CN103218717B - 基于平面码的信用授权方法 - Google Patents

Abstract

本发明公开了一种基于平面码的信用授权方法采用平面码，以电子信息终端和授权平台构建的针对第三方的信用授权系统来实现。本发明使用平面码作为授权凭证的表现形式，能形成平面图像，可以电子传输，可以印刷，甚至可以隐形；本发明使用电子信息终端产生、传输和识别这种授权凭证，由于平面码具有电子信息和平面信息双重特性，而随着摄像技术，编码技术和移动技术的高速发展，电子信息终端可以迅速实现平面信息和电子信息的转换，可以随时随地产生和传输这种授权凭证；本发明使用电子信息终端对授权信息进行非对称算法加密/签名，并在第三方授权平台使用非对称算法进行解密/验证。因此，本发明的信用授权方法的成本低，使用方便，且安全可靠。

Description

基于平面码的信用授权方法

技术领域

本发明涉及一种信用授权方法，尤其是一种基于平面码的信用授权方法，属于计算机信息技术领域。

背景技术

随着电子信息技术的发展，针对第三方授权的需求越来越广泛，如在线购物，银行支票系统、商务代理等等。

在线购物，通常采用第三方支付平台，所谓第三方支付平台就是一些和产品所在国家以及国外各大银行签约、并具备一定实力和信誉保障的第三方独立机构提供的交易支持平台，买家在通过第三方支付平台的交易中，选购商品后，使用第三方平台提供的账户进行货款支付，由第三方通知卖家货款到达、进行发货；买家检验物品后，就可以通知付款给卖家，第三方再将款项转至卖家账户。购买和支付为同一平台，存在病毒、木马，假冒支付平台等隐患，支付安全有缺陷；商品的质量也没有保障，买家在检验商品过程中，发现货不对路时只能向第三方投诉，只影响了卖家的信用度，维权困难，而且仅限于实时在线支付，对于没有网银账户，或者离线状态的用户无能为力。

银行支票系统，通常利用纸张凭证把自己的权益授权相关方，但纸张凭证保密性差，而且只能进行信用授权，存在遗失，毁灭，欺诈等可能。

商务代理，可以把自己的权益层层授予给下级代理，通常上级与下级之间采用合同约束，不能进行在线自动授权，而采用在线的自动授权方式，又不能接受离线授权方式，而且用户有时对于代理没有足够的信心，安全无法保证。

因此，需要有一种信用授权方法，可以解决信用度和安全性的问题，并可以随时进行授权。

发明内容

本发明的目的，是为了解决上述现有技术的缺陷，提供一种基于平面码的信用授权方法，该方法使用方便、成本低、隐蔽性强，而且安全可靠。

本发明的目的可以通过采取如下技术方案达到：

基于平面码的信用授权方法，其特征在于：所述方法采用平面码，以电子信息终端和授权平台构建的信用授权系统来实现，包括以下步骤：

1)若授权方的授权信息与第三方相关，且尚未申请，授权方向第三方申请授权所需要的与第三方相关的信息，执行步骤2)；否则，即授权方的授权信息与第三方无关或已申请，直接执行步骤2)；

2)授权方将授权信息输入到电子信息终端；

3)若有相关方，电子信息终端将授权信息转换为平面码，作为授权方的授权凭证展示给相关方，执行步骤4)；否则，电子信息终端将授权信息作为授权方的授权凭证输入到第三方的授权平台，执行步骤5)；

4)若相关方为新的授权方，新的授权方将步骤3)得到的授权凭证信息与自己的授权信息合并为新的授权信息，返回步骤1)；若相关方为最终用户，最终用户将步骤3)得到的授权凭证信息输入到第三方的授权平台，执行步骤5)；

5)第三方的授权平台对接收到的授权凭证信息进行验证和授权，确认授权结果，并进行反馈。

作为一种优选方案，步骤2)中所述电子信息终端为安装软件的计算机、安装手机应用的智能手机、专用授权设备或其他智能终端，由授权方和相关方使用；所述授权方和相关方的电子信息终端包括授权模块和验证模块，所述相关方的电子信息终端还包括接收模块，其中：

所述授权模块，用于产生授权凭证，当接收方是相关方时，授权凭证表现为平面码，当接收方是第三方平台时，授权凭证表现为平面码或电子信息；

所述验证模块，用于接收授权凭证在第三方平台执行的反馈信息，并验证授权凭证的执行情况，验证方式为验证来源于可靠途径的反馈信息或从第三方的授权平台查询；

所述接收模块，用于接收和识别平面码形式的授权凭证。

作为一种优选方案，所述接收模块和授权模块为由第三方提供的软件或设备。

作为一种优选方案，所述授权方的电子信息终端还包括接收模块。

作为一种优选方案，所述授权模块向授权平台展示的平面码和所述接收模块接收与识别的平面码都采用可形成平面图像的编码方式，如条形码、二维码、彩码、脉冲二维码等。

作为一种优选方案，所述授权模块向相关方或授权平台展示平面码的途径为电子传输(如手机短信、彩信、微信、电子邮箱等)、图像印刷(如打印、复印等)或图像显示(如图片显示、视频显示等)。

作为一种优选方案，步骤3)在非信用环境下，所述电子信息终端对授权信息进行加密/签名，相应地，步骤5)所述第三方的授权平台采用相对应的密匙对接收到的授权凭证信息进行解密，再进行验证和授权，所述密匙在步骤1)中向第三方申请。

作为一种优选方案，步骤4)中所述相关方为新的授权方时，将进行递归授权或多方组合授权。

作为一种优选方案，当进行多方组合授权时，所述第三方的授权平台为授权信息验证和执行的多方组合平台。

作为一种优选方案，当进行递归授权时，新的授权方将步骤3)得到的授权凭证信息与自己的授权信息递归合并为新的授权信息，在步骤5)中进行递归验证和授权。

本发明相对于现有技术具有如下的有益效果：

1、本发明使用平面码作为授权凭证的表现形式，能形成平面图像，可以电子传输，可以印刷，甚至可以隐形；

2、本发明使用电子信息终端产生、传输和识别这种授权凭证，由于平面码具有电子信息和平面信息双重特性，而随着摄像技术，编码技术和移动技术的高速发展，电子信息终端可以迅速实现平面信息和电子信息的转换，可以随时随地产生和传输这种授权凭证；

3、本发明使用电子信息终端对授权信息进行非对称算法加密/签名，并在第三方的授权平台使用非对称算法进行解密/验证；

因此，本发明的信用授权方法使用成本低，使用方便，且安全可靠。

附图说明

图1为本发明的信用授权方法的流程示意图。

图2为本发明应用于电子支付系统的流程示意图。

图3为本发明应用于自助购物商店的流程示意图。

图4为本发明应用于银行支票系统的流程示意图。

图5为本发明应用于多层商务代理系统的流程示意图。

具体实施方式

实施例1：

本实施例的信用授权方法采用平面码，以电子信息终端和授权平台构建的信用授权系统来实现，如图1所示，包括以下步骤：

1)若授权方的授权信息与第三方相关，且尚未申请，授权方向第三方申请授权所需要的与第三方相关的信息，包括账号、密码、指纹、签名、操作类型、信用额度、授权凭证以及密匙，申请一次即可多次使用，执行步骤2)；否则，即授权方的授权信息与第三方无关或已申请，直接执行步骤2)；

2)授权方将授权信息输入到电子信息终端，所述电子信息终端为安装软件的计算机、安装手机应用的智能手机、专用授权设备或其他智能终端，由授权方和相关方使用；所述授权方和相关方的电子信息终端包括授权模块和验证模块，所述相关方的电子信息终端还包括接收模块，其中：

所述授权模块，用于产生授权凭证，当接收方是相关方时，授权凭证表现为平面码，当接收方是第三方平台时，授权凭证表现为平面码或电子信息；

所述验证模块，用于接收授权凭证在第三方平台执行的反馈信息，并验证授权凭证的执行情况，验证方式为验证来源于可靠途径的反馈信息或从第三方的授权平台查询；

所述接收模块，用于接收和识别平面码形式的授权凭证；

3)若有相关方，授权模块将授权信息转换为平面码，作为授权方的授权凭证展示给相关方，展示途径为电子传输、图像印刷或图像显示，执行步骤4)；否则，授权模块将授权信息作为授权方的授权凭证(表现为平面码或电子信息)输入到第三方的授权平台，执行步骤5)；

4)若相关方为新的授权方，新的授权方将步骤3)得到的授权凭证信息与自己的授权信息合并为新的授权信息，返回步骤1)；若相关方为最终用户，最终用户将步骤3)得到的授权凭证信息输入到第三方的授权平台，执行步骤5)；

5)第三方的授权平台对接收到的授权凭证信息进行验证和授权，确认授权结果，并反馈给授权方的电子信息终端，通过验证模块验证授权凭证的执行情况，如果有必要，还需反馈给相关方的电子信息终端进行验证。

其中，步骤2)中所述接收模块和授权模块为由第三方提供的软件或设备，所述授权方的电子信息终端还包括接收模块；所述授权模块向相关方或授权平台展示的平面码和所述接收模块接收与识别的平面码都采用可形成平面图像的编码方式，如二维码、彩码、脉冲二维码等。步骤3)在非信用环境下，所述电子信息终端对授权信息进行非对称算法加密/签名，相应地，步骤5)所述第三方的授权平台采用相对应的密匙对接收到的授权凭证信息进行非对称算法解密，再进行验证和授权，所述密匙在步骤1)中向第三方申请。步骤4)中所述相关方为新的授权方时，将进行递归授权或多方组合授权。当进行多方组合授权时，所述第三方的授权平台为授权信息验证和执行的多方组合平台。当进行递归授权时，新的授权方将步骤3)得到的授权凭证信息与自己的授权信息递归合并为新的授权信息，在步骤5)中进行递归验证和授权。

实施例2：

本实例采用平面码，以电子信息终端和第三方支付平台(授权平台)构建在线支付系统来实现，如图2所示，包括以下步骤：

1)卖方和买方事先分别向第三方申请授权所需要的信息，所述授权所需要的信息包括账号、密码、指纹、签名、操作类型、信用额度、授权凭证、密匙等；

2)卖方在网上商店将商品价格、规格、有效时间、卖方帐户等授权信息使用向第三方申请的密匙进行加密/签名，然后转化为二维码，向买方展示；

3)买方扫描二维码获取商品及卖方信息，如果同意，把收到的信息加上自己的支付信息进行加密，作为授权凭证传给第三方支付平台(授权平台)；

4)第三方支付平台(授权平台)接收到步骤3)的授权凭证后，分别用卖方、买方相对应密匙对卖方的签名信息、买方的支付信息进行验证和授权，并把结果反馈给卖方和买方，把相关信息进行存档。

在本实例中，有以下特点：

a、卖方、买方使用第三方的密匙进行加密或签名，信息安全有保证，买卖双方无从抵赖。

b、卖方向买方展示的是二维码，买方可以通过手机二维码扫描，PC的二维码软件解码获取卖方信息，然后进行网上支付或者手机支付，甚至可以通过邮件、手机短信、微信、纸张打印等方式向朋友求助或推荐，从而进行即时/非即时支付。

c、在信用的场合(如正规的有网站信息记录的大型商场)，卖方都不需要进行加密/签名，也就无需向第三方申请授权所需信息，大大扩展第三方的选择范围，如各大银行。

d、买卖信息与支付信息可不在同一平台，安全性更有保障，且可实行即时/非即时交易。

实施例3：

本实施例采用平面码，以电子信息终端和第三方支付平台构建的自助购物商店来实现，如图3所示，包括以下步骤：

1)商家和买家事先分别向第三方申请授权所需要的信息，所述授权所需要的信息包括账号、密码、指纹、签名、操作类型、信用额度、授权凭证、密匙等；

2)商家对商店的每个商品信息(如名称、价格、规格、编号)、卖方帐户等授权信息转化为二维码，向买方展示；

3)买家使用手机扫描二维码获取商品及卖方信息，把收到的信息加上自己的支付信息进行加密，作为授权凭证传给第三方支付平台(授权平台)；

4)第三方支付平台(授权平台)接收到步骤3)的授权凭证后，对商家的信息、买家的支付信息(用相对应的密匙解密)进行验证和授权，并把结果反馈给卖方和买方，把相关信息进行存档。

5)商家凭借收到的付款信息对商品放行。

在本实例中，有以下特点：

a、在实体商店中，卖方处于信任环境，只需要买方使用第三方的密匙对支付信息进行加密，可以选择买家希望的任意第三方支付平台(如各大银行)，如同现在的Pos机付款

b、买家仅需要扫描二维码就可以实现支付，不在需要去收银台排队。

c、买家可以把商品信息发送给朋友进行求助支付，避免没带钱和卡的尴尬。

实施例4：

本实例采用平面码，以电子信息终端和授权平台构建的银行支票系统来实现，如图4所示，包括以下步骤：

1)银行用户事先分别向银行申请授权所需要的信息，所述授权所需要的信息信息包括账号、密码、指纹、签名、操作类型、信用额度、授权凭证、密匙等；

2)银行用户在电子信息终端将账户、密码、操作类型、金额、有效期等授权信息使用银行授予的密匙进行非对称算法加密，然后转化为二维码，向相关方展示；

3)相关方把二维码输入到银行的授权平台，从而获取授权；

在本实例中，有以下特点：

a、银行用户使用银行授予的密匙进行加密，信息安全有保证；

b、银行可以接受各种授权操作，如取现，转账，定时转账等；

c、银行用户向相关方展示的是二维码，方便携带，隐蔽性强，易于保存，不怕损毁(可复制)，可以在线/离线使用，也可以即时/非即时使用。

实施例5：

本实例采用平面码，以电子信息终端和授权平台构建的多层商务代理系统，如图5所示，包括以下步骤：

1)代理商向厂商申请授权所需要的信息，所述授权所需要的信息包括账户、密码、操作权限、商品配额、有效期、密匙等；

2)代理商在电子信息终端将授权信息使用厂商授予的密匙进行非对称算法加密，然后转化为二维码，向客户展示；

3)当前客户如果也是代理商，用上级代理商的授权凭证向厂商申请授权所需信息，转到步骤2)；当前客户如果是最终客户，把授权凭证转给厂商的授权平台，从而获取授权；

在本实例中，有以下特点：

a、代理商使用厂商授予的密匙进行加密，信息安全可从厂商获得保证；

b、代理商使用授权凭证可进行递归授权，发展多级代理；

c、最终客户不用关心代理的可信度，直接从厂商的授权平台可以获取授权，结果有厂商保证；

d、授权凭证展示为二维码，方便携带，隐蔽性强，易于保存，不怕损毁(可复制)，可以在线/离线使用，也可以即时/非即时使用。

以上所述，仅为本发明优选的应用实例，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明所公开的范围内，根据本发明的技术方案及其发明构思加以等同替换或改变，都属于本发明的保护范围。

Claims (7)

1.基于平面码的信用授权方法，其特征在于：所述方法采用平面码，以电子信息终端和授权平台构建的信用授权系统来实现，包括以下步骤：

1)若授权方的授权信息与第三方相关，且尚未申请，授权方向第三方申请授权所需要的与第三方相关的信息，执行步骤2)；否则，即授权方的授权信息与第三方无关或已申请，直接执行步骤2)；

2)授权方将授权信息输入到电子信息终端；所述电子信息终端为安装软件的计算机、安装手机应用的智能手机、专用授权设备或其他智能终端，由授权方和相关方使用；所述授权方和相关方的电子信息终端包括授权模块和验证模块，所述相关方的电子信息终端还包括接收模块，其中：

所述授权模块，用于产生授权凭证，当接收方是相关方时，授权凭证表现为平面码，当接收方是第三方平台时，授权凭证表现为平面码或电子信息；

所述验证模块，用于接收授权凭证在第三方平台执行的反馈信息，并验证授权凭证的执行情况，验证方式为验证来源于可靠途径的反馈信息或从第三方的授权平台查询；

所述接收模块，用于接收和识别平面码形式的授权凭证；

3)若有相关方，电子信息终端将授权信息转换为平面码，作为授权方的授权凭证展示给相关方，执行步骤4)；否则，电子信息终端将授权信息作为授权方的授权凭证输入到第三方的授权平台，执行步骤5)；

4)若相关方为新的授权方，新的授权方将步骤3)得到的授权凭证信息与自己的授权信息合并为新的授权信息，返回步骤1)；若相关方为最终用户，最终用户将步骤3)得到的授权凭证信息输入到第三方的授权平台，执行步骤5)；

5)第三方的授权平台对接收到的授权凭证信息进行验证和授权，确认授权结果，并反馈给授权方的电子信息终端，验证授权凭证的执行情况，如果信用授权系统为在线支付系统或自助购物商店时，第三方的授权平台还需反馈给相关方的电子信息终端进行验证；

步骤3)在非信用环境下，所述电子信息终端对授权信息进行非对称算法加密/签名，相应地，步骤5)所述第三方的授权平台采用相对应的密匙对接收到的授权凭证信息进行非对称算法解密，再进行验证和授权，所述密匙在步骤1)中向第三方申请。

2.根据权利要求1所述的基于平面码的信用授权方法，其特征在于：所述接收模块和授权模块为由第三方提供的软件或设备。

3.根据权利要求1所述的基于平面码的信用授权方法，其特征在于：所述授权模块向授权平台展示的平面码和所述接收模块接收与识别的平面码都采用可形成平面图像的编码方式。

4.根据权利要求3所述的基于平面码的信用授权方法，其特征在于：所述授权模块向相关方或授权平台展示平面码的途径为电子传输、图像印刷或图像显示。

5.根据权利要求1所述的基于平面码的信用授权方法，其特征在于：步骤4)中所述相关方为新的授权方时，将进行递归授权或多方组合授权。

6.根据权利要求5所述的基于平面码的信用授权方法，其特征在于：当进行多方组合授权时，所述第三方的授权平台为授权信息验证和执行的多方组合平台。

7.根据权利要求5所述的基于平面码的信用授权方法，其特征在于：当进行递归授权时，新的授权方将步骤3)得到的授权凭证信息与自己的授权信息递归合并为新的授权信息，在步骤5)中进行递归验证和授权。