CN106878300A - 动态密码认证方法、装置及检票设备 - Google Patents

Abstract

本发明公开了一种动态密码认证方法、装置及检票设备，所述方法包括：发送订票信息至订票服务器，所述订票信息包括用户信息和票务信息；接收订票服务器发送的与所述用户信息对应的动态的加密数据；根据所述加密数据对订票信息进行编译以生成动态的认证信息。本发明实施例的技术方案通过发送订票信息至订票服务器，并接收订票服务器发送的与所述用户信息对应的动态的加密数据，再根据所述加密数据对订票信息进行编译以生成动态的认证信息，由于认证信息是动态的，因此，充分保证了用户信息及票务信息的安全性。

Description

动态密码认证方法、装置及检票设备

技术领域

本发明涉及密码认证技术领域，特别涉及一种动态密码认证方法、装置及检票设备。

背景技术

随着信息化的发展，无论购票还是检票由人工服务逐步转变为机器服务，例如，各种演出门票、体育赛事门票、火车票等，均可以通过在终端设备上登录相应的售票系统进行购票，并在现场通过电子检票设备进行检票。但是由于用户在购票时输入了个人信息，也就是说用户所购得的票与用户的信息相关联，因此，需要对用户所购得的票进行加密保护。

现有技术中通过将票务及用户信息编成二维码，加密后，嵌入用户使用的移动电话上，形成电子票，在用票场地，通过识读与验证设备将嵌入移动电话上的二维码电子票显示出来并在识读验证设备上进行识读和验证，还原出票务信息，实现验票。用户之间可以随意转发或复制电子票，以供自己或他人使用。

这种电子票在验票时仅仅检验当前电子票的二维码信息的有效性，当电子票被复制后，无法保证电子票不被滥用，很容易造成冒用他人电子票的现象，对用户造成损失，因此安全性不高。

发明内容

有鉴于此，本发明的目的是提供一种能够在提高订票信息的安全性的动态密码认证方法、装置及检票设备。

为了实现上述目的，本发明提供了一种动态密码认证方法，包括：

发送订票信息至订票服务器，所述订票信息包括用户信息和票务信息；

接收订票服务器发送的与所述用户信息对应的动态的加密数据；

根据所述加密数据对订票信息进行编译以生成动态的认证信息。

作为优选，所述方法还包括：

接收检票设备发送的检票请求；

将所述认证信息发送至所述检票设备；

接收所述检票设备发送的检票成功的消息，同时所述认证信息失效。

作为优选，所述加密数据包括唯一检票码、加密方法和加密因子。

作为优选，根据所述加密数据对订票信息进行编译以生成动态的认证信息，包括：

根据所述加密方法和加密因子生成一次性不可逆口令；其中所述加密因子为动态时间步长；

对根据所述一次性不可逆口令和所述唯一检票码进行加密操作，以生成加密字符串；

根据所述加密字符串生成动态认证信息；其中，所述动态认证信息随着所述加密数据的更新而更新。

作为优选，所述认证信息包括图形码。

作为优选，所述图形码包括二维码和条形码。

作为优选，发送订票信息至订票服务器之前，所述方法还包括：

根据预设加密协议登录所述订票服务器。

本发明还提供一种动态密码认证方法，包括：

获取终端设备发送的包含有票务信息的认证信息；

对所述认证信息进行处理，以确定所述票务信息是否有效。

作为优选，对所述认证信息进行处理，以确定所述票务信息是否有效，包括：

对所述认证信息进行解码，以获得出其中包含的加密信息；

对所述加密信息进行处理，以获得票务信息的用于认证的信息；

将解密后获得的所述用于认证的信息发送至检票服务器，以检验所述票务信息是否有效；

接收所述检票服务器发送的响应消息；

若所述响应消息为认证成功的消息，则将所述认证成功的消息发送给终端设备。

作为优选，对所述加密信息进行处理，以获得票务信息的用于认证的信息，包括：

若所述加密信息对应的加密方法为对称加密算法，则直接对所述加密信息进行解密，以获得票务信息；

相应地，将解密后获得的所述用于认证的信息发送至检票服务器，以检验所述票务信息是否有效，包括：将解密后获得的票务信息发送至检票服务器，以检验所述票务信息是否有效；

或者，

若所述加密信息对应的加密方法为非对称加密算法，则对所述加密信息进行编译，以获得编译后的信息；

相应地，将解密后获得的所述用于认证的信息发送至检票服务器，以检验所述票务信息是否有效，包括：

将所述编译后的信息发送至检票服务器，以使所述检票服务器判断所述编译后的信息与检票服务器存储的票务信息是否匹配，若匹配，则接收所述检票服务器发送的认证成功的消息。

作为优选，对所述认证信息进行处理，以确定所述票务信息是否有效，包括：

则对所述认证信息进行解码，以获得其中的检票码，根据所述检票码确定其对应的票务信息是否有效。

作为优选，所述认证信息包括图形码。

作为优选，所述图形码包括二维码和条形码。

本发明还提供一种动态密码认证装置，包括：

发送模块，配置为发送订票信息至订票服务器，所述订票信息包括用户信息和票务信息；

接收模块，配置为接收订票服务器发送的与所述用户信息对应的动态的加密数据；

编译模块，配置为根据所述加密数据对订票信息进行编译以生成动态的认证信息。

本发明还提供一种动态密码认证装置，包括：

获取模块，配置为获取终端设备发送的包含有票务信息的认证信息；

处理模块，配置为对所述认证信息进行处理，以确定所述票务信息是否有效。

本发明还提供一种检票设备，包括如上所述的装置。

与现有技术相比，本发明实施例具有以下有益效果：本发明实施例的技术方案通过发送订票信息至订票服务器，并接收订票服务器发送的与所述用户信息对应的动态的加密数据，再根据所述加密数据对订票信息进行编译以生成动态的认证信息，由于认证信息是动态的，因此，充分保证了用户信息及票务信息的安全性。

附图说明

图1为本发明的动态密码认证方法的实施例一的流程图；

图2为本发明的动态密码认证方法的实施例二的流程图；

图3为本发明的动态密码认证方法的实施例三的流程图；

图4为本发明的动态密码认证方法的实施例四的流程图；

图5为本发明的动态密码认证方法的实施例五的流程图；

图6为本发明的动态密码认证装置的实施例一的示意图；

图7为本发明的动态密码认证装置的实施例二的示意图。

具体实施方式

下面结合附图和实施例，对本发明的具体实施方式作进一步详细描述。以下实施例用于说明本发明，但不用来限制本发明的范围。

图1为本发明的动态密码认证方法的实施例一的流程图，如图1所示，本实施例的动态密码认证方法，具体可以包括如下步骤：

S101，发送订票信息至订票服务器，订票信息包括用户信息和票务信息。

具体地，本发明的执行主体为终端设备。用户可以在终端设备上进行操作，通过终端设备登录订票服务器进行订票，以进行订票操作。

本实施例所涉及的票可以是演出门票、体育赛事门票、电影票，还可以是火车票、汽车票等。

用户信息包括用户的姓名、账号、证件号等重要的信息。票务信息可以包括演出或体育赛事的场次、座位号、演出时间等信息。

S102，接收订票服务器发送的与用户信息对应的动态的加密数据。

具体地，加密数据包括唯一检票码、加密方法和加密因子。

具体地，唯一检票码与票务信息对应，并且唯一。加密数据中的加密方法和加密因子是动态的，也就是说是每当满足触发条件时，就变化一次。例如，当终端设备与订票服务器保持网络连接时，可以每隔预设时间，例如，1小时，就从订票服务器上下载一次加密数据。如果终端设备与订票服务器无法保持网络连接，则在终端设备与订票服务器断连接时，对加密数据进行更新。

本实施例的加密方法和加密因子都呈动态变化，因此安全性更高。

S103，根据加密数据对订票信息进行编译以生成动态的认证信息。

具体地，认证信息可以包括图形码，图形码可以包括二维码和条形码。终端设备根据下载的加密数据，对订票信息进行加密，并生成图形码。在检票时，例如，检票设备可以能过扫描图形码，对图形码进行解码，获取订票信息，并检验订票信息是否有效。

本发明实施例的技术方案通过发送订票信息至订票服务器，并接收订票服务器发送的与用户信息对应的动态的加密数据，再根据加密数据对订票信息进行编译以生成动态的认证信息，由于认证信息是动态的，因此，充分保证了用户信息及票务信息的安全性。

图2为本发明的动态密码认证方法的实施例二的流程图，本实施例的动态密码认证方法在上述实施例一的基础上，进一步更加详细地介绍本发明的技术方案。如图2所示，本实施例的动态密码认证方法，具体可以包括如下步骤：

S201，根据预设加密协议登录订票服务器。

具体地，具体地，为防止用户信息的泄露，在用户登录订票服务器时采用基于SSL加密协议进行登录。

S202，发送订票信息至订票服务器，订票信息包括用户信息和票务信息。

具体地，订票服务器根据用户的选择，为用户生成票务信息。

S203，接收订票服务器发送的与用户信息对应的动态的加密数据。

本实施例的用户信息与对动态的加密数据是对应的，这样便于在检票时验证票务信息的有效性。

具体地，加密数据包括唯一检票码、加密方法和加密因子。

S204，根据加密方法和加密因子生成一次性不可逆口令；其中加密因子为动态时间步长。

具体地，终端设备采用动态时间步长作为加密因子，采用加密方法来生成一次性不可逆口令。在其他实施例中，可以采用公钥和私钥作为加密因子。

在具体实施时，动态时间步长可以是1小时、10分钟、1分钟、30秒等。如果低于30秒，会增加终端设备的计算量，降低终端设备的运行速度，因此，在具体实施时一般不低于30秒。

加密方法可以包括，例如，AES加密算法和RSA加密算法。

S205，对根据一次性不可逆口令和唯一检票码进行加密操作，以生成加密字符串。

S206，根据加密字符串生成动态认证信息；其中，动态认证信息随着加密数据的更新而更新。

在满足触发条件时，终端设备与订票服务器连接，从订票服务器下载新的加密数据，根据新的加密数据生成新的认证信息，之前的认证信息失效。

具体地，认证信息可以包括图形码，图形码可以包括二维码和条形码。

例如，当终端设备与订票服务器保持网络连接时，可以每隔预设时间，例如，1小时，就从订票服务器上下载一次加密数据。如果终端设备与订票服务器无法保持网络连接，则在终端设备与订票服务器断连接时，对加密数据进行更新。

本实施例的加密方法和加密因子都呈动态变化，能够防止他人复制认证信息，因此安全性更高。

S207，接收检票设备发送的检票请求。

S208，将认证信息发送至检票设备。

具体地，可以将图形码发送至检票设备，以便于检票设备对图形码进行解码，获得加密字符串，再根据加密字符串对应的加密算法进行解密或者再次编译，验证所述认证信息是否有效。

S209，接收检票设备发送的检票成功的消息，同时认证信息失效。

具体地，如果认证信息有效，则检票设备向终端设备发送检票成功的消息。以通知用户可以观看演出或体育赛事或电影。当然本实施的技术方案也可用于火车票、汽车票、餐饮、停车等领域。

本发明实施例的技术方案通过发送订票信息至订票服务器，并接收订票服务器发送的与用户信息对应的动态的加密数据，再根据加密数据对订票信息进行编译以生成动态的认证信息，由于认证信息是动态的，因此，充分保证了用户信息及票务信息的安全性。

图3为本发明的动态密码认证方法的实施例三的流程图。如图3所示，本实施例的动态密码认证方法，具体可以包括如下步骤：

S301，获取终端设备发送的包含有票务信息的认证信息。

认证信息可以包括图形码，图形码可以包括二维码和条形码。

S302，对认证信息进行处理，以确定票务信息是否有效。

具体地，可以对图形码进行解码，获得加密字符串，再根据加密字符串对应的加密算法进行解密或者再次编译，验证所述认证信息是否有效。

本发明实施例的技术方案通过使用电子票的形式，相对于芯片票卡成本较低，另外，电子票是有价票券，代表价值，更安全。

图4为本发明的动态密码认证方法的实施例四的流程图，本实施例的动态密码认证方法在如图3所示的实施例的基础上，进一步更加详细地介绍本发明的技术方案。如图4所示，本实施例的动态密码认证方法，具体可以包括如下步骤：

S401，获取终端设备发送的包含有票务信息的认证信息。

认证信息可以包括图形码，图形码可以包括二维码和条形码。

S402，对认证信息进行解码，以获得出其中包含的加密信息。

可以对图形码进行解码，获得加密字符串，再根据加密字符串对应的加密算法进行解密或者再次编译，验证所述认证信息是否有效。

S403，对加密信息进行处理，以获得票务信息的用于认证的信息。

S404，将解密后获得的用于认证的信息发送至检票服务器，以检验票务信息是否有效。

在其中一个具体的实施例中，S403包括：A，若加密信息对应的加密方法为对称加密算法，则直接对加密信息进行解密，以获得票务信息；相应地，S404包括：B，将解密后获得的票务信息发送至检票服务器，以检验票务信息是否有效。

检票设备解密加密字符串提取出电子票券唯一对应检票码及一次性不可逆口令，检票设备根据当前唯一检票码、对应的最新加密方法及加密因子检验持票人是否合法持有有效的电子票；检票设备也可以在动态变化加密算法与电子票的绑定机制下，电子票的属性信息和用户信息进行有效的关联，具体来说就是电子票的属性信息和该电子票进行关联。需要说明的是，用户信息的加密算法及加密因子可以关联多个电子票应用，但是一张电子票只允许被一个用户绑定，当用户在终端设备上购票时，电子票信息与用户建立唯一数据关联。

在另外一个具体的实施例中，S403包括：C，若加密信息对应的加密方法为非对称加密算法，则对加密信息进行编译，以获得编译后的信息；相应地，S404包括：D，将编译后的信息发送至检票服务器，以使检票服务器判断编译后的信息与检票服务器存储的票务信息是否匹配，若匹配，则接收检票服务器发送的认证成功的消息。具体地，编译后的信息可以是二维码，也可以是链接、场次、座位号、演出或比赛、电影时间或UUID等信息，将此信息与存储于检票服务器存储的信息相匹配，例如比较是否一致，若一致，则说明此票务信息有效。由于数据库存储每个票对应生成的一个UUID，而UUID重复概率是2的1024次方，而一般大型体育的容量为几万人，因此，通常情况下UUID不会重复，可以用来唯一确定票务的有效性。

S405，接收检票服务器发送的响应消息。

S406，若响应消息为认证成功的消息，则将认证成功的消息发送给终端设备。

本发明实施例的技术方案通过发送订票信息至订票服务器，并接收订票服务器发送的与用户信息对应的动态的加密数据，再根据加密数据对订票信息进行编译以生成动态的认证信息，由于认证信息是动态的，因此，充分保证了用户信息及票务信息的安全性。

图5为本发明的动态密码认证方法的实施例五的流程图，本实施例的动态密码认证方法在如图3所示的实施例的基础上，进一步更加详细地介绍本发明的技术方案。如图5所示，本实施例的动态密码认证方法，具体可以包括如下步骤：

S501，获取终端设备发送的包含有票务信息的认证信息。

S502，对所述认证信息进行处理，以确定所述票务信息是否有效。

S503，所述认证信息进行解码，以获得其中的检票码，根据所述检票码确定其对应的票务信息是否有效。

具体地，在特殊情况下，例如，无法与检票服务器连接，或检票设备损坏等情况下，需要人工检票，或者需要换实体票的情况下，需要通过检票码进行检票。因此，本实施例对认证信息进行解码，并对解码后的加密字符串进行处理，以获得检票码。

本发明实施例的技术方案通过发送订票信息至订票服务器，并接收订票服务器发送的与用户信息对应的动态的加密数据，再根据加密数据对订票信息进行编译以生成动态的认证信息，由于认证信息是动态的，因此，充分保证了用户信息及票务信息的安全性。

图6为本发明的动态密码认证装置的实施例一的示意图，如图6所示，本实施例的动态密码认证装置，具体可以包括发送模块61、接收模块62和编译模块63。

发送模块61，配置为发送订票信息至订票服务器，订票信息包括用户信息和票务信息；

接收模块62，配置为接收订票服务器发送的与用户信息对应的动态的加密数据；

编译模块63，配置为根据加密数据对订票信息进行编译以生成动态的认证信息。

本实施例的动态密码认证装置，通过采用上述模块对订票信息进行加密的实现机制与上述图1所示实施例的动态密码认证方法的实现机制相同，详细可以参考上述图1所示实施例的记载，在此不再赘述。

图7为本发明的动态密码认证装置的实施例二的示意图。如图7所示，本实施例的动态密码认证装置，进一步可以包括获取模块71和处理模块72。

获取模块71，配置为获取终端设备发送的包含有票务信息的认证信息；

处理模块72，配置为对认证信息进行处理，以确定票务信息是否有效。

本实施例的动态密码认证装置，通过采用上述模块进行检票的实现机制与上述图2所示实施例的动态密码认证方法的实现机制相同，详细可以参考上述图2所示实施例的记载，在此不再赘述。

本发明实施例还提供一种检票设备，包括如图6至图7所示的装置，能够实现如图1至图5所示的方法。

以上实施例仅为本发明的示例性实施例，不用于限制本发明，本发明的保护范围由权利要求书限定。本领域技术人员可以在本发明的实质和保护范围内，对本发明做出各种修改或等同替换，这种修改或等同替换也应视为落在本发明的保护范围内。

Claims (16)

1.一种动态密码认证方法，其特征在于，包括：

发送订票信息至订票服务器，所述订票信息包括用户信息和票务信息；

接收订票服务器发送的与所述用户信息对应的动态的加密数据；

根据所述加密数据对订票信息进行编译以生成动态的认证信息。

2.根据权利要求1所述的方法，其特征在于，还包括：

接收检票设备发送的检票请求；

将所述认证信息发送至所述检票设备；

接收所述检票设备发送的检票成功的消息，同时所述认证信息失效。

3.根据权利要求1所述的方法，其特征在于，所述加密数据包括唯一检票码、加密方法和加密因子。

4.根据权利要求3所述的方法，其特征在于，根据所述加密数据对订票信息进行编译以生成动态的认证信息，包括：

根据所述加密方法和加密因子生成一次性不可逆口令；其中所述加密因子为动态时间步长；

对根据所述一次性不可逆口令和所述唯一检票码进行加密操作，以生成加密字符串；

根据所述加密字符串生成动态认证信息；其中，所述动态认证信息随着所述加密数据的更新而更新。

5.根据权利要求1所述的方法，其特征在于，所述认证信息包括图形码。

6.根据权利要求5所述的方法，其特征在于，所述图形码包括二维码和条形码。

7.根据权利要求1所述的方法，其特征在于，发送订票信息至订票服务器之前，所述方法还包括：

根据预设加密协议登录所述订票服务器。

8.一种动态密码认证方法，其特征在于，包括：

获取终端设备发送的包含有票务信息的认证信息；

对所述认证信息进行处理，以确定所述票务信息是否有效。

9.根据权利要求8所述的方法，其特征在于，对所述认证信息进行处理，以确定所述票务信息是否有效，包括：

对所述认证信息进行解码，以获得出其中包含的加密信息；

对所述加密信息进行处理，以获得票务信息的用于认证的信息；

将解密后获得的所述用于认证的信息发送至检票服务器，以检验所述票务信息是否有效；

接收所述检票服务器发送的响应消息；

若所述响应消息为认证成功的消息，则将所述认证成功的消息发送给终端设备。

10.根据权利要求9所述的方法，其特征在于，对所述加密信息进行处理，以获得票务信息的用于认证的信息，包括：

若所述加密信息对应的加密方法为对称加密算法，则直接对所述加密信息进行解密，以获得票务信息；

相应地，将解密后获得的所述用于认证的信息发送至检票服务器，以检验所述票务信息是否有效，包括：将解密后获得的票务信息发送至检票服务器，以检验所述票务信息是否有效；

或者，

若所述加密信息对应的加密方法为非对称加密算法，则对所述加密信息进行编译，以获得编译后的信息；

相应地，将解密后获得的所述用于认证的信息发送至检票服务器，以检验所述票务信息是否有效，包括：

将所述编译后的信息发送至检票服务器，以使所述检票服务器判断所述编译后的信息与检票服务器存储的票务信息是否匹配，若匹配，则接收所述检票服务器发送的认证成功的消息。

11.根据权利要求8所述的方法，其特征在于，对所述认证信息进行处理，以确定所述票务信息是否有效，包括：

所述认证信息进行解码，以获得其中的检票码，根据所述检票码确定其对应的票务信息是否有效。

12.根据权利要求8所述的方法，其特征在于，所述认证信息包括图形码。

13.根据权利要求12所述的方法，其特征在于，所述图形码包括二维码和条形码。

14.一种动态密码认证装置，其特征在于，包括：

发送模块，配置为发送订票信息至订票服务器，所述订票信息包括用户信息和票务信息；

接收模块，配置为接收订票服务器发送的与所述用户信息对应的动态的加密数据；

编译模块，配置为根据所述加密数据对订票信息进行编译以生成动态的认证信息。

15.一种动态密码认证装置，其特征在于，包括：

获取模块，配置为获取终端设备发送的包含有票务信息的认证信息；

处理模块，配置为对所述认证信息进行处理，以确定所述票务信息是否有效。

16.一种检票设备，其特征在于，包括如权利要求14所述的装置。