二維碼雙因素認(rèn)證卡上隨機(jī)指定的二維碼位置信息至智能終端設(shè)備； 接收智能終端設(shè)備返回掃描的二維碼信息以對(duì)用戶進(jìn)行身份認(rèn)證；以及 將認(rèn)證結(jié)果返回給智能終端設(shè)備確定該次支付是否有效。
4.根據(jù)權(quán)利要求3所述的認(rèn)證方法，其特征在于，所述認(rèn)證服務(wù)器返還一定時(shí)間窗口內(nèi)指定的二維碼位置信息。
5.根據(jù)權(quán)利要求4所述的認(rèn)證方法，其特征在于，所述時(shí)間窗口是動(dòng)態(tài)調(diào)整的。
6.根據(jù)權(quán)利要求5所述的認(rèn)證方法，其特征在于，所述掃描指定位置的二維碼信息超過(guò)了設(shè)定時(shí)間，認(rèn)證服務(wù)器會(huì)根據(jù)請(qǐng)求發(fā)送另一個(gè)指定的二位碼位置信息。
7.根據(jù)權(quán)利要求6所述的認(rèn)證方法，其特征在于，所述認(rèn)證服務(wù)器發(fā)送指定的二維碼位置信息次數(shù)在系統(tǒng)規(guī)定范圍之內(nèi)。
8.—種智能終端設(shè)備，包括: 向認(rèn)證服務(wù)器發(fā)送認(rèn)證請(qǐng)求，用戶名及用戶密碼的模塊； 接收認(rèn)證服務(wù)器返回的二維碼位置信息的模塊； 根據(jù)認(rèn)證服務(wù)器返回的二維碼位置信息掃描二維碼雙因素卡上指定位置的二維碼的模塊；以及 將掃描的二位碼信息發(fā)送至認(rèn)證服務(wù)器，以便接收認(rèn)證服務(wù)器返回的認(rèn)證結(jié)果的模塊。
9.根據(jù)權(quán)利要求8所述的智能終端設(shè)備，其特征在于，所述智能終端設(shè)備包括認(rèn)證代理模塊，用于向認(rèn)證服務(wù)器發(fā)送認(rèn)證請(qǐng)求。
10.根據(jù)權(quán)利要求9所述的智能終端設(shè)備，其特征在于，所述智能終端設(shè)備包括攝像頭，掃描二維碼雙因素認(rèn)證卡上指定位置的二維碼。
11.一種認(rèn)證服務(wù)器，包括: 接收智能終端設(shè)備發(fā)送的認(rèn)證請(qǐng)求，用戶名及用戶密碼的模塊； 操作用戶信息，并發(fā)送一個(gè)當(dāng)前二維碼雙因素認(rèn)證卡上隨機(jī)指定的二維碼位置信息至智能終端設(shè)備的模塊； 接收智能終端設(shè)備返回掃描的二維碼信息以對(duì)用戶進(jìn)行身份認(rèn)證的模塊；以及 將認(rèn)證結(jié)果返回給智能終端設(shè)備確定該次支付是否有效的模塊。
12.二維碼雙因素認(rèn)證系統(tǒng)，包括如權(quán)利要求8所述的智能終端設(shè)備和權(quán)利要求11所述的認(rèn)證服務(wù)器。
13.根據(jù)權(quán)利要求12所述的認(rèn)證系統(tǒng)，其特征在于，包括二維碼雙因素認(rèn)證卡。
14.根據(jù)權(quán)利要求13所述的認(rèn)證系統(tǒng)，其特征在于，所述二維碼雙因素認(rèn)證卡為可折疊可分割式硬質(zhì)卡片。
15.根據(jù)權(quán)利要求13所述的認(rèn)證系統(tǒng)，其特征在于，所述二維碼雙因素認(rèn)證卡印有若干枚加密二維碼及其對(duì)應(yīng)位置編號(hào)。
16.根據(jù)權(quán)利要求12所述的認(rèn)證系統(tǒng)，其特征在于，所述智能終端設(shè)備與認(rèn)證服務(wù)器通過(guò)無(wú)線網(wǎng)路實(shí) 現(xiàn)通訊。
全文摘要
本發(fā)明涉及二維碼雙因素認(rèn)證系統(tǒng)及其認(rèn)證方法以及采用該方法的智能終端設(shè)備和認(rèn)證服務(wù)器。該方法包括通過(guò)智能終端設(shè)備向認(rèn)證服務(wù)器發(fā)送認(rèn)證請(qǐng)求及用戶名；認(rèn)證服務(wù)器操作用戶信息并返回該用戶當(dāng)前二維碼雙因素認(rèn)證卡上可用的二維碼位置信息至智能終端設(shè)備；智能終端設(shè)備掃描指定位置的二維碼，并將所掃描的二維碼信息發(fā)送至認(rèn)證服務(wù)器；以及認(rèn)證服務(wù)器接收掃描的二維碼信息以對(duì)用戶進(jìn)行身份認(rèn)證，并根據(jù)認(rèn)證結(jié)果確定用戶該次支付是否有效。本發(fā)明通過(guò)采用二維碼作為雙因素認(rèn)證支付體系的認(rèn)證設(shè)備，提高了移動(dòng)支付的安全性，保護(hù)大額移動(dòng)支付安全，降低了雙因素認(rèn)證設(shè)備成本。
文檔編號(hào)H04L9/32GK103078862SQ20131000402
公開(kāi)日2013年5月1日 申請(qǐng)日期2013年1月6日 優(yōu)先權(quán)日2013年1月6日
發(fā)明者尚建龍, 周海濤, 李強(qiáng), 胡錦濤, 王曉, 袁攻繼 申請(qǐng)人:廣州市建喬自動(dòng)化科技有限公司