CN103701603A - 利用网银进行抽奖的方法、终端、方法及系统 - Google Patents

Abstract

本发明提供一种利用网银进行抽奖的方法、终端、方法及系统。其方法包括：电子签名设备根据抽奖用户信息以及抽奖主站地址生成二维码并使用公钥对所述二维码进行加密；抽奖终端识别加密后的所述二维码以获取抽奖主站地址和抽奖用户信息，使用所述抽奖用户信息登录所述抽奖主站地址，获取抽奖结果。本发明利用电子签名设备本身存储的私钥对根据抽奖用户信息以及抽奖主站地址生成的二维码进行加密，在抽奖的过程中，提高了抽奖时的安全性。

Description

利用网银进行抽奖的方法、终端、方法及系统

技术领域

本发明涉及数据安全技术领域，尤其涉及一种利用网银进行抽奖的方法、终端、方法及系统。

背景技术

二维码具有条码技术的一些共性，如每种码制有其特定的字符集；每个字符占有一定的宽度；具有一定的校验功能等。同时还具有对不同行的信息自动识别功能、及处理图形旋转变化等特点。

二维码在代码编制上利用构成计算机内部逻辑基础的“0”、“1”比特流的概念。二维码采用与二进制对应的几何图形来表示文字、数值信息，通过将特定的几何图形按照一定规律分布在二维方向的平面上形成黑白相间的图形。通过图象输入设备或光电扫描设备自动识读，以实现信息的自动处理。

目前，基于二维码得到了广泛的应用，如抽奖、移动支付、信息下载等。其中二维码抽奖是二维码技术与抽奖技术的结合，使用户可以在扫描二维码以后即可参与抽奖。

但是，由于二维码技术的公开性，导致其安全性存在漏洞。在人们大量推广二维码应用的同时，也不乏一些不法分子将危险信息或程序隐藏在二维码中，使得使用这些二维码的用户受到攻击，敏感信息容易被泄露。

发明内容

本发明要解决的技术问题是提供一种利用网银进行抽奖的方法、终端、方法及系统，提高使用二维码进行抽奖时的安全性。

为解决上述技术问题，本发明提供了一种利用网银进行抽奖的方法，其包括：

电子签名设备根据抽奖用户信息以及抽奖主站地址生成二维码并使用公钥对所述二维码进行加密；

抽奖终端识别加密后的所述二维码以获取抽奖主站地址和抽奖用户信息，使用所述抽奖用户信息登录所述抽奖主站地址，获取抽奖结果。

优选地，在本发明的一实施例中，电子签名设备根据抽奖用户信息以及抽奖主站地址生成二维码并使用公钥对所述二维码进行加密之前还包括：对所述显示单元上显示的抽奖用户信息的复核结果进行确认或取消操作。

为解决上述技术问题，本发明提供了一种利用网银进行抽奖的电子签名设备，其包括：中央控制模块、存储器和加密模块；所述存储器用于存储密钥，所述密钥包括用于加密使用的公钥；所述加密模块，用于使用所述公钥对二维码进行加密，生成加密后的二维码；所述中央控制模块用于根据抽奖用户信息以及抽奖主站地址生成二维码，以根据对加密后的所述二维码的识别结果利用网银进行抽奖。

优选地，在本发明的一实施例中，所述加密模块为硬件加密模块或软件加密模块。

优选地，在本发明的一实施例中，所述电子签名设备还包括：物理确认模块，所述物理确认模块包括显示单元和物理按键单元，所述显示单元用于显示抽奖用户信息，以供复核，所述物理按键单元用于根据对所述显示单元上显示的抽奖用户信息的复核结果进行确认或取消操作。

优选地，在本发明的一实施例中，所述物理按键单元进一步用于输入抽奖用户的PIN码，所述中央控制模块根据输入的PIN码验证抽奖用户的身份。

优选地，在本发明的一实施例中，所述抽奖用户的信息包括抽奖用户的手机号、抽奖用户的类型。

为解决上述技术问题，本发明提供了一种利用网银进行抽奖的终端，其包括二维码识别单元、显示单元、中央处理单元，所述二维码识别单元用于加密后的识别二维码以获取抽奖主站地址和抽奖用户信息，中央处理单元用于根据所述抽奖用户信息登录所述抽奖主站地址，获取抽奖结果。

为解决上述技术问题，本发明提供了一种利用网银进行抽奖的系统，其特征在于，包括：所述的电子签名设备和所述的终端。

综上所述，本发明中，操作员利用操作员客户端如电脑或移动终端采集抽奖用户信息，并发送给电子签名设备；电子签名设备利用中央处理器中的加密模块，使用私钥对二维码加密，生成加密后的二维码，中央处理器中内置的二维码生成模块根据抽奖用户信息和抽奖主站地址产生二维码；抽奖用户利用用户客户端，如移动终端扫描加密后的二维码，获得抽奖主站的地址和抽奖用户信息，将二维码中的抽奖用户信息自动发送至抽奖主站进行抽奖。由此可见，由于利用电子签名设备本身存储的私钥对根据抽奖用户信息和抽奖主站地址生成的二维码进行了加密，在抽奖的过程中，由于私钥只保存在电子签名设备上，无法被截获，因此，有效保证了抽奖过程的安全性。

附图说明

图1为本申请实施例的抽奖系统结构示意图；

图2为本申请实施例的抽奖系统的工作流程示意图；

图3为本申请实施例的电子签名设备一结构示意图；

图4为本申请实施例的电子签名设备的另一结构示意图；

图5为本申请实施例中操作员客户端二维码生成流程示意图；

图6为本申请实施例中用户客户端扫描二维码的抽奖流程示意图。

具体实施方式

本发明下述实施方式中，操作员利用操作员客户端如电脑或移动终端采集抽奖用户信息，并发送给电子签名设备；电子签名设备利用中央处理器中的加密模块，使用私钥对二维码加密生成加密后的二维码，中央处理器中内置的二维码生成模块根据抽奖用户信息和抽奖主站地址产生二维码；抽奖用户利用用户客户端，如移动终端扫描加密后的二维码，获得抽奖主站的地址和抽奖用户信息，将二维码中的抽奖用户信息自动发送至抽奖主站进行抽奖

由此可见，由于利用电子签名设备本身存储的私钥对根据抽奖用户信息和抽奖主站地址生成的二维码进行了加密，在抽奖的过程中，由于私钥只保存在电子签名设备上，无法被截获，因此，有效保证了抽奖过程的安全性。

为使本发明的目的、技术方案和优点更加清楚明白，下文中将结合附图对本发明的实施例进行详细说明。需要说明的是，在不冲突的情况下，申请中的实施例及实施例中的特征可以相互任意组合。

如图1所示，为本申请实施例的抽奖系统结构示意图，包括：操作员客户端101、电子签名设备102、用户客户端103和后台服务系统104。

操作员客户端101是由抽奖系统中的操作员操作，可使用计算机或平板电脑等智能移动设备，利用操作员客户端程序，收集抽奖用户信息，并发送给电子签名设备102。

电子签名设备102生成抽奖系统中所使用的二维码。为了确保抽奖过程的安全性，电子签名设备102中的加密模块利用私钥对二维码进行加密；之后，二维码生成模块根据抽奖用户信息，以及抽奖主站地址信息，生成二维码。同时，操作员在使用本抽奖系统时，还可以利用电子签名设备进行系统登录，确认操作员身份，以便统计参与抽奖的用户数量和次数等信息，为操作员的业绩考核提供数据参考。

用户客户端可以是参与抽奖的用户自己的智能移动终端，如智能手机或平板电脑，主动扫描操作员客户端屏幕上的二维码，从中获取抽奖用户信息以及抽奖主站地址信息，使用抽奖用户信息登录抽奖主站地址信息进行抽奖，参与到抽奖活动中。另外，参与抽奖的用户也可以通过电子签名设备登录抽奖系统进行身份确认，增加抽奖系统的安全性。

抽奖后台服务系统包含抽奖服务器，可以采用网站形式接收用户客户端发送的请求，并予以信息的反馈，最终判断用户是否抽到奖品，记录抽奖情况和操作员的业绩情况。

如图2所示，为本申请实施例抽奖系统的工作流程示意图，其可以包括：

S201、电子签名设备根据抽奖用户信息以及抽奖主站地址生成二维码并使用公钥对所述二维码进行加密；

S202、抽奖终端识别加密后的所述二维码以获取抽奖主站地址和抽奖用户信息，使用所述抽奖用户信息登录所述抽奖主站地址，获取抽奖结果。

本实施例中，在步骤S201之前还包括：对所述显示单元上显示的抽奖用户信息的复核结果进行确认或取消操作。如果缺少基本的抽奖用户信息则在电子签名设备的屏幕上提示操作员补齐，比如用户手机号码和用户类型，如普通用户、VIP用户。

如图3所示，为本申请实施例的电子签名设备一结构示意图，其可以是带显示屏幕的智能卡、带显示屏幕和按键的USBKey、POS终端等，其具体包括：中央控制模块301、存储器302和加密模块303；所述存储器302用于存储密钥，所述密钥包括用于加密使用的公钥；所述加密模块303，用于使用所述公钥对二维码进行加密，生成加密后的二维码；所述中央控制模块301用于根据抽奖用户信息以及抽奖主站地址生成二维码，以根据对加密后的所述二维码的识别结果利用网银进行抽奖。

本实施例中，中央控制模块301可以为基于8位或以上的RISC处理器的高安全SOC芯片，如ST的STM32芯片或国民技术的Z8D168U、Z8D256U芯片或同类型的芯片等。可以将存储器302设置在所述中央控制模块301上，存储器中还尅有存储着嵌入式操作系统程序和字库字模文件等。

本实施例中，所述加密模块303可以为软件加密模块，也可以为硬件加密模块。

本实施例中，采用的二维码可以是QR（Quick Response，快速反应）二维码，QR二维码是一种矩阵二维码符号。QR码比普通条码可储存更多的资料，亦无需像普通条码般在扫描时需直线对准扫描器。QR码呈正方形，只有黑白两色。在四个角落的其中三个印有较小的像“回”字的的正方图案，用来帮助定位，使用者不需要对准，无论以任何角度扫描，资料仍可正确被读取。

本实施例中，加密模块303对二维码加密的具体方式和过程如下：

方式一：QR Code二维码的DES算法加密方法

第一步，读取QR Code二维码图像的数据；第二步，以64比特为单位运用DES加密算法对QR Code二维码二值图像中间黑白相间区域进行加密；第三步，将原始QR Code二维码四周白色区域未加密的数据与加密后的QRCode二维码中间黑白相间区域数据组合起来，并写成二值数字图像格式，将其储存为图像文件，即为加密后的QR Code二值图像。

方式二：QR Code二维码的Logistic混沌算法加密方法

第一步，读取QR Code二维码图像的数据；第二步，任意选初始值和符合产生混沌序列要求的参数值，利用以下公式产生一个长度为N×N的Logistic二值混沌序列；第三步，将二值QR Code二维码图像像素进行异或写成BMP图像格式，以便加密的QR Code二维码二值图像储存和传播。

方式三：QR Code二维码的Rijndael算法加密方法

方式四：基于Rijndael算法和异或（XOR）运算的双重加密

第一步，使用一密钥通过Rijndael算法对原始信息进行第一次加密生成密文，根据密文得到二维码A；第二步，在通过二维码绘制将另一密钥转换成二维码B；第三步，将两个二维码的非功能区进行异或计算得到加密后的二维码C。

相比DES加密和Logistic混沌算法加密，通过Rijndael算法和异或运算（XOR）二者结合对二维码进行加密，可以大幅度提升二维码的安全性，在一定程度上解决信息安全隐患。

如图4所示，为本申请实施例的电子签名设备的另一结构示意图，其可以包括上述中央控制模块301、存储器302和加密模块303，与上述图3所示结构不同之处在于，本实施例中的电子签名设备还可以包括物理确认模块304，所述物理确认模块304包括显示单元314和物理按键单元324，所述显示单元314用于显示抽奖用户信息，以供复核，所述物理按键单元314用于根据对所述显示单元上显示的抽奖用户信息的复核结果进行确认或取消操作。

本实施例中，显示单元314负责电子签名设备的人机交互信息的显示。使用者可以通过显示模块来浏览各种信息，包括：网银抽奖涉及的交易敏感信息，如姓名、账户和金额等，电子签名设备的提示信息，如输入PIN口令的信息，乱序信息等，但不局限与此。显示单元可采用目前的LCD，OLED屏幕等实现，简单方便。

本实施例中，物物理按键单元324负责电子签名设备的人机交互信息的物理确认。物理控制单元是外围输入设备，使用者通过此模块可以进行密码输入，电子签名的控制等。实现时可采用诸如光感按键，薄膜按键，锅仔片等方式完成。物理按键的操作信号会通过内部电路传输给中央控制模块进行处理。

为了验证用户如操作员或者抽奖用户的身份，所述物理按键单元314进一步用于输入抽奖用户的PIN码。

本实施例中，为了实现与操作员终端和抽奖用户终端的数据通讯，电子签名设备还可以包括：通讯模块305，与中央控制模块301连接，并受中央控制模块301控制。此模块中可包含USB接口和音频通讯接口。USB通讯部分采用中央控制模块内的芯片所提供USB通讯引脚与USB接口电路连接即可；音频通讯部分采用中央控制模块内的芯片所提供的串口（UART）或通用输入输出（GPIO）接口相连即可实现。

本实施例中，当用户通过物理控制单元进行人为确认后，才进行网银支付的有关操作，无法通过任何非物理方式，如程序逻辑和软件方式进行调用。其中对于电子签名设备中的私钥采用安全保护，使私钥永远无法脱离本设备的管理。一旦外界企图利用任何方式对私钥进行读取，将自动销毁本设备内的一切信息。

如图5所示，为本申请实施例中操作员客户端二维码生成流程示意图，其步骤如下：

步骤501，电子签名设备与操作员客户端连接；

在此，操作员将自己的电子签名设备与抽奖系统的操作员客户端相连接。连接方式是将操作员客户端的通信接口，如USB或音频，与电子签名设备所提供的通讯模块相连接。

电子签名设备与操作员客户端通过预先保留的密钥和加密算法进行相互认证，确保本设备属于抽奖系统内的设备。

步骤502，电子签名设备通过口令验证操作员身份。

在此，操作员通过电子签名设备上的物理控制模块进行PIN口令的输入，以确保是操作员身份。

步骤503，操作员在操作员客户端上输入抽奖用户信息。

在此，操作员通过操作员客户端上的键盘输入抽奖用户信息，包括：用户手机号与用户类型等。

步骤504，电子签名设备收集抽奖用户信息以及抽奖主站地址信息以生成二维码。

步骤505，电子签名设备对生成的二维码利用私钥进行加密，生成加密后的二维码，通过操作员客户端显示。

步骤506，操作员判断是否用户完成抽奖过程。

在此，操作员等待用户扫描完二维码并获得抽奖结果后，判断是否结束本次抽奖还是继续用户抽奖。

步骤507，后台系统记录用户抽奖情况，记录操作员绩效成绩，并通知此次用户抽奖结果。

如图6所示，为本申请实施例中用户客户端扫描二维码的抽奖流程示意图，其步骤如下：

步骤601，电子签名设备与用户客户端建立连接。

在此，抽奖用户将自己的电子签名设备与用户客户端相连接。连接方式是将用户客户端的通信接口，如USB或音频，与电子签名设备所提供的通信接口模块相连接。

电子签名设备会与用户客户端通过预先保留的密钥和加密算法进行相互认证，确保本设备属于抽奖系统内的设备。

步骤602，电子签名设备通过口令验证用户身份；

在此，抽奖用户通过电子签名设备上物理控制模块进行PIN口令的输入，以确保是用户身份。

另外，以上步骤601和步骤602可以忽略，用户可以直接采用自己的移动终端进行扫描二维码及抽奖操作，以方便用户参与抽奖活动的娱乐性。

步骤603，抽奖用户使用移动终端扫描二维码信息。

在此，用户可选取操作员客户端的二维码进行扫描，也可以选择操作员的电子签名设备屏幕上显示的二维码进行扫描。

步骤604，用户客户端识别二维码内的信息，分离出抽奖主站地址和抽奖用户信息，并将抽奖用户信息发送到抽奖主站地址上进行抽奖。

在此，抽奖用户的移动终端内的客户端程序会解密扫描后的二维码信息，此时所使用的算法和密钥均是由预先与操作员电子签名设备加密二维码所采用的算法和密钥一致，以此保证信息的解密的正确性。

另外，如果抽奖用户采用自己的电子签名设备登录抽奖系统时，识别二维码内的信息的过程在用户的电子签名设备完成，通过二维码模块中的加解密模块解密二维码信息。

步骤605，移动终端向抽奖主站地址发送抽奖用户信息，并由后台计算用户中奖情况。

步骤606，后台系统通知此次用户抽奖结果。

需要说明的是，上述实施例中，抽奖主站地址具体可以为后台抽奖系统的网址。

本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序来指令相关硬件完成，所述程序可以存储于计算机可读存储介质中，如只读存储器、磁盘或光盘等。可选地，上述实施例的全部或部分步骤也可以使用一个或多个集成电路来实现，相应地，上述实施例中的各模块/单元可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。本发明不限制于任何特定形式的硬件和软件的结合。

需要说明的是，本发明还可有其他多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。

Claims (9)

1.一种利用网银进行抽奖的方法，其特征在于包括：

电子签名设备根据抽奖用户信息以及抽奖主站地址生成二维码并使用公钥对所述二维码进行加密；

抽奖终端识别加密后的所述二维码以获取抽奖主站地址和抽奖用户信息，使用所述抽奖用户信息登录所述抽奖主站地址，获取抽奖结果。

2.根据权利要求1所述的方法，其特征在于，电子签名设备根据抽奖用户信息以及抽奖主站地址生成二维码并使用公钥对所述二维码进行加密之前还包括：对所述显示单元上显示的抽奖用户信息的复核结果进行确认或取消操作。

3.一种利用网银进行抽奖的电子签名设备，其特征在于，包括：中央控制模块、存储器和加密模块；所述存储器用于存储密钥，所述密钥包括用于加密使用的公钥；所述加密模块，用于使用所述公钥对二维码进行加密，生成加密后的二维码；所述中央控制模块用于根据抽奖用户信息以及抽奖主站地址生成二维码，以根据对加密后的所述二维码的识别结果利用网银进行抽奖。

4.根据权利要求3所述的电子签名设备，所述加密模块为硬件加密模块或软件加密模块。

5.根据权利要求3所述的电子签名设备，其特征在于，还包括：物理确认模块，所述物理确认模块包括显示单元和物理按键单元，所述显示单元用于显示抽奖用户信息，以供复核，所述物理按键单元用于根据对所述显示单元上显示的抽奖用户信息的复核结果进行确认或取消操作。

6.根据权利要求3所述的电子签名设备，其特征在于，所述物理按键单元进一步用于输入抽奖用户的PIN码，所述中央控制模块根据输入的PIN码验证抽奖用户的身份。

7.根据权利要求3至6任一所述的电子签名设备，其特征在于，所述抽奖用户的信息包括抽奖用户的手机号、抽奖用户的类型。

8.一种利用网银进行抽奖的终端，其特征在于，包括二维码识别单元、显示单元、中央处理单元，所述二维码识别单元用于加密后的识别二维码以获取抽奖主站地址和抽奖用户信息，中央处理单元用于根据所述抽奖用户信息登录所述抽奖主站地址，获取抽奖结果。

9.一种利用网银进行抽奖的系统，其特征在于，包括：权利要求3-7任一所述的电子签名设备以及权利要求5所述的终端。

Images