CN108537314A

CN108537314A - 基于二维码的产品营销系统及方法

Info

Publication number: CN108537314A
Application number: CN201810256501.4A
Authority: CN
Inventors: 瞿伟; 姜慧; 王音; 毛文静; 张屾; 梁波
Original assignee: Industrial and Commercial Bank of China Ltd ICBC
Current assignee: Industrial and Commercial Bank of China Ltd ICBC
Priority date: 2018-03-27
Filing date: 2018-03-27
Publication date: 2018-09-14

Abstract

本发明实施例提供了一种基于二维码的产品营销系统及方法，其中，该系统包括：营销用户终端，用于向二维码生成服务器发送二维码生成请求，所述二维码生成请求中携带产品信息；显示二维码生成服务器返回的二维码；二维码生成服务器，用于接收并验证二维码生成请求，加密所述产品信息，生成二维码；将二维码返回至营销用户终端；客户终端，用于扫描营销用户终端显示的二维码，获取二维码中加密的产品信息；将加密的产品信息发送至二维码解析服务器；根据二维码解析服务器返回的解密的产品信息访问产品销售页面；二维码解析服务器，用于解析加密的产品信息，得到解密的产品信息；将解密的产品信息返回至客户终端。该系统可加密二维码中的内容，提高了二维码营销业务的安全性。

Description

基于二维码的产品营销系统及方法

技术领域

本发明涉及金融机构产品营销领域，特别是涉及一种基于二维码的产品营销系统及方法。

背景技术

目前，金融机构在产品营销过程中，一般是采用将在售产品页面对应的URL(Uniform Resource Locator统一资源定位符)预先制成二维码，营销时向客户进行展示二维码的营销方式，这种营销方式可以通过向客户展示二维码引导客户扫码跳转至产品购买页面，定位待售产品，引导完成交易，实现产品营销目的。

但是，现有技术中的用于营销的二维码通常只含有URL地址信息，这种简单的二维码存在严重的交易安全风险，客户及金融机构在交易过程中不能有效地对二维码的安全性进行把控：一方面营销人员可能通过篡改二维码违规销售所在机构的金融产品；另一方面，不法分子可能伪造二维码通过钓鱼页面对客户进行诈骗，给客户造成重大资金损失。

发明内容

本发明实施例提供了一种基于二维码的产品营销系统，用以提升营销中二维码携带的产品信息的安全性，该系统包括：

营销用户终端，用于向二维码生成服务器发送二维码生成请求，所述二维码生成请求中携带产品信息；显示二维码生成服务器返回的二维码；

二维码生成服务器，用于接收并验证二维码生成请求，加密所述产品信息，生成二维码，所述二维码中携带加密的产品信息；将二维码返回至营销用户终端；

客户终端，用于扫描营销用户终端显示的二维码，获取二维码中加密的产品信息；将加密的产品信息发送至二维码解析服务器；根据二维码解析服务器返回的解密的产品信息发送访问产品销售页面请求，访问产品销售页面；

二维码解析服务器，用于解析加密的产品信息，得到解密的产品信息；将解密的产品信息返回至客户终端。

本发明实施例还提供了一种二维码的产品营销方法，用以提升营销中二维码携带的产品信息的安全性，该方法包括：

获取二维码生成请求，所述二维码生成中携带产品信息；

加密所述产品信息，生成二维码，所述二维码中携带加密的产品信息；显示二维码；

扫描二维码，获取二维码中加密的产品信息；

解析加密的产品信息，得到解密的产品信息；

根据解密的产品信息发送访问产品销售页面请求，访问产品销售页面。

本发明实施例还提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现基于二维码的产品营销方法。

本发明实施例还提供了一种计算机可读存储介质，所述计算机可读存储介质存储有执行基于二维码的产品营销方法的计算机程序。

本发明实施例中，首先由营销用户终端向二维码生成服务器发送二维码生成请求，由二维码生成服务器对生成请求中的产品信息进行加密并封装为二维码，客户终端扫描二维码并将其中的产品信息发送至二维码解析服务器，二维码解析服务器对加密的产品信息进行解密处理后反馈回客户终端，最终客户终端根据解密的产品信息发送访问产品销售页面请求，访问产品销售页面。本发明实施例克服了现有技术中通用URL二维码参数容易被篡改的缺陷，对二维码中的产品信息进行加密处理，可以有效防止营销人员进行非授权的违规营销操作，同时也可以防止无关人员篡改二维码信息对客户进行诈骗，提高了营销业务处理的安全性。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。在附图中：

图1为本发明实施例中基于二维码的产品营销系统的结构示意图；

图2为本发明实施例中基于二维码的产品营销系统的工作原理示意图；

图3为本发明实施例中基于二维码的产品营销方法的流程示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚明白，下面结合附图对本发明实施例做进一步详细说明。在此，本发明的示意性实施例及其说明用于解释本发明，但并不作为对本发明的限定。

如图1所示，本发明实施例提供了一种基于二维码的产品营销系统，用以提升营销中二维码携带的产品信息的安全性，该系统包括：

营销用户终端100，用于向二维码生成服务器200发送二维码生成请求，所述二维码生成请求中携带产品信息；显示二维码生成服务器200返回的二维码；

二维码生成服务器200，接收并验证二维码生成请求，用于加密所述产品信息，生成二维码，所述二维码中携带加密的产品信息；将二维码返回至营销用户终端100；

客户终端300，用于扫描营销用户终端100显示的二维码，获取二维码中加密的产品信息；将加密的产品信息发送至二维码解析服务器400；根据二维码解析服务器400返回的解密的产品信息发送访问产品销售页面请求，访问产品销售页面；

二维码解析服务器400，用于解析加密的产品信息，得到解密的产品信息；将解密的产品信息返回至客户终端300。

如图2所示，本发明实施例中基于二维码的产品营销系统的工作原理为：首先由银行的工作人员持有营销用户终端100，并通过营销用户终端100向二维码生成服务器200发送二维码生成请求，由二维码生成服务器200对生成请求中的产品信息进行加密并封装为二维码，反馈二维码至营销用户终端100进行显示并由营销人员出示给客户，而客户则可以手持用户终端对二维码图片进行扫描，获取二维码中的加密的产品信息，发送至二维码解析服务器400进行解密后，通过解密的产品信息访问产品销售页面。

一个实施例中，营销用户终端100和客户终端300的选用可以有多种实施方案。例如，如图2所示，营销用户终端100和客户终端300可以为手机、平板电脑等移动终端。实施中，营销用户终端100与二维码生成服务器200的连接、客户终端300与二维码解析服务器400的连接可以通过无线网络实现；如果银行内具备WIFI网络，可以通过WIFI网络实现连接，如不具备WIFI网络，则可以通过移动网络实现连接。

一个实施例中，二维码生成服务器200的设置可有多种实施方案。例如，如图1所示，二维码生成服务器200可以包括：

接收模块201，用于接收二维码生成请求，校验二维码生成请求中携带的产品信息；

认证模块202，用于认证通过校验的产品信息中营销人员信息的请求权限；

密钥交换第一模块203，用于生成专用加密密钥及专用解密密钥，将专用解密密钥发送至二维码解析服务器400；

二维码生成模块204，用于根据专用加密密钥加密通过认证的产品信息，生成二维码，所述二维码中携带加密的产品信息；将二维码返回至营销用户终端100。

一个实施例中，产品信息可以包括多种信息，例如，包括：产品类型信息、产品编码信息、产品名称信息、营销人员信息的组合。

一个实施例中，接收模块201在校验二维码生成请求中携带的产品信息可以有多种实施方案。例如，可以进行产品类型校验、产品编码长度校验、特殊字符校验及产品名称校验、营销人员信息校验等。在进行产品类型校验时，可以设置为字段长度为两位，仅为数字，其值符合产品类型范围；产品编码校验可以设置为字段长度至多20位，仅为数字或字母，其值符合产品编码范围；产品名称校验可以设置为字段长度至多60位，不包含特殊字符，其值符合其产品编码所对应的产品名称；营销人员信息校验可以设置为人员编号字段长度为9位，仅为数字，其值符合系统内人员编码。具体实施中，产品信息的示例如下：

产品类型：1；

产品编码：XXYY999；

产品名称：财富稳利126天；

营销人员编号：888800000

一个实施例中，认证模块202在认证通过校验的产品信息中营销人员信息的请求权限时，可以有多种实施方案。例如，营销人员信息中可以包括人员编码。根据营销人员信息中的营销人员编码查询数据库获取其可售产品类型及人员产品销售资质信息判断当前营销人员是否具有当前产品类型的资质，当其“是否拥有资质”等于1时，拥有销售资质，即通过权限认证；等于0时则无销售资质，即未通过权限认证。对于未通过权限认证的产品信息，系统二维码生成失败，并提示当前营销人员无当前产品的营销资质。

一个实施例中，二维码生成模块204在生成二维码时可以有多种实施方案。例如，二维码生成模块204可以选用专用加密密钥，采用相关加密技术，将产品信息进行加密操作，并完成二维码协议的封装，然后调用二维码生成构件，将二维码协议转换为二维码图片。实施中，二维码生成构件的选用可以有多种实施方案，例如，可以选用基于Google公司的开源组件ZXing，根据二维码协议文本内容生成QR码(Quick Response快速响应矩阵码)，将二维码文本内容转换为二维码矩阵图片。

一个实施例中，二维码生成模块204在根据专用加密密钥加密通过认证的产品信息时，可以有多种实施方案，例如，加密技术可以采用3DES对称加密算法，专用加密密钥是采用本加密算法所要求的24位密钥，其可由指定系统或者人员生成并提供。

一个实施例中，二维码协议的封装可以有多种实施方案，例如，可以根据二维码专用协议规则，将加密后的产品信息封装成二维码协议，其中，二维码协议可以采用XML报文，具体格式如下：

<Q><X>加密方式</X><T>内容类型</T>产品类型产品代码<N>产品名称</N><L>营销人员编码</L></Q>

其中，Q表示二维码协议报文根节点；

X表示加密方式，专用产品二维码此标签值为1代表3DES加密算法；

T表示内容类型，专用产品二维码此标签值为2代表快速交易类型；

P表示产品类型，专用产品二维码此标签值为3DES加密后的产品类型，加密后仅为数值或字母；

I表示产品代码，专用产品二维码此标签值为3DES加密后的产品代码，加密后仅为数值或字母；

N表示产品名称，专用产品二维码此标签值为3DES加密后的产品名称，加密后仅为数值或字母；

L表示营销人员编码，专用产品二维码此标签值为3DES加密后的营销人员编码，加密后仅为数值或字母。

实施中，二维码协议示例如下：

一个实施例中，客户终端300的设置可以有多种实施方案，例如，如图1所示，客户终端300可以包括：

二维码扫描模块301，用于扫描营销用户终端100显示的二维码，获取二维码中加密的产品信息；

解析结果执行模块302，用于将加密的产品信息发送至二维码解析服务器400；根据二维码解析服务器400返回的解密的产品信息发送访问产品销售页面请求，访问产品销售页面。

一个实施例中，二维码扫描模块301在扫描二维码时，可以有多种实施方案，例如，可以利用专用扫码构件扫描二维码图片，解析图片矩阵，还原获取二维码协议文本内容。所述专用扫码构件是内嵌于客户端，能识别本发明中所述二维码协议规则所生成二维码中加密的产品信息。此构件基于开源工具Zxing实现二维码扫码识别功能，其提供二维码扫描界面，包括摄像头扫描以及由相册导入识别两种方式，同时提供了扫描完成后的回调接口，便于获得二维码文本内容后进行下一步操作。

一个实施例中，二维码解析服务器400的设置可有多种实施方案，例如，二维码解析服务器400可以包括：

密钥交换第二模块401，用于接收专用解密密钥；

二维码解析模块402，用于根据专用解密密钥解析加密的产品信息，得到解密的产品信息；将解密的产品信息返回至客户终端300。

一个实施例中，二维码解析模块402解析加密的产品信息，可以有多种实施方案，例如，可以首先解析二维码协议内容，判断二维码的合法性，即所扫描二维码是否根据协议规则生成。如二维码协议校验通过，则分析二维码协议内容，解析出协议中加密的参数值。实施中，解析协议中加密的参数值，可以有多种实施方案，例如，可以利用数字或字母的正则表达式，分别提取各标签中的加密参数值；其中，正则表达式如下：

产品类型：^\d{1,2}$

产品代码：^[0-9A-Za-z]*$

产品名称：^<N>[0-9A-Za-z]*</N>$

营销人员代码：^<L>[0-9A-Za-z]*</L>$

一个实施例中，密钥交换第一模块203还可以进一步用于：生成专用加密密钥及专用解密密钥，根据密钥交换第二模块401发送的公钥加密专用解密密钥，将加密的专用解密密钥返回至密钥交换第二模块401；密钥交换第二模块401还可以进一步用于：生成包括公钥和私钥的非对称密钥对，发送公钥至密钥交换第一模块203并根据私钥解析加密的专用解密密钥，得到解密的专用解密密钥。实施中，由于专用加密密钥与专用解密密钥是运行在不同的服务器上，因此为了确保密钥交换过程的安全性，分别在专用加密密钥所在的服务器和专用解密密钥所在的服务器设置密钥交换第一模块203和密钥交换第二模块401用于交换密钥。具体地，首先由密钥交换第二模块401生成非对称的密钥对，然后向密钥交换第一模块203发送其中的公钥。密钥交换第一模块203利用该公钥对专用解密密钥进行加密，并将加密后的专用解密密钥发送给密钥交换第二模块401。密钥交换第二模块401利用私钥对加密后的专用解密密钥进行解密，生成解密的专用解密密钥。

一个实施例中，二维码解析模块402还可以进一步用于对解密后的产品信息进行校验，如果通过校验，则将解密的产品信息返回至客户终端300；如果校验未通过，则向客户终端300返回解析失败信息。

一个实施例中，如图1所示，本发明实施例中的基于二维码的产品营销系统还可以包括：

渠道接入服务器500，用于接收并转发所述访问产品销售页面的请求，接收并转发营销产品服务器600发送的产品销售页面数据；

营销产品服务器600，用于接收渠道接入服务器500转发的所述访问产品销售页面的请求，根据客户终端300的请求发送产品销售页面数据；存储产品销售页面数据及客户终端300的访问信息。

一个实施例中，如图1所示，营销产品服务器600中包含了多个产品交易处理单元，每个产品交易处理单元中存储有一个产品的销售页面及销售信息，并负责处理该产品的交易及记载客户终端300的访问记录。

基于同一发明构思，本发明实施例中还提供了一种基于二维码的产品营销方法，如下面的实施例所述。由于基于二维码的产品营销方法解决问题的原理与基于二维码的产品营销系统相似，因此基于二维码的产品营销方法的实施可以参见基于二维码的产品营销系统的实施，重复之处不再赘述。

图3为本发明实施例中的基于二维码的产品营销方法。如图3所示，本发明实施例中的基于二维码的产品营销方法包括：

获取二维码生成请求，所述二维码生成中携带产品信息；

扫描二维码，获取二维码中加密的产品信息；

解析加密的产品信息，得到解密的产品信息；

一个实施例中，加密二维码生成请求信息携带的产品信息，根据加密的产品信息生成二维码，包括：

接收二维码生成请求，校验二维码生成请求中携带的产品信息；

认证通过校验的产品信息中营销人员信息的请求权限；

生成专用加密密钥及专用解密密钥；

根据专用加密密钥加密通过认证的产品信息，生成二维码，所述二维码中携带加密的产品信息；

所述解析加密的产品信息，得到解密的产品信息，包括：

接收专用解密密钥；

根据专用解密密钥解析加密的产品信息，得到解密的产品信息；

所述生成专用加密密钥及专用解密密钥，进一步包括：

生成专用加密密钥及专用解密密钥，获取公钥，根据公钥加密专用解密密钥；

所述接收专用解密密钥，进一步包括：

生成包括公钥和私钥的非对称密钥对，获取加密的专用解密密钥，根据私钥解析加密的专用解密密钥，得到解密的专用解密密钥。

综上所述，本发明实施例中，首先由营销用户终端100向二维码生成服务器200发送二维码生成请求，由二维码生成服务器200对生成请求中的产品信息进行加密并封装为二维码，客户终端300扫描二维码并将其中的产品信息发送至二维码解析服务器400，二维码解析服务器400对加密的产品信息进行解密处理后反馈回客户终端300，最终客户终端300根据解密的产品信息发送访问产品销售页面请求，访问产品销售页面。本发明实施例克服了现有技术中通用URL二维码参数容易被篡改的缺陷，对二维码中的产品信息进行加密处理，可以有效防止营销人员进行非授权的违规营销操作，同时也可以防止无关人员篡改二维码信息对客户进行诈骗，提高了营销业务处理的安全性。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

以上所述的具体实施例，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施例而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims

1.一种基于二维码的产品营销系统，其特征在于，包括：

营销用户终端(100)，用于向二维码生成服务器(200)发送二维码生成请求，所述二维码生成请求中携带产品信息；显示二维码生成服务器(200)返回的二维码；

二维码生成服务器(200)，用于接收并验证二维码生成请求，加密所述产品信息，生成二维码，所述二维码中携带加密的产品信息；将二维码返回至营销用户终端(100)；

客户终端(300)，用于扫描营销用户终端(100)显示的二维码，获取二维码中加密的产品信息；将加密的产品信息发送至二维码解析服务器(400)；根据二维码解析服务器(400)返回的解密的产品信息发送访问产品销售页面请求，访问产品销售页面；

二维码解析服务器(400)，用于解析加密的产品信息，得到解密的产品信息；将解密的产品信息返回至客户终端(300)。

2.如权利要求1所述的基于二维码的产品营销系统，其特征在于，所述二维码生成服务器(200)包括：

接收模块(201)，用于接收二维码生成请求，校验二维码生成请求中携带的产品信息；

认证模块(202)，用于认证通过校验的产品信息中营销人员信息的请求权限；

密钥交换第一模块(203)，用于生成专用加密密钥及专用解密密钥，将专用解密密钥发送至二维码解析服务器(400)；

二维码生成模块(204)，用于根据专用加密密钥加密通过认证的产品信息，生成二维码，所述二维码中携带加密的产品信息；将二维码返回至营销用户终端(100)。

3.如权利要求2所述的基于二维码的产品营销系统，其特征在于，所述二维码解析服务器(400)包括：

密钥交换第二模块(401)，用于生成包括公钥和私钥的非对称密钥对，发送公钥至密钥交换第一模块(203)；接收专用解密密钥；

二维码解析模块(402)，用于根据专用解密密钥解析加密的产品信息，得到解密的产品信息；将解密的产品信息返回至客户终端(300)。

4.如权利要求3所述的基于二维码的产品营销系统，其特征在于，所述密钥交换第一模块(203)进一步用于：

生成专用加密密钥及专用解密密钥，根据密钥交换第二模块(401)发送的公钥加密专用解密密钥，将加密的专用解密密钥返回至密钥交换第二模块(401)；

所述密钥交换第二模块(401)进一步用于：

生成包括公钥和私钥的非对称密钥对，发送公钥至密钥交换第一模块(203)并根据私钥解析加密的专用解密密钥，得到解密的专用解密密钥。

5.如权利要求1所述的基于二维码的产品营销系统，其特征在于，还包括：

渠道接入服务器(500)，用于接收并转发所述访问产品销售页面的请求，接收并转发营销产品服务器(600)发送的产品销售页面数据；

营销产品服务器(600)，用于接收渠道接入服务器(500)转发的所述访问产品销售页面的请求，根据客户终端(300)的请求发送产品销售页面数据；存储产品销售页面数据及客户终端(300)的访问信息。

6.如权利要求1至5任一项所述的基于二维码的产品营销系统，其特征在于，所述产品信息包括：产品类型信息、产品编码信息、产品名称信息、营销人员信息的组合。

7.一种基于二维码的产品营销方法，其特征在于，包括：

获取二维码生成请求，所述二维码生成中携带产品信息；

扫描二维码，获取二维码中加密的产品信息；

解析加密的产品信息，得到解密的产品信息；

8.如权利要求7所述的基于二维码的产品营销方法，其特征在于，加密二维码生成请求信息携带的产品信息，根据加密的产品信息生成二维码，包括：

认证通过校验的产品信息中营销人员信息的请求权限；

生成专用加密密钥及专用解密密钥；

所述解析加密的产品信息，得到解密的产品信息，包括：

接收专用解密密钥；

所述生成专用加密密钥及专用解密密钥，进一步包括：

所述接收专用解密密钥，进一步包括：

9.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现权利要求7或8所述方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有执行权利要求7或8所述方法的计算机程序。