CN107306385B

CN107306385B - 一种基于短信的视频传播及验证方法

Info

Publication number: CN107306385B
Application number: CN201710530771.5A
Authority: CN
Inventors: 王涛
Original assignee: Hangzhou Trioly Technology Co ltd
Current assignee: Hangzhou Trioly Technology Co ltd
Priority date: 2017-06-29
Filing date: 2017-06-29
Publication date: 2020-11-06
Anticipated expiration: 2037-06-29
Also published as: CN107306385A

Abstract

本发明公开了一种基于短信的视频传播及验证方法，用于入场登记、支付、考勤，包括如下步骤：1)生成服务端根据输入的手机号码生成URL并转换成唯一的动态二维码MP4后上传至素材服务器；2)生成服务端将动态二维码MP4下发至用户手机上；3)用户手机下载动态二维码MP4至短信APP；4)用户持手机向工作人员展示二维码短信，工作人员持有光学扫码设备解析二维码MP4；5)扫码设备将解析完的二维码发送至生成服务端进行验证，得到是否合法的认证提示。本发明无需网络联网支持，无需安装APP，通过WAPPUSH短信技术下发动态二维码，从而实现了低门槛的安全认证能力。

Description

一种基于短信的视频传播及验证方法

技术领域

本发明涉及通信技术领域，尤其涉及一种基于短信的视频传播及验证方法。

背景技术

在支付、考勤、准入等场景下，现在基于APP的二维码验证都是要求用户强制安装APP，需要用户安装APP才能接收到动态的二维码，而APP在没有网络的情况下无法实现安装和使用，在手机终端不支持的情况下无法实现安装和使用，所以无法实现对用户的认证；在用户无法安装APP的情况下，只能通过短彩信下发至用户手机，但又无法实现二维码的动态变化，而静态二维码容易出现被人伪造和复制的漏洞，所以无法实现对用的认证；现有的短彩信技术不支持下发超过300KB的富媒体信息，无法满足企业低门槛的安全认证需求。

发明内容

本发明是为了解决支付、考勤、准入等场景下缺少APP无法实现动态二维码安全认证的问题，提供一种无需网络联网支持，无需安装APP，通过WAPPUSH短信技术下发动态二维码，从而实现了低门槛的安全认证能力的基于短信的视频传播及验证方法。

为了实现上述目的，本发明采用以下技术方案，一种基于短信的视频传播及验证方法，用于入场登记、支付、考勤，包括如下步骤：1)生成服务端根据输入的手机号码生成URL并转换成唯一的动态二维码MP4后上传至素材服务器；2)生成服务端通过WAPPUSH短信将动态二维码MP4下发至用户手机上；3)用户手机解析WAPPUSH短信下载动态二维码MP4至短信APP；4)用户持手机向工作人员展示二维码短信，工作人员持有光学扫码设备解析二维码MP4；5)扫码设备将解析完的二维码发送至生成服务端进行验证，得到是否合法的认证提示。本方案的URL即为英文Uniform Resource Location的缩写；WAPPUSH短信是指在WAP网络上将新信息的指示和相关的通用资源标识符推送给用户的一种协议；MP4是一套用于音频、视频信息的压缩编码标准，本方案中MP4(MPEG-4 Part 14)为一段视频。

作为优选，步骤1)中，所述的生成服务端针对每一个输入的手机号生成一组URL，每一组URL中包含5条URL，URL的规则为：http://域名/业务路径/手机号尾号？a＝有效时间戳&b＝随机验证码，所述生成服务端将这5条URL转换成图片二维码形成5张图片二维码，所述生成服务端再将这5张图片二维码合成1张MP4视频上传至素材服务器。本方案将URL转换成图片二维码时遵循ISO/IEC 18004规范形成图片二维码。

作为优选，所述的MP4视频帧数为24，所述MP4视频内容是每2秒切换1张图片，时长30秒。

作为优选，步骤2)中，所述的生成服务器通过WAPPUSH短信将带有MP4的素材服务器URL下发至用户手机终端。

作为优选，步骤3)中，所述的用户手机在解析WAPPUSH短信时自动去拉取素材文件并在短信软件内进行渲染展示。

作为优选，步骤4)中，所述的光学扫码设备包括手机，摄像头，红外扫码枪。本方案光学扫码设备识别到二维码后，遵循ISO/IEC 18004规范完成从二维码影像图片至URL的翻译过程，扫码设备将URL发送至生成服务端。

作为优选，步骤5)中，所述的生成服务端根据URL进行校验，校验域名、业务路径、手机尾号是否与业务路径关联、时间戳、认证码，所述的生成服务端校验后将校验信息返回给扫码设备。本方案校验域名是否合法，业务路径是否合法，手机尾号是否与业务路径关联，扫码当前时间戳是否已经超过了设定的有效时间戳，URL中的认证码是否有效，当这些条件都符合后，返回给扫码终端，扫码安全认证通过的提示，当这些条件有一个条件不符合，返回给扫码终端，扫码安全认证失败的提示。

本方案基于现有运营商网络技术，用户无需安装APP，无需联网的基础环境下便可以在安全认证的场景下，出示含有动态切换二维码的MP4，每一组二维码与用户的手机号码及业务场景及认证码绑定，每一组二维码增加了扫码有效期，解决了静态二维码被盗刷，被伪造的漏洞，解决了用户要求被强制安装APP带来的不便。

因此，本发明具有如下有益效果：(1)无需网络联网支持；(2)无需安装APP；(3)通过WAPPUSH短信技术下发动态二维码，实现了低门槛的安全认证能力。

附图说明

图1是本发明的一种原理示意图。

具体实施方式

下面结合附图对本发明做进一步的描述。

一种基于短信的视频传播及验证方法，用于入场登记、支付、考勤，包括如下步骤：1)生成服务端根据输入的手机号码生成URL并转换成唯一的动态二维码MP4后上传至素材服务器；2)生成服务端通过WAPPUSH短信将动态二维码MP4下发至用户手机上；3)用户手机解析WAPPUSH短信下载动态二维码MP4至短信APP；4)用户持手机向工作人员展示二维码短信，工作人员持有光学扫码设备解析二维码MP4；5)扫码设备将解析完的二维码发送至生成服务端进行验证，得到是否合法的认证提示；

步骤1)中，生成服务端针对每一个输入的手机号生成一组URL，每一组URL中包含5条URL，URL的规则为：http://域名/业务路径/手机号尾号？a＝有效时间戳&b＝随机验证码，生成服务端将这5条URL转换成图片二维码形成5张图片二维码，生成服务端再将这5张图片二维码合成1张MP4视频上传至素材服务器；MP4视频帧数为24，MP4视频内容是每2秒切换1张图片，时长30秒；

步骤2)中，生成服务器通过WAPPUSH短信将带有MP4的素材服务器URL下发至用户手机终端；

步骤3)中，用户手机在解析WAPPUSH短信时自动去拉取素材文件并在短信软件内进行渲染展示；

步骤4)中，光学扫码设备包括手机，摄像头，红外扫码枪；

步骤5)中，生成服务端根据URL进行校验，校验域名、业务路径、手机尾号是否与业务路径关联、时间戳、认证码，生成服务端校验后将校验信息返回给扫码设备。具体使用过程是，如图1所示，通过TXT格式或者CSV(Comma-Separated Values)格式，预先导入一批手机号码,数量在10000个左右，源数据还有两个字段，第一个字段是手机号，第二个字段是业务场景的英文缩写如hotel。整个源数据格式如：

13900000001,hotel

13900000002,hotel

13900000003,hotel

…

生成服务器为每个手机号生成一组URL，一组URL里有5条记录，以1390000001,hotel为例，就会生成，如下格式，该格式说明了，13900000001的二维码可以在2017/6/248:59:53前完成hotel业务场景的扫码入场。

http://a.trioly.com/hotel/0001？a＝1498265993&b＝38xcvs4

http://a.trioly.com/hotel/0001？a＝1498265993&b＝329xskk

http://a.trioly.com/hotel/0001？a＝1498265993&b＝9kvzsqa

http://a.trioly.com/hotel/0001？a＝1498265993&b＝fs023k2

http://a.trioly.com/hotel/0001？a＝1498265993&b＝vsole23

生成服务器将URL转换成二维码图片，之后，再将这些图片按照2秒切换一次的频率进行循环，录制转换成MP4，把MP4上传素材服务器，素材服务器会返回素材地址如:

http：//file.trioly.com/hotel/0001.sms

全部手机号码对应的二维码MP4生成完毕后，生成服务器开始发送工作，通过调用运营商的短信接口，基于WAPPUSH短信，将http：//file.trioly.com/hotel/0001.sms下发至13900000001用户手机上，用户手机会自动解析WAPPUSH短信并访问链接下载0001.sms文件，将0001.sms文件中的MP4视频渲染只短信app内。

13900000001用户持有手机终端入场进行安全验证，向工作人员展示二维码的MP4，工作人员手持扫码设备(扫码枪或者手机app)对其二维码扫码解析，扫码设备将解析出的URL如

http://a.trioly.com/htoel/0001？a＝1498265993&b＝vsole23

把这条URL发送至发送生成服务端进行验证。

生成服务端对该URL进行拆解并进行条件认证。认证a.trioly.com域名是否合法，认证hotel的业务场景缩写是否合法，认证0001尾号是否在业务场景中并与b的认证码值进行关联认证是否合法，对a的值有效期进行验证，验证当前扫码时间如2017/6/1 9:00:00转换成1496278800是否大于1498265993。

所有这些条件都符合之后，生成服务端返回扫码认证成功的提示，扫码设备会在显示屏上进行展示告知工作人员和入参客户。

所有这些条件有一项不符合之后，生成服务端返回扫码认证失败的提示，扫码设备会在显示屏上进行展示告知工作人员和入参客户。

Claims

1.一种基于短信的视频传播及验证方法，用于入场登记、支付、考勤，其特征在于，包括如下步骤：

1)生成服务端根据输入的手机号码生成URL并转换成唯一的动态二维码MP4后上传至素材服务器；

2)生成服务端通过WAPPUSH短信将动态二维码MP4下发至用户手机上；

3)用户手机解析WAPPUSH短信下载动态二维码MP4至短信APP；

4)用户持手机向工作人员展示含有动态二维码MP4的二维码短信，工作人员持有光学扫码设备解析该动态二维码MP4；

5)光学扫码设备将解析完的二维码发送至生成服务端进行验证，得到是否合法的认证提示；

步骤1)中，所述的生成服务端针对每一个输入的手机号生成一组URL，每一组URL中包含5条URL，URL的规则为：http://域名/业务路径/手机号尾号？a＝有效时间戳&b＝随机验证码，所述生成服务端将这5条URL转换成图片二维码形成5张图片二维码，所述生成服务端再将这5张图片二维码合成1张MP4视频上传至素材服务器。

2.根据权利要求1所述的一种基于短信的视频传播及验证方法，其特征是，所述的MP4视频帧数为24，所述MP4视频内容是每2秒切换1张图片，时长30秒。

3.根据权利要求1所述的一种基于短信的视频传播及验证方法，其特征是，步骤2)中，所述的生成服务器通过WAPPUSH短信将带有MP4的素材服务器的URL下发至用户手机终端。

4.根据权利要求1所述的一种基于短信的视频传播及验证方法，其特征是，步骤3)中，所述的用户手机在解析WAPPUSH短信时自动去拉取素材文件并在短信软件内进行渲染展示。

5.根据权利要求1所述的一种基于短信的视频传播及验证方法，其特征是，步骤4)中，所述的光学扫码设备包括手机，摄像头，红外扫码枪。

6.根据权利要求1所述的一种基于短信的视频传播及验证方法，其特征是，步骤5)中，所述的生成服务端根据URL进行校验，校验域名、业务路径、手机号尾号是否与业务路径关联、时间戳、认证码，所述的生成服务端校验后将校验信息返回给扫码设备。