CN103997406B - 基于二维码的身份认证方法和装置 - Google Patents

Abstract

本发明揭示了一种基于二维码的身份认证方法，该方法用于登录系统并在系统中进行认证操作，该方法包括：用户注册步骤，用户通过指定的电子邮箱发送注册信息至系统，系统依据注册信息生成身份二维码，系统发送身份二维码至指定的电子邮箱；用户登录步骤，用户上传身份二维码至系统以登录系统；认证操作二维码编辑步骤，用户登录系统后在系统内编辑生成认证操作二维码；认证步骤，当系统要求对用户进行认证操作时，用户上传认证操作二维码进行认证操作。本发明还揭示了一种基于二维码的身份认证装置。

Description

基于二维码的身份认证方法和装置

技术领域

本发明涉及二维码技术领域，尤其涉及一种基于二维码的身份认证方法和身份认证装置。

背景技术

进入21世纪，互联网得到更加广泛的发展，各种专业网站、社交网站和电子商务网站不断兴起并蓬勃发展。越来越多的普通老百姓开始在各种专业网站上浏览信息、登录社交网站进行社交、或者登录到电子商务网站进行购物。在用户首次登录到这些网站时，或者在需要对用户的身份进行验证时，用户都需要填写大量的信息进行注册、登录或者验证。在越来越讲究使用便利性和时效性的时代，如此的网络体验对于用户来说很不好。

出于网络操作安全性的考虑，在用户进行注册、登录或者验证时进行大量信息的核实和比对是必要的。因此，如果希望简化用户的注册、登录或者验证的步骤，就需要借助于能够承载大信息量的载体，该载体在承载大信息量的同时还需要具备便利的特性。

二维码作为一种平面图案信息的编码，具备信息量大和使用便利的特点。二维码技术经过几十年的发展，技术已经非常成熟，目前已在餐饮、购物、超市、汽车、IT、传媒、旅游等多个行业中使用。

二维码可以分为堆叠式/行排式二维条码和矩阵式二维条码。二维码具有条码技术的一些共性：每种码制有其特定的字符集；每个字符占有一定的宽度；具有一定的校验功能等。同时还具有对不同行的信息自动识别功能、及处理图形旋转变化等特点。堆叠式/行排式二维条码形态上是由多行短截的一维条码堆叠而成。矩阵式二维条码以矩阵的形式组成，在矩阵相应元素位置上用“点”表示二进制“1”，用“空”表示二进制“0”，“点”和“空”的排列组成代码。

其中，堆叠式/行排式二维条码又称堆积式二维条码或层排式二维条码），其编码原理是建立在一维条码基础之上，按需要堆积成二行或多行。它在编码设计、校验原理、识读方式等方面继承了一维条码的一些特点，识读设备与条码印刷与一维条码技术兼容。但由于行数的增加，需要对行进行判定，其译码算法与软件也不完全相同于一维条码。有代表性的行排式二维条码有：Code16K、Code49、PDF417等。

矩阵式二维条码又称棋盘式二维条码，它是在一个矩形空间通过黑、白像素在矩阵中的不同分布进行编码。在矩阵相应元素位置上，用点（方点、圆点或其他形状）的出现表示二进制“1”，点的不出现表示二进制的“0”，点的排列组合确定了矩阵式二维条码所代表的意义。矩阵式二维条码是建立在计算机图像处理技术、组合编码原理等基础上的一种新型图形符号自动识读处理码制。具有代表性的矩阵式二维条码有：Code One、Maxi Code、QRCode、Data Matrix等。

无论是哪一种二维码，都具有如下的共同优点：

1）高密度编码，信息容量大：可容纳多达1850个大写字母或2710个数字或1108个字节，或500多个汉字，比普通条码信息容量约高几十倍。

2）编码范围广，该条码可以把图片、声音、文字、签字、指纹等可以数字化的信息进行编码并用条码表示出来，可以表示多种语言文字，可表示图像数据。

3）容错能力强，具有纠错功能。这使得二维条码因穿孔、污损等引起局部损坏时，照样可以正确得到识读，损毁面积达50％仍可恢复信息。

4）译码可靠性高，二维码比普通条码译码错误率百万分之二要低得多，误码率不超过千万分之一。

发明内容

本发明旨在提出一种利用二维码来完成用户注册、登录和认证过程的技术。

根据本发明的一实施例，提出一种基于二维码的身份认证方法，该方 法用于登录系统并在系统中进行认证操作，该方法包括：

用户注册步骤，用户通过指定的电子邮箱发送注册信息至系统，系统依据注册信息生成身份二维码，系统发送身份二维码至指定的电子邮箱；

用户登录步骤，用户上传身份二维码至系统以登录系统；

认证操作二维码编辑步骤，用户登录系统后在系统内编辑生成认证操作二维码；

认证步骤，当系统要求对用户进行认证操作时，用户上传认证操作二维码进行认证操作。

在一个实施例中，用户通过指定的电子邮箱发送的注册信息包括用户登录名和密码，系统生成的身份二维码中包括用户登录名和密码。系统从身份二维码中还原用户登录名和密码完成登录。

在一个实施例中，在系统内编辑生成认证操作二维码包括：输入身份信息；输入关联信息；输入与身份信息以及关联信息相关的验证信息；基于身份信息、关联信息和验证信息生成认证操作二维码。

在一个实施例中，系统在接收到与支付业务相关的操作时要求对用户进行认证操作。关联信息是与支付业务相关的支付信息。

在一个实施例中，身份二维码和认证操作二维码是堆叠式/行排式二维条码或者矩阵式二维条码。

根据本发明的一实施例，提出一种基于二维码的身份认证装置，该装置用于登录系统并在系统中进行认证操作，该装置包括：用户注册装置、用户登录装置、认证操作二维码编辑装置和认证装置。用户注册装置是用户指定的电子邮箱，用户注册装置发送注册信息至所述系统，并接收由所述系统依据注册信息生成身份二维码。用户登录装置上传身份二维码至系统以登录系统。认证操作二维码编辑装置在系统内编辑生成认证操作二维码。当系统要求对用户进行认证操作时，认证装置上传认证操作二维码进行认证操作。

在一个实施例中，用户注册装置发送的注册信息包括用户登录名和密码，系统生成的身份二维码中包括用户登录名和密码。系统从身份二维码中还原用户登录名和密码完成登录。

在一个实施例中，认证操作二维码编辑装置包括：身份信息录入装置、关联信息录入装置和验证信息录入装置。验证信息录入装置录入与身份信息以及关联信息相关的验证信息。系统基于身份信息、关联信息和验证信息生成认证操作二维码。

在一个实施例中，系统在接收到与支付业务相关的操作时要求对用户进行认证操作。关联信息是与支付业务相关的支付信息。

在一个实施例中，身份二维码和认证操作二维码是堆叠式/行排式二维条码或者矩阵式二维条码。

本发明的基于二维码的身份认证方法和身份认证装置以上传二维码图片的方式来进行身份认证，从而完成登录、注册和相关的操作。本发明以通过上传二维码图片这一操作方式来取代传统的注册、登录以及验证的过程，使得用户体验得到很大的改善。

附图说明

图1揭示了根据本发明的一实施例的基于二维码的身份认证方法的流程图。

图2揭示了根据本发明的一实施例的基于二维码的身份认证装置的结构图。

图3揭示了根据本发明的实施例生成的二维码图片的一个示例。

具体实施方式

首先参考图1所示，图1揭示了根据本发明的一实施例的基于二维码的身份认证方法的流程图。如图1所示，该基于二维码的身份认证方法100用于登录系统并在系统中进行认证操作，该方法100包括如下的步骤：

102．用户注册步骤。用户通过指定的电子邮箱发送注册信息至系统，系统依据注册信息生成身份二维码，系统发送身份二维码至指定的电子邮箱。在一个实施例中，用户通过指定的电子邮箱发送的注册信息包括用户登录名和密码，系统生成的身份二维码中包括用户登录名和密码。比如，用户可以使用指定的电子邮箱编辑一封电子邮件，电子邮件中包括了用户 登录名和密码，该用户登录名和密码符合一定的格式，该格式使得系统能够从电子邮件中获取用户登录名和密码的相关信息。比如，在用户登录名之前可以加上特定的识别码，例如“％”、在密码前也可以加上识别码，例如“#”等。系统收到电子邮件后，从该电子邮件中根据上述的格式解析出用户登录名和密码。依据注册信息，即用户登录名和密码生成身份二维码，并肩该生成的身份二维码发送至指定的电子邮箱，即用户用来发送电子邮件的邮箱。生成的身份二维码是一张二维码图片。在其他的实施例中，用户所发送的电子邮件中除了用户登录名和密码之外，还可以包括其他的信息，比如联系方式、地址、姓名、年龄等等。在一个实施例中，身份二维码是堆叠式/行排式二维条码或者矩阵式二维条码。

104．用户登录步骤。用户上传身份二维码至系统以登录系统。在一个实施例中，在步骤104中系统从身份二维码中还原用户登录名和密码完成登录。系统从用户上传的身份二维码中中还原出记录在该二维码图片中的信息，主要是用户登录名和密码。之后系统使用用户登录名和密码进行登录，登录的过程与传统的登录方式一致。在一些实施例中，如果在身份二维码中还包括其他的信息，那么系统会一并将这些信息也解析出来。通过这样方式，用户以上传二维码图片的方式就实现了登录，与传统的输入用户登录名和密码的操作方式相比较，用户的操作简化了许多，用户体验得到提升。

106．认证操作二维码编辑步骤。用户登录系统后在系统内编辑生成认证操作二维码。在用户登录了系统之后，还需要在系统中进行一系列的操作，在进行一些操作时，可能需要用户进行再一次的身份认证或者是其他信息的认证。比如，当用户登录到电子商务的网站上准备进行支付操作时，会对用户的支付帐号、支付密码等进行再一次的验证。在传统的方案中，此时用户要需要输入大量的信息，例如身份信息、支付帐号、支付密码、验证信息，甚至有时候还需要跳转到其他的页面上。这对于用户来说也是十分繁琐的操作，不利于用户体验。在步骤106中，本发明将这些认证操作所需要的信息再次编辑成为一个二维码图片，在需要进行认证操作时，用户只需要上传该二维码图片即可完成认证，可以省去传统技术中的操作 步骤。步骤106中，用户在系统中编辑生成生成认证操作二维码。在一个实施例中，在系统内编辑生成的认证操作二维码包括如下的过程：输入身份信息，比如用户的身份信息。输入关联信息，在一个实施例中，关联信息是与支付业务相关的支付信息，比如用户的支付帐号。输入与身份信息以及关联信息相关的验证信息，比如用户的支付密码。系统基于身份信息、关联信息和验证信息生成认证操作二维码。系统生成的认证操作二维码也是一张二维码图片。在一个实施例中，认证操作二维码是堆叠式/行排式二维条码或者矩阵式二维条码。

108．认证步骤。当系统要求对用户进行认证操作时，用户上传认证操作二维码进行认证操作。在一个实施例中，系统在接收到与支付业务相关的操作时要求对用户进行认证操作。用户上传认证操作二维码后，系统从认证操作二维码中解析出身份信息、关联信息和验证信息，完成认证操作。本发明中通过上传认证操作二维码的单一步骤替代了传统技术中由用户填写大量信息进行认证操作的步骤，简化了认证过程，提升了用户体验。

图2揭示了根据本发明的一实施例的基于二维码的身份认证装置的结构图。如图2所示，该基于二维码的身份认证装置200用于登录系统并在系统中进行认证操作，该装置200包括用户注册装置202、用户登录装置204、认证操作二维码编辑装置206和认证装置208。

用户注册装置202是用户指定的电子邮箱，用户注册装置202发送注册信息至系统，用户注册装置202还接收由系统依据注册信息生成身份二维码。在一个实施例中，用户注册装置202，即用户指定的电子邮箱发送的注册信息包括用户登录名和密码，系统生成的身份二维码中包括用户登录名和密码。比如，用户注册装置202编辑一封电子邮件，电子邮件中包括了用户登录名和密码，该用户登录名和密码符合一定的格式，该格式使得系统能够从电子邮件中获取用户登录名和密码的相关信息。比如，在用户登录名之前可以加上特定的识别码，例如“％”、在密码前也可以加上识别码，例如“#”等。系统收到电子邮件后，从该电子邮件中根据上述的格式解析出用户登录名和密码。依据注册信息，即用户登录名和密码生成身份二维码，并肩该生成的身份二维码发送至指定的电子邮箱，即用户 用来发送电子邮件的邮箱。生成的身份二维码是一张二维码图片。在其他的实施例中，用户注册装置发送的电子邮件中除了用户登录名和密码之外，还可以包括其他的信息，比如联系方式、地址、姓名、年龄等等。在一个实施例中，身份二维码是堆叠式/行排式二维条码或者矩阵式二维条码。

用户登录装置204上传身份二维码至系统以登录系统。在一个实施例中，系统从用户登录装置204上传的身份二维码中还原用户登录名和密码完成登录。系统从用户登录装置204上传的身份二维码中中还原出记录在该二维码图片中的信息，主要是用户登录名和密码。之后系统使用用户登录名和密码进行登录，登录的过程与传统的登录方式一致。在一些实施例中，如果在身份二维码中还包括其他的信息，那么系统会一并将这些信息也解析出来。通过这样方式，用户以上传二维码图片的方式就实现了登录，与传统的输入用户登录名和密码的操作方式相比较，用户的操作简化了许多，用户体验得到提升。

认证操作二维码编辑装置206在系统内编辑生成认证操作二维码。在用户登录了系统之后，还需要在系统中进行一系列的操作，在进行一些操作时，可能需要用户进行再一次的身份认证或者是其他信息的认证。比如，当用户登录到电子商务的网站上准备进行支付操作时，会对用户的支付帐号、支付密码等进行再一次的验证。在传统的方案中，此时用户要需要输入大量的信息，例如身份信息、支付帐号、支付密码、验证信息，甚至有时候还需要跳转到其他的页面上。这对于用户来说也是十分繁琐的操作，不利于用户体验。认证操作二维码编辑装置206的作用是将这些认证操作所需要的信息再次编辑成为一个二维码图片，在需要进行认证操作时，只需要上传该二维码图片即可完成认证，可以省去传统技术中的操作步骤。认证操作二维码编辑装置206在系统中编辑生成生成认证操作二维码。在一个实施例中，认证操作二维码编辑装置206进一步包括身份信息录入装置、关联信息录入装置和验证信息录入装置。验证信息录入装置录入与身份信息以及关联信息相关的验证信息。系统基于身份信息、关联信息和验证信息生成认证操作二维码。在一个实施例中，关联信息是与支付业务相关的支付信息，比如用户的支付帐号。输入与身份信息以及关联信息相关的验证信息，比如用户的支付密码。系统基于身份信息、关联信息和验证信息生成认证操作二维码。系统生成的认证操作二维码也是一张二维码图片。在一个实施例中，认证操作二维码是堆叠式/行排式二维条码或者矩阵式二维条码。

当系统要求对用户进行认证操作时，认证装置208上传认证操作二维码进行认证操作。在一个实施例中，系统在接收到与支付业务相关的操作时要求对用户进行认证操作。用户上传认证操作二维码后，系统从认证操作二维码中解析出身份信息、关联信息和验证信息，完成认证操作。本发明中通过有认证装置208上传认证操作二维码的单一步骤替代了传统技术中由用户填写大量信息进行认证操作的步骤，简化了认证过程，提升了用户体验。

图3揭示了根据本发明的实施例生成的二维码图片的一个示例。结合图3对生成二维码图片的过程，即二维码的编码过程进行简介，此处以QR码（QR CODE）二维码为例，包括如下的过程：

数据分析过程：确定编码的字符类型，按相应的字符集转换成符号字符。选择纠错等级，在规格一定的条件下，纠错等级越高其真实数据的容量越小。

数据编码过程：将数据字符转换为位流，每8位一个码字，整体构成一个数据的码字序列。其实知道这个数据码字序列就知道了二维码的数据内容。表1揭示了QR码对于不同类型的字符的数据容量。

表1

数据可以按照某一种模式进行编码，以便进行更高效的解码，例如：对数据01234567编码（版本1-H）可以采用如下的模式：

1）分组：012、345、67；

2）转成二进制：012→0000001100、345→0101011001、67→1000011。

3）转成序列：000000110001010110011000011；

4）字符数转成二进制：8→0000001000；

5）加入模式指示符0001（表示数字）：00010000001000000000110001010110011000011对于字母、中文等只是分组的方式、模式等内容有所区别。基本方法是一致的。

构造最终数据信息过程：在规格确定的条件下，将上面产生的序列按次序放如分块中按规定把数据分块，然后对每一块进行计算，得出相应的纠错码字区块，把纠错码字区块按顺序构成一个序列，添加到原先的数据码字序列后面。

如：D1，D12，D23，D35，D2，D13，D24，D36，...D11，D22，D33，D45，D34，D46，E1，E23，E45，E67，E2，E24，E46，E68...。

构造矩阵过程：将探测图形、分隔符、定位图形、校正图形和码字模块放入矩阵中。最终形成的二维码图形如图3所示。

本发明的基于二维码的身份认证方法和身份认证装置以上传二维码图片的方式来进行身份认证，从而完成登录、注册和相关的操作。本发明以通过上传二维码图片这一操作方式来取代传统的注册、登录以及验证的过程，使得用户体验得到很大的改善。

Claims (8)

1.一种基于二维码的身份认证方法，其特征在于，该方法用于登录系统并在系统中进行认证操作，该方法包括：

用户注册步骤，用户通过指定的电子邮箱发送注册信息至所述系统，所述系统依据注册信息生成身份二维码，所述系统发送身份二维码至所述指定的电子邮箱；

用户登录步骤，用户上传所述身份二维码至所述系统以登录所述系统；

认证操作二维码编辑步骤，用户登录系统后在系统内编辑生成认证操作二维码；

认证步骤，当系统要求对用户进行认证操作时，用户上传所述认证操作二维码进行认证操作；

在系统内编辑生成认证操作二维码包括：

输入身份信息；

输入关联信息；

输入与身份信息以及关联信息相关的验证信息；

基于身份信息、关联信息和验证信息生成认证操作二维码；

所述系统在接收到与支付业务相关的操作时要求对用户进行认证操作；

所述关联信息是与支付业务相关的支付信息。

2.如权利要求1所述的基于二维码的身份认证方法，其特征在于，用户通过指定的电子邮箱发送的注册信息包括用户登录名和密码，所述系统生成的身份二维码中包括用户登录名和密码。

3.如权利要求2所述的基于二维码的身份认证方法，其特征在于，所述系统从身份二维码中还原用户登录名和密码完成登录。

4.如权利要求1所述的基于二维码的身份认证方法，其特征在于，所述身份二维码和认证操作二维码是堆叠式/行排式二维条码或者矩阵式二维条码。

5.一种基于二维码的身份认证装置，其特征在于，该装置用于登录系统并在系统中进行认证操作，该装置包括：

用户注册装置，用户注册装置是用户指定的电子邮箱，用户注册装置发送注册信息至所述系统，并接收由所述系统依据注册信息生成身份二维码；

用户登录装置，上传所述身份二维码至所述系统以登录所述系统；

认证操作二维码编辑装置，在所述系统内编辑生成认证操作二维码；

认证装置，当系统要求对用户进行认证操作时，认证装置上传所述认证操作二维码进行认证操作；

所述认证操作二维码编辑装置包括：

身份信息录入装置；

关联信息录入装置；

验证信息录入装置，录入与身份信息以及关联信息相关的验证信息；

所述系统基于身份信息、关联信息和验证信息生成认证操作二维码；

所述系统在接收到与支付业务相关的操作时要求对用户进行认证操作；

所述关联信息是与支付业务相关的支付信息。

6.如权利要求5所述的基于二维码的身份认证装置，其特征在于，所述用户注册装置发送的注册信息包括用户登录名和密码，所述系统生成的身份二维码中包括用户登录名和密码。

7.如权利要求6所述的基于二维码的身份认证装置，其特征在于，所述系统从身份二维码中还原用户登录名和密码完成登录。

8.如权利要求5所述的基于二维码的身份认证装置，其特征在于，所述身份二维码和认证操作二维码是堆叠式/行排式二维条码或者矩阵式二维条码。