CN109389386B - 一种扫码控制方法、装置及系统 - Google Patents

一种扫码控制方法、装置及系统 Download PDF

Info

Publication number
CN109389386B
CN109389386B CN201811066827.7A CN201811066827A CN109389386B CN 109389386 B CN109389386 B CN 109389386B CN 201811066827 A CN201811066827 A CN 201811066827A CN 109389386 B CN109389386 B CN 109389386B
Authority
CN
China
Prior art keywords
dynamic password
target
target dynamic
control
meets
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201811066827.7A
Other languages
English (en)
Other versions
CN109389386A (zh
Inventor
齐元子
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Advanced New Technologies Co Ltd
Advantageous New Technologies Co Ltd
Original Assignee
Alibaba Group Holding Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Alibaba Group Holding Ltd filed Critical Alibaba Group Holding Ltd
Priority to CN202011250128.5A priority Critical patent/CN112488694A/zh
Priority to CN201811066827.7A priority patent/CN109389386B/zh
Publication of CN109389386A publication Critical patent/CN109389386A/zh
Priority to TW108123746A priority patent/TWI724450B/zh
Priority to PCT/CN2019/098999 priority patent/WO2020052371A1/zh
Application granted granted Critical
Publication of CN109389386B publication Critical patent/CN109389386B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/08Payment architectures
    • G06Q20/18Payment architectures involving self-service terminals [SST], vending machines, kiosks or multimedia terminals
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/30Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327Short range or proximity payments by means of M-devices
    • G06Q20/3276Short range or proximity payments by means of M-devices using a pictured code, e.g. barcode or QR-code, being read by the M-device
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/382Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829Payment protocols; Details thereof insuring higher security of transaction involving key management
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00Payment architectures, schemes or protocols
    • G06Q20/38Payment protocols; Details thereof
    • G06Q20/42Confirmation, e.g. check or permission by the legal debtor of payment

Abstract

本说明书一个或多个实施例提供了一种扫码控制方法、装置及系统,其中,该方法包括:接收客户端发送的设备控制请求;判断该设备控制请求中携带的目标动态口令是否满足预设时效性条件,其中,该目标动态口令与目标设备终端上显示的动态更新的图形码一一对应;根据时效性判断结果执行相应的控制操作。本说明书一个或多个实施例中,由于设备终端上显示的图形码是动态变化的,以使客户端上传的动态口令应具有一定时效性,这样能够借助动态口令的时效性识别客户端是否被攻击,针对识别出客户端被恶意用户非法攻击的情况,及时进行有效控制,避免给正常用户带来不必要的损失。

Description

一种扫码控制方法、装置及系统
技术领域
本说明书一个或多个涉及互联网技术领域,尤其涉及一种扫码控制方法、装置及系统。
背景技术
目前,随着互联网技术的快速发展,智能设备终端的应用越来越广泛,例如自取式商品售卖柜,用户通过使用移动终端(如智能手机)扫描商品售卖柜上的图形码,能够向后台服务端发送设备控制请求,以实现对商品售卖柜的智能控制,具体的,后台服务端自动控制商品售卖柜执行开门操作,这样用户能够从商品售卖柜内取出自身所需购买的商品,商品售卖柜向后台服务端发送用户所购买商品信息,以使后台服务端进行支付结算。
其中,针对智能设备终端的广泛应用,给人们的日常生活带来便利性的同时,在扫码控制的过程中存在一定的安全隐患,给恶意用户提供了攻击正常用户的机会,从而将给正常用户带来一定的经济损失。具体的,针对消费类的智能设备终端,如自取式商品售卖柜、共享租赁商品等。
当前,由于现有的智能设备终端上设置的用于提供用户扫描的图形码均为静态图形码,只要恶意用户一次性获取到该静态图形码对应的URL地址和设备标识后,恶意用户可以通过非法手段触发正常用户所用的客户端向后台服务端发送携带该URL地址和设备标识的设备控制请求,后台服务端直接基于该控制请求控制与该设备标识对应的智能设备终端执行目标操作,例如,控制商品售卖柜执行开门操作,并对发出该控制请求的正常用户进行支付扣款,使得恶意用户能够实现在不需要支付费用的情况下,从商品售卖柜中取出所需的商品,而是直接从正常用户的资金账号上扣款。
由此可知,需要提供一种防攻击且安全性高的扫码控制设备终端的方法。
发明内容
本说明书一个或多个实施例的目的是提供一种扫码控制方法、装置及系统,由于设备终端上显示的图形码是动态变化的,以使客户端上传的动态口令应具有一定时效性,这样能够借助动态口令的时效性识别客户端是否被攻击,针对识别出客户端被恶意用户非法攻击的情况,及时进行有效控制,避免给正常用户带来不必要的损失。
为解决上述技术问题,本说明书一个或多个实施例是这样实现的:
本说明书一个或多个实施例提供了一种扫码控制方法,包括:
接收客户端发送的设备控制请求,其中,所述设备控制请求中携带有目标动态口令;
判断所述目标动态口令是否满足预设时效性条件,其中,所述目标动态口令与目标设备终端上显示的动态更新的图形码一一对应;
根据针对所述目标动态口令的时效性判断结果执行相应的控制操作。
本说明书一个或多个实施例提供了一种扫码控制方法,包括:
接收客户端发送的针对扫码售卖设备的设备控制请求,其中,所述设备控制请求中携带有目标动态口令;
判断所述目标动态口令是否满足预设时效性条件,其中,所述目标动态口令与目标扫码售卖设备上显示的动态更新的图形码一一对应;
根据针对所述目标动态口令的时效性判断结果执行相应的控制操作。
本说明书一个或多个实施例提供了一种扫码控制装置,包括:
请求接收模块,用于接收客户端发送的设备控制请求,其中,所述设备控制请求中携带有目标动态口令;
口令识别模块,用于判断所述目标动态口令是否满足预设时效性条件,其中,所述目标动态口令与目标设备终端上显示的动态更新的图形码一一对应;
控制模块,用于根据针对所述目标动态口令的时效性判断结果执行相应的控制操作。
本说明书一个或多个实施例提供了一种扫码控制装置,包括:
请求接收模块,用于接收客户端发送的针对扫码售卖设备的设备控制请求,其中,所述设备控制请求中携带有目标动态口令;
口令识别模块,用于判断所述目标动态口令是否满足预设时效性条件,其中,所述目标动态口令与目标扫码售卖设备上显示的动态更新的图形码一一对应;
控制模块,用于根据针对所述目标动态口令的时效性判断结果执行相应的控制操作。
本说明书一个或多个实施例提供了一种扫码控制设备,包括:处理器;以及
被安排成存储计算机可执行指令的存储器,所述可执行指令在被执行时使所述处理器:
接收客户端发送的设备控制请求,其中,所述设备控制请求中携带有目标动态口令;
判断所述目标动态口令是否满足预设时效性条件,其中,所述目标动态口令与目标设备终端上显示的动态更新的图形码一一对应;
根据针对所述目标动态口令的时效性判断结果执行相应的控制操作。
本说明书一个或多个实施例提供了一种扫码控制设备,包括:处理器;以及
被安排成存储计算机可执行指令的存储器,所述可执行指令在被执行时使所述处理器:
接收客户端发送的针对扫码售卖设备的设备控制请求,其中,所述设备控制请求中携带有目标动态口令;
判断所述目标动态口令是否满足预设时效性条件,其中,所述目标动态口令与目标扫码售卖设备上显示的动态更新的图形码一一对应;
根据针对所述目标动态口令的时效性判断结果执行相应的控制操作。
本说明书一个或多个实施例提供了一种存储介质,用于存储计算机可执行指令,所述可执行指令在被执行时实现以下流程:
接收客户端发送的设备控制请求,其中,所述设备控制请求中携带有目标动态口令;
判断所述目标动态口令是否满足预设时效性条件,其中,所述目标动态口令与目标设备终端上显示的动态更新的图形码一一对应;
根据针对所述目标动态口令的时效性判断结果执行相应的控制操作。
本说明书一个或多个实施例提供了一种存储介质,用于存储计算机可执行指令,所述可执行指令在被执行时实现以下流程:
接收客户端发送的针对扫码售卖设备的设备控制请求,其中,所述设备控制请求中携带有目标动态口令;
判断所述目标动态口令是否满足预设时效性条件,其中,所述目标动态口令与目标扫码售卖设备上显示的动态更新的图形码一一对应;
根据针对所述目标动态口令的时效性判断结果执行相应的控制操作。
本说明书一个或多个实施例中的扫码控制方法、装置及系统,接收客户端发送的设备控制请求;判断该设备控制请求中携带的目标动态口令是否满足预设时效性条件,其中,该目标动态口令与目标设备终端上显示的动态更新的图形码一一对应;根据时效性判断结果执行相应的控制操作。本说明书一个或多个实施例中,由于设备终端上显示的图形码是动态变化的,以使客户端上传的动态口令应具有一定时效性,这样能够借助动态口令的时效性识别客户端是否被攻击,针对识别出客户端被恶意用户非法攻击的情况,及时进行有效控制,避免给正常用户带来不必要的损失。
附图说明
为了更清楚地说明本说明书一个或多个实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本说明书一个或多个中记载的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动性的前提下,还可以根据这些附图获得其他的附图。
图1为本说明书一个或多个实施例提供的扫码控制系统的应用场景示意图;
图2为本说明书一个或多个实施例提供的应用于后台服务端的扫码控制方法的第一种流程示意图;
图3为本说明书一个或多个实施例提供的应用于后台服务端的扫码控制方法的第二种流程示意图;
图4为本说明书一个或多个实施例提供的应用于后台服务端的扫码控制方法的第三种流程示意图;
图5为本说明书一个或多个实施例提供的应用于后台服务端的扫码控制方法的第四种流程示意图;
图6为本说明书一个或多个实施例提供的应用于后台服务端的扫码控制方法的第五种流程示意图;
图7a为本说明书一个或多个实施例提供的扫码控制方法的第一种信息交互示意图;
图7b为本说明书一个或多个实施例提供的扫码控制方法的第二种信息交互示意图;
图8为本说明书一个或多个实施例提供的应用于客户端的扫码控制方法的流程示意图;
图9为本说明书一个或多个实施例提供的应用于设备终端的扫码控制方法的流程示意图;
图10为本说明书一个或多个实施例提供的针对扫码售卖设备的扫码控制方法的流程示意图;
图11为本说明书一个或多个实施例提供的设置于后台服务端的扫码控制装置的模块组成示意图;
图12为本说明书一个或多个实施例提供的设备终端的模块组成示意图;
图13为本说明书一个或多个实施例提供的扫码控制系统的结构组成示意图;
图14为本说明书一个或多个实施例提供的扫码控制设备的结构示意图。
具体实施方式
为了使本技术领域的人员更好地理解本说明书一个或多个中的技术方案,下面将结合本说明书一个或多个实施例中的附图,对本说明书一个或多个实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本说明书一个或多个一部分实施例,而不是全部的实施例。基于本说明书一个或多个中的实施例,本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例,都应当属于本说明书一个或多个保护的范围。
本说明书一个或多个实施例提供了一种扫码控制方法、装置及系统,由于设备终端上显示的图形码是动态变化的,以使客户端上传的动态口令应具有一定时效性,这样能够借助动态口令的时效性识别客户端是否被攻击,针对识别出客户端被恶意用户非法攻击的情况,及时进行有效控制,避免给正常用户带来不必要的损失。
图1为本说明书一个或多个实施例提供的扫码控制系统的应用场景示意图,如图1所示,该控制系统包括:后台服务端、客户端和设备终端,其中,该客户端可以是智能手机、平板电脑等移动终端,该后台服务端可以是用于对设备终端进行管理控制且具有saas服务的后台服务器,该设备终端可以是扫码售卖设备、扫码租赁产品等等,其中,扫码控制的具体过程为:
首先,客户端向后台服务端发送设备控制请求,其中,该设备控制请求中携带有目标动态口令;
具体的,客户端可以是基于主动对设备终端上的图形码进行扫码操作而发出的设备控制请求,即属于正常主动请求控制设备终端;客户端还可以是在恶意用户通过非法手段触发下而发出的设备控制请求,即被攻击后被动请求控制设备终端;
然后,后台服务端接收到上述设备控制请求后,判断该设备控制请求中携带的目标动态口令是否满足预设时效性条件;
具体的,针对客户端基于对设备终端上的图形码进行扫码操作而发出的设备控制请求的情况,设备控制请求中携带的目标动态口令是有效的;由于设备终端上显示的图形码对应的动态口令是动态更新的,恶意用户从获取动态口令再到触发正常用户向后台服务端发出携带该动态口令的设备控制请求的过程需要一定时间,因此,针对客户端在恶意用户通过非法手段触发下而发出的设备控制请求的情况,设备控制请求中携带的目标动态口令是无效的;
最后,后台服务端根据针对目标动态口令的时效性判断结果执行相应的控制操作;
具体的,当确定出目标动态口令有效时,说明客户端属于正常主动向后台服务端请求控制设备终端,此时,后台服务端需要正常响应该设备控制请求,控制设备终端执行相应的控制动作;当确定出目标动态口令无效时,说明客户端属于被攻击而向后台服务端请求控制设备终端,此时,后台服务端需要向客户端返回提示信息,从而实现对恶意用户的非法攻击行为进行有效控制,避免给正常用户带来不必要的损失。
图2为本说明书一个或多个实施例提供的扫码控制方法的第一种流程示意图,图2中的方法能够由图1中的后台服务端执行,如图2所示,该方法至少包括以下步骤:
S201,接收客户端发送的设备控制请求,其中,该设备控制请求中携带有目标动态口令;
具体的,后台服务端接收到的设备控制请求可以是客户端基于主动对设备终端上的图形码进行扫码操作而发出的,即属于客户端正常主动请求控制设备终端;还可以是客户端在恶意用户通过非法手段触发下而发出的,即属于客户端被攻击后被动请求控制设备终端;
S202,判断设备控制请求中携带的目标动态口令是否满足预设时效性条件,其中,该目标动态口令与目标设备终端上显示的动态更新的图形码一一对应,即在扫描图形码验证阶段,确定目标动态口令的时效性,以识别是否存在用户被攻击的情形,针对设备终端为扫码售卖设备的情况,该扫描图形码验证阶段即为用户使用客户端扫描图形码请求打开开门页面的过程;
具体的,针对客户端基于对设备终端上的图形码进行扫码操作而发出的设备控制请求的情况,设备控制请求中携带的目标动态口令是满足预设时效性条件的,即目标动态口令对应的图形码未失效,此时设备终端上显示的图形码对应的动态口令即为该目标动态口令;
针对客户端在恶意用户通过非法手段触发下而发出的设备控制请求的情况,设备控制请求中携带的目标动态口令是不满足预设时效性条件的,即目标动态口令对应的图形码已失效,此时设备终端上显示的图形码对应的动态口令不是该目标动态口令;
S203,根据针对目标动态口令的时效性判断结果执行相应的控制操作,其中,该判断结果可以是目标动态口令满足预设时效性条件,还可以是目标动态口令不满足预设时效性条件;
具体的,若目标动态口令满足预设时效性条件,说明客户端属于正常主动向后台服务端请求控制设备终端,此时,后台服务端需要正常响应该设备控制请求,控制设备终端执行相应的控制动作;若目标动态口令不满足预设时效性条件,说明客户端属于被攻击而向后台服务端请求控制设备终端,此时,后台服务端需要向客户端返回提示信息,例如,触发客户端展示报错页面。
本说明书一个或多个实施例中,通过后台服务端控制设备终端上显示的图形码动态更新,由于设备终端上显示的图形码是动态变化的,以使客户端上传的动态口令应具有一定时效性,这样能够借助动态口令的时效性识别客户端是否被攻击,针对识别出客户端被恶意用户非法攻击的情况,及时进行有效控制,避免给正常用户带来不必要的损失。
其中,如图3所示,上述S203根据针对目标动态口令的时效性判断结果执行相应的控制操作,具体包括:
若判断结果为是,则执行S2031,向客户端返回业务页面,以使该客户端基于该业务页面向后台服务端请求控制目标设备终端;
具体的,针对判断结果为是的情况,即目标动态口令满足预设时效性条件,说明客户端属于正常主动向后台服务端请求控制设备终端,此时,后台服务端需要正常响应该设备控制请求,即后台服务端可以直接向设备终端发送控制指令,例如,下发开门指令;为了进一步提高设备控制的准确度,还可以先向客户端返回用于渲染业务页面的业务数据,以使用户基于客户端展示的业务页面向客户端发送确认控制信息,对应的,后台服务端接收到该确认控制信息后,控制设备终端执行相应的控制动作;
若判断结果为否,则执行S2032,向客户端返回第一提示信息,以使该客户端基于该第一提示信息进行提示;
具体的,针对判断结果为否的情况,即目标动态口令不满足预设时效性条件,说明客户端属于被攻击而向后台服务端请求控制设备终端,此时,后台服务端需要向客户端返回第一提示信息,以提示用户当前存在被攻击的可能性,另外,还可以在客户端显示的第一提示信息的展示页面上,提供确认提交设备控制请求的选项,例如,提供手动提交开门请求的选项,以防止因客户端扫码延时而出现上传的目标动态口令失效的情况下导致无法交易的问题。
进一步的,为了进一步提高设备控制的准确度,还可以先向客户端返回用于渲染业务页面的业务数据,以使用户基于客户端展示的业务页面向客户端发送确认控制信息,基于此,如图4所示,在上述S2031向客户端返回业务页面之后,还包括:
S2033,接收客户端针对展示的业务页面发送的控制确认信息,其中,针对设备终端为扫码售卖设备的情况,该业务页面可以是开门确认页面,当客户端检测到用户在开门确认页面上点击开门选项后,向后台服务端发送确认开门信息,针对设备终端为扫码租赁产品的情况,该业务页面还可以是开锁确认页面,当客户端检测到用户在开锁确认页面上点击开锁选项后,向后台服务端发送确认开锁信息;
S2034,基于接收到的控制确认信息向目标设备终端发送控制指令,以使该目标设备终端执行相应的控制动作,其中,该控制指令可以是开门指令,还可以是开锁指令,对应的,该目标设备终端执行的控制动作可以是开门操作,还可以是开锁操作等等。
其中,后台服务端需要按照预设规则生成包含动态口令的图形码信息,并将该图形码信息下发给对应的设备终端,以使设备终端显示于该图形码信息对应的图形码,这样能够保证设备终端上显示的用于提供客户端扫描的图形码是动态更新的,从而保证客户端上传的设备控制请求中携带的目标动态口令是动态变化的,以便后续基于对目标动态口令的时效性判断来确定执行何种控制操作,具体的,如图5所示,在上述S201接收客户端发送的设备控制请求之前,还包括:
S204,根据目标设备终端的设备标识、与该设备标识对应的标识密钥以及时间戳信息中的至少两个,确定动态口令,其中,该设备标识可以是预先为每个设备终端分配的唯一性标识,该标识密钥可以是按照预设方式基于设备标识确定的,该时间戳信息可以是确定动态口令时的当前时间戳,具体的,可以将该动态口令存储于key-value数据库(即redis)中;
S205,根据确定出的动态口令,生成图形码信息,其中,该图形码信息可以是预设URL地址与动态口令拼接得到的,即可以将动态口令添加至URL地址的尾端,例如,该URL地址可以是https://alipay.com/detail.htm;
S206,将生成的图形码信息下发给目标设备终端,以使该目标设备终端基于该图形码信息显示相应的图形码,其中,由于每次生成的动态口令各不相同,因此,图形码信息各不相同,以使设备终端展示的图形码是动态更新的,该图形码可以是二维码,还可以是条形码;
具体的,为了降低设备终端的制造成本,可以以电子墨水标签屏幕作为图形码显示屏,例如,设备终端上设置的用于显示图形码的显示屏可复用。
其中,客户端在扫描目标设备终端上显示的图形码时,能够解析出该图形码对应的目标动态口令,再基于该目标动态口令生成设备控制请求,以及向后台服务端发送该设备控制请求,以使该后台服务端基于该设备控制请求对目标设备终端进行控制。
进一步的,为了提高目标动态口令的时效性的判断效率和判断准确度,可以将失效的动态口令自动删除,进而在接收到设备控制请求后,判断是否存在该设备控制请求中携带的目标动态口令,从而确定该目标动态口令是否满足预设时效性条件,基于此,如图6所示,在上述S206将生成的图形码信息下发给目标设备终端之后,还包括:
S207,将确定出的动态口令添加至动态口令集合中,以及当任一动态口令满足预设销毁条件时,将该动态口令从动态口令集合中移除,其中,该预设销毁条件包括:动态口令达到预设存活时间和/或动态口令已使用,具体的,动态口令达到预设存活时间是指动态口令的存货时间大于预设时效阈值,即动态口令过期销毁,动态口令已使用是指已针对该动态口令进行设备终端控制,即动态口令已使用销毁,其中,该动态口令集合包括至少一个有效的动态口令,该动态口令集合设置于key-value数据库(即redis)中;
对应的,上述S202判断设备控制请求中携带的目标动态口令是否满足预设时效性条件,具体包括:
S2021,判断动态口令集合中是否存在设备控制请求中携带的目标动态口令;
若判断结果为是,则确定目标动态口令满足预设时效性条件,并执行上述S2031向客户端返回业务页面,以使该客户端基于该业务页面向后台服务端请求控制目标设备终端;
若判断结果为否,则确定目标动态口令不满足预设时效性条件,并执行上述S2032向客户端返回第一提示信息,以使该客户端基于该第一提示信息进行提示。
具体的,当将某一动态口令从动态口令集合中移除后,说明该动态口令对应的图形码变为失效,需要更新对应的设备终端上显示的图像码,基于此,上述S207将该动态口令从动态口令集合中移除之后,还包括:
生成新的动态口令,基于该新的动态口令更新对应的目标设备终端上显示的图形码;
具体的,生成新的动态口令的过程,参见上述步骤S204,其中,生成新的动态口令后,根据该动态口令,生成图形码信息,将该图形码信息下发给对应的目标设备终端,以更新该目标设备终端上显示的图形码。
其中,上述S204根据目标设备终端的设备标识、与该设备标识对应的标识密钥以及时间戳信息中的至少两个,确定动态口令,具体包括:
利用消息摘要算法根据目标设备终端的设备标识、与该设备标识对应的标识密钥以及时间戳信息的至少两个,确定动态口令,其中,该消息摘要算法可以是md5加密算法,具体的,利用md5加密算法对设备id、与该设备id对应的唯一key以及时间戳信息中至少两个进行md5加密,生成sign字段。
其中,上述S2034基于接收到的控制确认信息向目标设备终端发送控制指令,具体包括:
在动态口令集合中,查找是否存在与接收到的控制确认信息对应的动态口令,具体的,在接收到客户端针对业务页面发送的控制确认信息后,再次判断动态集合中是否存在对应的动态口令;
若是,则将该动态口令从上述动态口令集合中移除,以及向目标设备终端发送控制指令;
具体的,在接收到客户端针对业务页面发送的控制确认信息后,说明后台服务端需要对设备终端执行相应的控制操作,对应的,该动态口令满足预设销毁条件,销毁该动态口令后,针对展示包含该动态口令的图形码的目标设备终端,生成新的动态口令,基于该新的动态口令更新该目标设备终端上显示的图形码;
若否,则向目标设备终端发送控制指令,或者向客户端返回第二提示信息,以提示用户是否重新向后台服务端发送设备控制请求;
具体的,由于在扫描图形码验证阶段验证通过后,即设备控制请求中携带的目标动态口令满足预设时效性条件,如果客户端在预设时间内针对业务页面向后台服务端发送的控制确认信息,本次设备控制请求对应的目标动态口令应该是有效的,即在动态口令集合中存在目标动态口令,若在动态口令集合中不存在目标动态口令,则说明客户端未在预设时间内针对业务页面向后台服务端发送的控制确认信息。
在一个具体实施例中,上述扫码控制方法主要包括:图形码信息下发过程和基于图形码时效性进行设备控制的过程,如图7a所示,给出了扫码控制方法中图形码信息下发过程的信息交互示意图,具体为:
S701,后台服务端获取目标设备终端的设备标识;
S702,后台服务端根据目标设备终端的设备标识、与该设备标识对应的标识密钥以及时间戳信息,生成动态口令,其中,可以是在确定目标设备终端上显示的图形码过期后,生成新的动态口令,以更新目标设备终端上显示的图形码,还可以是在确定客户端已基于图形码对于的动态口令发出设备控制请求后,生成新的动态口令,以更新目标设备终端上显示的图形码;
S703,后台服务端根据生成的动态口令和预设URL地址,生成图形码信息;
S704,后台服务端向目标设备终端发送图形码信息;
S705,目标设备终端在接收到图形码信息后,在显示屏上基于该图形码信息展示图形码;
S706,后台服务端在key-value数据库中存储生成的动态口令,其中。针对存储于key-value数据库中的动态口令,若该动态口令满足预设销毁条件,则删除该动态口令;
如图7b所示,给出了扫码控制方法中基于图形码时效性进行设备控制过程的信息交互示意图,针对设备终端为扫码售卖设备的情况,具体为:
S707,客户端向后台服务端发送携带有目标动态口令的设备控制请求,其中,该设备控制请求可以是客户端基于主动对目标设备终端上的图形码进行扫码操作而发出的,还可以是客户端在恶意用户通过非法手段触发下而发出的;
S708,后台服务端在接收到设备控制请求后,触发key-value数据库查询是否存在设备控制请求中携带的目标动态口令;
S709,key-value数据库向后台服务端返回动态口令的查询结果,其中,该查询结果可以是存在目标动态口令,还可以是不存在目标动态口令;
S710,后台服务端在接收到的查询结果为不存在时,向客户端发送报错提示页面;
S711,后台服务端在接收到的确定查询结果为存在时,则向客户端发送用于渲染开门页面的业务数据;
S712,客户端渲染并展示开门页面,其中,该开门页面用于触发用户进行开门请求确认;
S713,客户端若监测到用户点击确认开门选项后,向后台服务端发送确认开门请求;
S714,后台服务端在接收到确认开门请求后,触发key-value数据库查询是否存在与该确认开门请求对应的目标动态口令;
S715,key-value数据库若确定查询结果为存在,则销毁目标动态口令;
S716,key-value数据库向后台服务端返回动态口令存在的查询结果;
S717,后台服务端在接收到动态口令存在的查询结果后,向设备终端下发开门指令;以及,
S718,后台服务端重新执行图形码信息下发步骤,以更新设备终端上显示的图形码,从而实现控制设备终端上显示的图形码动态更新。
本说明书一个或多个实施例中的扫码控制方法,接收客户端发送的设备控制请求;判断该设备控制请求中携带的目标动态口令是否满足预设时效性条件,其中,该目标动态口令与目标设备终端上显示的动态更新的图形码一一对应;根据时效性判断结果执行相应的控制操作。本说明书一个或多个实施例中,由于设备终端上显示的图形码是动态变化的,以使客户端上传的动态口令应具有一定时效性,这样能够借助动态口令的时效性识别客户端是否被攻击,针对识别出客户端被恶意用户非法攻击的情况,及时进行有效控制,避免给正常用户带来不必要的损失。
对应上述图2至图6描述的扫码控制方法,基于相同的技术构思,本说明书一个或多个实施例还提供了一种扫码控制方法,图8为本说明书一个或多个实施例提供的扫码控制方法的流程示意图,图8中的方法能够由图1中的客户端执行,如图8所示,该方法至少包括以下步骤:
S801,向后台服务端发送携带有目标动态口令的设备控制请求,以使后台服务端判断该目标动态口令是否满足预设时效性条件;
S802,接收后台服务端发送的反馈信息,其中,该反馈信息是后台服务端针对目标动态口令的时效性判断结果生成的。
本说明书一个或多个实施例中,通过后台服务端控制设备终端上显示的图形码动态更新,由于设备终端上显示的图形码是动态变化的,以使客户端上传的动态口令应具有一定时效性,这样能够借助动态口令的时效性识别客户端是否被攻击,针对识别出客户端被恶意用户非法攻击的情况,及时进行有效控制,避免给正常用户带来不必要的损失。
其中,上述S802接收后台服务端发送的反馈信息,具体包括:
接收后台服务端确定目标动态口令满足预设时效性条件时所发送的业务页面,并基于该业务页面向后台服务端请求控制目标设备终端;
接收后台服务端确定目标动态口令不满足预设时效性条件时所发送的提示信息,并基于该提示信息进行提示。
本说明书一个或多个实施例中的扫码控制方法,向后台服务端发送携带有目标动态口令的设备控制请求,以使后台服务端判断该目标动态口令是否满足预设时效性条件;以及接收后台服务端发送的反馈信息,其中,该反馈信息是后台服务端针对目标动态口令的时效性判断结果生成的。本说明书一个或多个实施例中,通过后台服务端控制设备终端上显示的图形码动态更新,由于设备终端上显示的图形码是动态变化的,以使客户端上传的动态口令应具有一定时效性,这样能够借助动态口令的时效性识别客户端是否被攻击,针对识别出客户端被恶意用户非法攻击的情况,及时进行有效控制,避免给正常用户带来不必要的损失。
需要说明的是,本说明书中该实施例与本说明书中上一实施例基于同一发明构思,因此该实施例的具体实施可以参见前述扫码控制方法的实施,重复之处不再赘述。
对应上述图2至图6描述的扫码控制方法,基于相同的技术构思,本说明书一个或多个实施例还提供了一种扫码控制方法,图9为本说明书一个或多个实施例提供的扫码控制方法的流程示意图,图9中的方法能够由图1中的设备终端执行,如图9所示,该方法至少包括以下步骤:
S901,基于后台服务端下发的图形码信息展示相应的图形码,其中,该图形码是在后台服务端控制下动态更新的,每个图形码对应于一个唯一的动态口令;
S902,接收后台服务端发送的控制指令,其中,该控制指令是后台服务端针对接收到的设备控制请求中携带的目标动态口令的时效性判断结果生成的。
本说明书一个或多个实施例中,通过后台服务端控制设备终端上显示的图形码动态更新,由于设备终端上显示的图形码是动态变化的,以使客户端上传的动态口令应具有一定时效性,这样能够借助动态口令的时效性识别客户端是否被攻击,针对识别出客户端被恶意用户非法攻击的情况,及时进行有效控制,避免给正常用户带来不必要的损失。
其中,上述S902接收后台服务端发送的控制指令,具体包括:
接收后台服务端确定目标动态口令满足预设时效性条件时所发送的控制指令,以及基于该控制指令执行相应的控制动作,其中,针对扫码售卖设备而言,该控制指令为开门指令,扫码售卖设备接收到该开门指令后,执行开门操作。
本说明书一个或多个实施例中的扫码控制方法,基于后台服务端下发的图形码信息展示相应的图形码,其中,该图形码是在后台服务端控制下动态更新的,每个图形码对应于一个唯一的动态口令;以及接收后台服务端发送的控制指令,其中,该控制指令是后台服务端针对接收到的设备控制请求中携带的目标动态口令的时效性判断结果生成的。本说明书一个或多个实施例中,通过后台服务端控制设备终端上显示的图形码动态更新,由于设备终端上显示的图形码是动态变化的,以使客户端上传的动态口令应具有一定时效性,这样能够借助动态口令的时效性识别客户端是否被攻击,针对识别出客户端被恶意用户非法攻击的情况,及时进行有效控制,避免给正常用户带来不必要的损失。
需要说明的是,本说明书中该实施例与本说明书中上一实施例基于同一发明构思,因此该实施例的具体实施可以参见前述扫码控制方法的实施,重复之处不再赘述。
对应上述图2至图6描述的扫码控制方法,基于相同的技术构思,本说明书一个或多个实施例还提供了一种扫码控制方法,图10为本说明书一个或多个实施例提供的扫码控制方法的流程示意图,图10中的方法能够由图1中的后台服务端执行,如图10所示,针对设备终端为扫码售卖设备的情况,该方法至少包括以下步骤:
S1001,接收客户端发送的针对扫码售卖设备的设备控制请求,其中,该设备控制请求中携带有目标动态口令,该扫码售卖设备可以是智能扫码开门自取式货柜;其中,步骤S1001的具体实施方式参见步骤S201,这里不再赘述。
S1002,判断设备控制请求中携带的目标动态口令是否满足预设时效性条件,其中,该目标动态口令与目标扫码售卖设备上显示的动态更新的图形码一一对应;其中,步骤S1002的具体实施方式参见步骤S202,这里不再赘述。
S1003,根据针对目标动态口令的时效性判断结果执行相应的控制操作;其中,步骤S1003的具体实施方式参见步骤S203,这里不再赘述。
本说明书一个或多个实施例中,通过后台服务端控制设备终端上显示的图形码动态更新,由于设备终端上显示的图形码是动态变化的,以使客户端上传的动态口令应具有一定时效性,这样能够借助动态口令的时效性识别客户端是否被攻击,针对识别出客户端被恶意用户非法攻击的情况,及时进行有效控制,避免给正常用户带来不必要的损失。
其中,在S1001接收客户端发送的针对扫码售卖设备的设备控制请求之前,还包括:
步骤一,根据目标扫码售卖设备的设备标识、与该设备标识对应的标识密钥以及时间戳信息中的至少两个,确定动态口令;
步骤二,根据确定出的动态口令,生成图形码信息;
步骤三,将生成的图形码信息下发给目标扫码售卖设备,以使该目标扫码售卖设备基于该图形码信息显示图形码。
其中,上述步骤一根据目标扫码售卖设备的设备标识、与该设备标识对应的标识密钥以及时间戳信息中的至少两个,确定动态口令之后,还包括:
将确定出的动态口令添加至动态口令集合,以及当任一动态口令满足预设销毁条件时,将该动态口令从动态口令集合中移除,其中,该预设销毁条件包括:动态口令达到预设存活时间和/或动态口令已使用;
对应的,上述S1002判断设备控制请求中携带的目标动态口令是否满足预设时效性条件,具体包括:
若动态口令集合中存在目标动态口令,则确定该目标动态口令满足预设时效性条件;
若动态口令集合中不存在目标动态口令,则确定该目标动态口令不满足预设时效性条件。
其中,上述将动态口令从动态口令集合中移除之后,还包括:
生成新的动态口令,基于该新的动态口令更新目标扫码售卖设备上显示的图形码。
本说明书一个或多个实施例中的扫码控制方法,接收客户端发送的设备控制请求;判断该设备控制请求中携带的目标动态口令是否满足预设时效性条件,其中,该目标动态口令与目标扫码售卖设备上显示的动态更新的图形码一一对应;根据时效性判断结果执行相应的控制操作。本说明书一个或多个实施例中,通过后台服务端控制设备终端上显示的图形码动态更新,由于设备终端上显示的图形码是动态变化的,以使客户端上传的动态口令应具有一定时效性,这样能够借助动态口令的时效性识别客户端是否被攻击,针对识别出客户端被恶意用户非法攻击的情况,及时进行有效控制,避免给正常用户带来不必要的损失。
需要说明的是,本说明书中该实施例与本说明书中上一实施例基于同一发明构思,因此该实施例的具体实施可以参见前述扫码控制方法的实施,重复之处不再赘述。
对应上述图2至图6描述的扫码控制方法,基于相同的技术构思,本说明书一个或多个实施例还提供了一种扫码控制装置,图11为本说明书一个或多个实施例提供的扫码控制装置的模块组成示意图,该装置用于执行图2至图6描述的扫码控制方法,如图11所示,该装置包括:
请求接收模块1101,用于接收客户端发送的设备控制请求,其中,所述设备控制请求中携带有目标动态口令;
口令识别模块1102,用于判断所述目标动态口令是否满足预设时效性条件,其中,所述目标动态口令与目标设备终端上显示的动态更新的图形码一一对应;
控制模块1103,用于根据针对所述目标动态口令的时效性判断结果执行相应的控制操作。
可选地,上述控制模块1103,具体用于:
若判断结果为是,则向所述客户端返回业务页面,以使所述客户端基于所述业务页面向后台服务端请求控制所述目标设备终端;
若判断结果为否,则向所述客户端返回提示信息,以使所述客户端基于所述提示信息进行提示。
可选地,上述装置还包括控制指令下发模块,其中,该控制指令下发模块,用于:
在向所述客户端返回业务页面之后,接收所述客户端针对所述业务页面发送的控制确认信息;
基于所述控制确认信息向所述目标设备终端发送控制指令,以使所述目标设备终端执行相应的控制动作。
可选地,上述装置还包括图形码更新模块,其中,该图形码更新模块,用于:
在接收客户端发送的设备控制请求之前,根据目标设备终端的设备标识、与所述设备标识对应的标识密钥以及时间戳信息中的至少两个,确定动态口令;
根据确定出的所述动态口令,生成图形码信息;
将所述图形码信息下发给所述目标设备终端,以使所述目标设备终端基于所述图形码信息显示图形码。
可选地,上述装置还包括动态口令增删模块,其中,该动态口令增删模块,用于:
在确定动态口令之后,将所述动态口令添加至动态口令集合,以及当所述动态口令满足预设销毁条件时,将所述动态口令从所述动态口令集合中移除,其中,所述预设销毁条件包括:动态口令达到预设存活时间和/或动态口令已使用;
对应的,上述口令识别模块1102,具体用于:
若所述动态口令集合中存在所述目标动态口令,则确定所述目标动态口令满足预设时效性条件;
若所述动态口令集合中不存在所述目标动态口令,则确定所述目标动态口令不满足预设时效性条件。
可选地,上述图形码更新模块,还用于:
将所述动态口令从所述动态口令集合中移除之后,生成新的动态口令,基于所述新的动态口令更新所述目标设备终端上显示的图形码。
可选地,上述图形码更新模块,具体用于:
利用消息摘要算法根据目标设备终端的设备标识、与所述设备标识对应的标识密钥以及时间戳信息中的至少两个,确定动态口令。
可选地,上述控制指令下发模块,具体用于:
在动态口令集合中,查找是否存在与所述控制确认信息对应的动态口令;
若是,则触发动态口令增删模块将所述动态口令从所述动态口令集合中移除,以及向目标设备终端发送控制指令。
本说明书一个或多个实施例中的扫码控制装置,接收客户端发送的设备控制请求;判断该设备控制请求中携带的目标动态口令是否满足预设时效性条件,其中,该目标动态口令与目标设备终端上显示的动态更新的图形码一一对应;根据时效性判断结果执行相应的控制操作。本说明书一个或多个实施例中,由于设备终端上显示的图形码是动态变化的,以使客户端上传的动态口令应具有一定时效性,这样能够借助动态口令的时效性识别客户端是否被攻击,针对识别出客户端被恶意用户非法攻击的情况,及时进行有效控制,避免给正常用户带来不必要的损失。
对应上述图2至图6描述的扫码控制方法,基于相同的技术构思,本说明书一个或多个实施例还提供了一种设备终端,其中,该终端设备可以是扫码售卖设备,图12为本说明书一个或多个实施例提供的设备终端的模块组成示意图,该装置用于执行图9描述的扫码控制方法,如图12所示,该设备终端包括:
图形码展示模块1201,用于基于后台服务端下发的图形码信息展示相应的图形码,其中,该图形码是在后台服务端控制下动态更新的,每个图形码对应于一个唯一的动态口令;
控制指令接收模块1202,用于接收后台服务端发送的控制指令,其中,该控制指令是后台服务端针对接收到的设备控制请求中携带的目标动态口令的时效性判断结果生成的。
本说明书一个或多个实施例中,通过后台服务端控制设备终端上显示的图形码动态更新,由于设备终端上显示的图形码是动态变化的,以使客户端上传的动态口令应具有一定时效性,这样能够借助动态口令的时效性识别客户端是否被攻击,针对识别出客户端被恶意用户非法攻击的情况,及时进行有效控制,避免给正常用户带来不必要的损失。
其中,上述控制指令接收模块1202,具体用于:
接收后台服务端确定目标动态口令满足预设时效性条件时所发送的控制指令,以及基于该控制指令执行相应的控制动作,其中,针对扫码售卖设备而言,该控制指令为开门指令,扫码售卖设备接收到该开门指令后,执行开门操作。
本说明书一个或多个实施例中的设备终端,基于后台服务端下发的图形码信息展示相应的图形码,其中,该图形码是在后台服务端控制下动态更新的,每个图形码对应于一个唯一的动态口令;以及接收后台服务端发送的控制指令,其中,该控制指令是后台服务端针对接收到的设备控制请求中携带的目标动态口令的时效性判断结果生成的。本说明书一个或多个实施例中,通过后台服务端控制设备终端上显示的图形码动态更新,由于设备终端上显示的图形码是动态变化的,以使客户端上传的动态口令应具有一定时效性,这样能够借助动态口令的时效性识别客户端是否被攻击,针对识别出客户端被恶意用户非法攻击的情况,及时进行有效控制,避免给正常用户带来不必要的损失。
需要说明的是,本说明书中该实施例与本说明书中上一实施例基于同一发明构思,因此该实施例的具体实施可以参见前述扫码控制方法的实施,重复之处不再赘述。
对应上述图2至图6描述的扫码控制方法,基于相同的技术构思,本说明书一个或多个实施例还提供了一种扫码控制系统,图13为本说明书一个或多个实施例提供的设备终端的模块组成示意图,该装置用于执行图2至图6描述的扫码控制方法,如图13所示,该设备终端包括:后台服务端20、客户端10和设备终端30;
其中,上述后台服务端20,用于接收客户端发送的设备控制请求;判断所述设备控制请求中携带的目标动态口令是否满足预设时效性条件;根据针对所述目标动态口令的时效性判断结果执行相应的控制操作;
上述客户端10,用于向后台服务端发送设备控制请求;以及接收所述后台服务端针对所述目标动态口令的时效性判断结果发送的反馈信息;
上述设备终端30,用于基于后台服务端下发的图形码信息展示相应的图形码,其中,所述图形码是动态更新的,每个所述图形码对应于一个唯一的动态口令;以及接收所述后台服务端针对所述目标动态口令的时效性判断结果发送的控制指令。
本说明书一个或多个实施例中的扫码控制方法,接收客户端发送的设备控制请求;判断该设备控制请求中携带的目标动态口令是否满足预设时效性条件,其中,该目标动态口令与目标设备终端上显示的动态更新的图形码一一对应;根据时效性判断结果执行相应的控制操作。本说明书一个或多个实施例中,由于设备终端上显示的图形码是动态变化的,以使客户端上传的动态口令应具有一定时效性,这样能够借助动态口令的时效性识别客户端是否被攻击,针对识别出客户端被恶意用户非法攻击的情况,及时进行有效控制,避免给正常用户带来不必要的损失。
进一步地,对应上述图2至图6所示的方法,基于相同的技术构思,本说明书一个或多个实施例还提供了一种扫码控制设备,该设备用于执行上述的扫码控制方法,如图14所示。
扫码控制设备可因配置或性能不同而产生比较大的差异,可以包括一个或一个以上的处理器1401和存储器1402,存储器1402中可以存储有一个或一个以上存储应用程序或数据。其中,存储器1402可以是短暂存储或持久存储。存储在存储器1402的应用程序可以包括一个或一个以上模块(图示未示出),每个模块可以包括对扫码控制设备中的一系列计算机可执行指令。更进一步地,处理器1401可以设置为与存储器1402通信,在扫码控制设备上执行存储器1402中的一系列计算机可执行指令。扫码控制设备还可以包括一个或一个以上电源1403,一个或一个以上有线或无线网络接口1404,一个或一个以上输入输出接口1405,一个或一个以上键盘1406等。
在一个具体的实施例中,扫码控制设备包括有存储器,以及一个或一个以上的程序,其中一个或者一个以上程序存储于存储器中,且一个或者一个以上程序可以包括一个或一个以上模块,且每个模块可以包括对扫码控制设备中的一系列计算机可执行指令,且经配置以由一个或者一个以上处理器执行该一个或者一个以上程序包含用于进行以下计算机可执行指令:
接收客户端发送的设备控制请求,其中,所述设备控制请求中携带有目标动态口令;
判断所述目标动态口令是否满足预设时效性条件,其中,所述目标动态口令与目标设备终端上显示的动态更新的图形码一一对应;
根据针对所述目标动态口令的时效性判断结果执行相应的控制操作。
可选地,计算机可执行指令在被执行时,所述根据针对所述目标动态口令的时效性判断结果执行相应的控制操作,包括:
若判断结果为是,则向所述客户端返回业务页面,以使所述客户端基于所述业务页面向后台服务端请求控制所述目标设备终端;
若判断结果为否,则向所述客户端返回提示信息,以使所述客户端基于所述提示信息进行提示。
可选地,计算机可执行指令在被执行时,还包含用于进行以下计算机可执行指令:
在向所述客户端返回业务页面之后,还包括:
接收所述客户端针对所述业务页面发送的控制确认信息;
基于所述控制确认信息向所述目标设备终端发送控制指令,以使所述目标设备终端执行相应的控制动作。
可选地,计算机可执行指令在被执行时,还包含用于进行以下计算机可执行指令:
在接收客户端发送的设备控制请求之前,还包括:
根据目标设备终端的设备标识、与所述设备标识对应的标识密钥以及时间戳信息中的至少两个,确定动态口令;
根据确定出的所述动态口令,生成图形码信息;
将所述图形码信息下发给所述目标设备终端,以使所述目标设备终端基于所述图形码信息显示图形码。
可选地,计算机可执行指令在被执行时,还包含用于进行以下计算机可执行指令:
在确定动态口令之后,还包括:
将所述动态口令添加至动态口令集合,以及当所述动态口令满足预设销毁条件时,将所述动态口令从所述动态口令集合中移除,其中,所述预设销毁条件包括:动态口令达到预设存活时间和/或动态口令已使用;
所述判断所述目标动态口令是否满足预设时效性条件,包括:
若所述动态口令集合中存在所述目标动态口令,则确定所述目标动态口令满足预设时效性条件;
若所述动态口令集合中不存在所述目标动态口令,则确定所述目标动态口令不满足预设时效性条件。
可选地,计算机可执行指令在被执行时,还包含用于进行以下计算机可执行指令:
所述将所述动态口令从所述动态口令集合中移除之后,还包括:
生成新的动态口令,基于所述新的动态口令更新所述目标设备终端上显示的图形码。
可选地,计算机可执行指令在被执行时,所述根据目标设备终端的设备标识、与所述设备标识对应的标识密钥以及时间戳信息中的至少两个,确定动态口令,包括:
利用消息摘要算法根据目标设备终端的设备标识、与所述设备标识对应的标识密钥以及时间戳信息中的至少两个,确定动态口令。
可选地,计算机可执行指令在被执行时,所述基于所述控制确认信息向所述目标设备终端发送控制指令,包括:
在动态口令集合中,查找是否存在与所述控制确认信息对应的动态口令;
若是,则将所述动态口令从所述动态口令集合中移除,以及向目标设备终端发送控制指令。
本说明书一个或多个实施例中的扫码控制设备,接收客户端发送的设备控制请求;判断该设备控制请求中携带的目标动态口令是否满足预设时效性条件,其中,该目标动态口令与目标设备终端上显示的动态更新的图形码一一对应;根据时效性判断结果执行相应的控制操作。本说明书一个或多个实施例中,由于设备终端上显示的图形码是动态变化的,以使客户端上传的动态口令应具有一定时效性,这样能够借助动态口令的时效性识别客户端是否被攻击,针对识别出客户端被恶意用户非法攻击的情况,及时进行有效控制,避免给正常用户带来不必要的损失。
进一步地,对应上述图2至图6所示的方法,基于相同的技术构思,本说明书一个或多个实施例还提供了一种存储介质,用于存储计算机可执行指令,一种具体的实施例中,该存储介质可以为U盘、光盘、硬盘等,该存储介质存储的计算机可执行指令在被处理器执行时,能实现以下流程:
接收客户端发送的设备控制请求,其中,所述设备控制请求中携带有目标动态口令;
判断所述目标动态口令是否满足预设时效性条件,其中,所述目标动态口令与目标设备终端上显示的动态更新的图形码一一对应;
根据针对所述目标动态口令的时效性判断结果执行相应的控制操作。
可选地,该存储介质存储的计算机可执行指令在被处理器执行时,所述根据针对所述目标动态口令的时效性判断结果执行相应的控制操作,包括:
若判断结果为是,则向所述客户端返回业务页面,以使所述客户端基于所述业务页面向后台服务端请求控制所述目标设备终端;
若判断结果为否,则向所述客户端返回提示信息,以使所述客户端基于所述提示信息进行提示。
可选地,该存储介质存储的计算机可执行指令在被处理器执行时,还实现以下流程:
在向所述客户端返回业务页面之后,还包括:
接收所述客户端针对所述业务页面发送的控制确认信息;
基于所述控制确认信息向所述目标设备终端发送控制指令,以使所述目标设备终端执行相应的控制动作。
可选地,该存储介质存储的计算机可执行指令在被处理器执行时,还实现以下流程:
在接收客户端发送的设备控制请求之前,还包括:
根据目标设备终端的设备标识、与所述设备标识对应的标识密钥以及时间戳信息中的至少两个,确定动态口令;
根据确定出的所述动态口令,生成图形码信息;
将所述图形码信息下发给所述目标设备终端,以使所述目标设备终端基于所述图形码信息显示图形码。
可选地,该存储介质存储的计算机可执行指令在被处理器执行时,还实现以下流程:
在确定动态口令之后,还包括:
将所述动态口令添加至动态口令集合,以及当所述动态口令满足预设销毁条件时,将所述动态口令从所述动态口令集合中移除,其中,所述预设销毁条件包括:动态口令达到预设存活时间和/或动态口令已使用;
所述判断所述目标动态口令是否满足预设时效性条件,包括:
若所述动态口令集合中存在所述目标动态口令,则确定所述目标动态口令满足预设时效性条件;
若所述动态口令集合中不存在所述目标动态口令,则确定所述目标动态口令不满足预设时效性条件。
可选地,该存储介质存储的计算机可执行指令在被处理器执行时,还实现以下流程:
所述将所述动态口令从所述动态口令集合中移除之后,还包括:
生成新的动态口令,基于所述新的动态口令更新所述目标设备终端上显示的图形码。
可选地,该存储介质存储的计算机可执行指令在被处理器执行时,所述根据目标设备终端的设备标识、与所述设备标识对应的标识密钥以及时间戳信息中的至少两个,确定动态口令,包括:
利用消息摘要算法根据目标设备终端的设备标识、与所述设备标识对应的标识密钥以及时间戳信息中的至少两个,确定动态口令。
可选地,该存储介质存储的计算机可执行指令在被处理器执行时,所述基于所述控制确认信息向所述目标设备终端发送控制指令,包括:
在动态口令集合中,查找是否存在与所述控制确认信息对应的动态口令;
若是,则将所述动态口令从所述动态口令集合中移除,以及向目标设备终端发送控制指令。
本说明书一个或多个实施例中的存储介质存储的计算机可执行指令在被处理器执行时,接收客户端发送的设备控制请求;判断该设备控制请求中携带的目标动态口令是否满足预设时效性条件,其中,该目标动态口令与目标设备终端上显示的动态更新的图形码一一对应;根据时效性判断结果执行相应的控制操作。本说明书一个或多个实施例中,由于设备终端上显示的图形码是动态变化的,以使客户端上传的动态口令应具有一定时效性,这样能够借助动态口令的时效性识别客户端是否被攻击,针对识别出客户端被恶意用户非法攻击的情况,及时进行有效控制,避免给正常用户带来不必要的损失。
在20世纪90年代,对于一个技术的改进可以很明显地区分是硬件上的改进(例如,对二极管、晶体管、开关等电路结构的改进)还是软件上的改进(对于方法流程的改进)。然而,随着技术的发展,当今的很多方法流程的改进已经可以视为硬件电路结构的直接改进。设计人员几乎都通过将改进的方法流程编程到硬件电路中来得到相应的硬件电路结构。因此,不能说一个方法流程的改进就不能用硬件实体模块来实现。例如,可编程逻辑器件(Programmable Logic Device,PLD)(例如现场可编程门阵列(Field Programmable GateArray,FPGA))就是这样一种集成电路,其逻辑功能由用户对器件编程来确定。由设计人员自行编程来把一个数字系统“集成”在一片PLD上,而不需要请芯片制造厂商来设计和制作专用的集成电路芯片。而且,如今,取代手工地制作集成电路芯片,这种编程也多半改用“逻辑编译器(logic compiler)”软件来实现,它与程序开发撰写时所用的软件编译器相类似,而要编译之前的原始代码也得用特定的编程语言来撰写,此称之为硬件描述语言(Hardware Description Language,HDL),而HDL也并非仅有一种,而是有许多种,如ABEL(Advanced Boolean Expression Language)、AHDL(Altera Hardware DescriptionLanguage)、Confluence、CUPL(Cornell University Programming Language)、HD Cal、JHDL(Java Hardware Description Language)、Lava、Lola、My HDL、PALASM、RHDL(RubyHardware Description Language)等,目前最普遍使用的是VHDL(Very-High-SpeedIntegrated Circuit Hardware Description Language)与Verilog。本领域技术人员也应该清楚,只需要将方法流程用上述几种硬件描述语言稍作逻辑编程并编程到集成电路中,就可以很容易得到实现该逻辑方法流程的硬件电路。
控制器可以按任何适当的方式实现,例如,控制器可以采取例如微处理器或处理器以及存储可由该(微)处理器执行的计算机可读程序代码(例如软件或固件)的计算机可读介质、逻辑门、开关、专用集成电路(Application Specific Integrated Circuit,ASIC)、可编程逻辑控制器和嵌入微控制器的形式,控制器的例子包括但不限于以下微控制器:ARC 625D、Atmel AT91SAM、Microchip PIC18F26K20以及Silicone Labs C8051F320,存储器控制器还可以被实现为存储器的控制逻辑的一部分。本领域技术人员也知道,除了以纯计算机可读程序代码方式实现控制器以外,完全可以通过将方法步骤进行逻辑编程来使得控制器以逻辑门、开关、专用集成电路、可编程逻辑控制器和嵌入微控制器等的形式来实现相同功能。因此这种控制器可以被认为是一种硬件部件,而对其内包括的用于实现各种功能的装置也可以视为硬件部件内的结构。或者甚至,可以将用于实现各种功能的装置视为既可以是实现方法的软件模块又可以是硬件部件内的结构。
上述实施例阐明的系统、装置、模块或单元,具体可以由计算机芯片或实体实现,或者由具有某种功能的产品来实现。一种典型的实现设备为计算机。具体的,计算机例如可以为个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。
为了描述的方便,描述以上装置时以功能分为各种单元分别描述。当然,在实施本说明书一个或多个时可以把各单元的功能在同一个或多个软件和/或硬件中实现。
本领域内的技术人员应明白,本说明书一个或多个的实施例可提供为方法、系统、或计算机程序产品。因此,本说明书一个或多个可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且,本说明书一个或多个可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本说明书一个或多个是参照根据本说明书一个或多个实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器,使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中,使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品,该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上,使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理,从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
在一个典型的配置中,计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。
内存可能包括计算机可读介质中的非永久性存储器,随机存取存储器(RAM)和/或非易失性内存等形式,如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。
计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括,但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带,磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质,可用于存储可以被计算设备访问的信息。按照本文中的界定,计算机可读介质不包括暂存电脑可读媒体(transitory media),如调制的数据信号和载波。
还需要说明的是,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。
本领域技术人员应明白,本说明书一个或多个的实施例可提供为方法、系统或计算机程序产品。因此,本说明书一个或多个可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且,本说明书一个或多个可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本说明书一个或多个可以在由计算机执行的计算机可执行指令的一般上下文中描述,例如程序模块。一般地,程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本说明书一个或多个,在这些分布式计算环境中,由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中,程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。
本说明书中的各个实施例均采用递进的方式描述,各个实施例之间相同相似的部分互相参见即可,每个实施例重点说明的都是与其他实施例的不同之处。尤其,对于系统实施例而言,由于其基本相似于方法实施例,所以描述的比较简单,相关之处参见方法实施例的部分说明即可。
以上所述仅为本说明书一个或多个的实施例而已,并不用于限制本说明书一个或多个。对于本领域技术人员来说,本说明书一个或多个可以有各种更改和变化。凡在本说明书一个或多个的精神和原理之内所作的任何修改、等同替换、改进等,均应包含在本说明书一个或多个的权利要求范围之内。

Claims (21)

1.一种扫码控制方法,其特征在于,包括:
接收客户端发送的设备控制请求,其中,所述设备控制请求中携带有目标动态口令;
判断所述目标动态口令是否满足预设时效性条件,其中,所述目标动态口令与目标设备终端上显示的动态更新的图形码一一对应;
根据针对所述目标动态口令的时效性判断结果执行相应的控制操作;
所述判断所述目标动态口令是否满足预设时效性条件,包括:若动态口令集合中存在所述目标动态口令,则确定所述目标动态口令满足所述预设时效性条件;所述动态口令集合包括由后台服务端预先生成的至少一个满足所述预设时效性条件的动态口令;
所述根据针对所述目标动态口令的时效性判断结果执行相应的控制操作,包括:若所述目标动态口令满足所述预设时效性条件,则接收客户端发送的携带所述目标动态口令的控制确认信息;基于接收到的所述控制确认信息,再次判断所述动态口令集合中是否存在所述目标动态口令;若是,则向所述目标设备终端发送控制指令。
2.根据权利要求1所述的方法,其特征在于,所述根据针对所述目标动态口令的时效性判断结果执行相应的控制操作,包括:
若判断结果为是,则向所述客户端返回业务页面,以使所述客户端基于所述业务页面向后台服务端请求控制所述目标设备终端;
若判断结果为否,则向所述客户端返回提示信息,以使所述客户端基于所述提示信息进行提示。
3.根据权利要求2所述的方法,其特征在于,在向所述客户端返回业务页面之后,还包括:
接收所述客户端针对所述业务页面发送的控制确认信息;
基于所述控制确认信息向所述目标设备终端发送控制指令,以使所述目标设备终端执行相应的控制动作。
4.根据权利要求1所述的方法,其特征在于,在接收客户端发送的设备控制请求之前,还包括:
根据目标设备终端的设备标识、与所述设备标识对应的标识密钥以及时间戳信息中的至少两个,确定动态口令;
根据确定出的所述动态口令,生成图形码信息;
将所述图形码信息下发给所述目标设备终端,以使所述目标设备终端基于所述图形码信息显示图形码。
5.根据权利要求4所述的方法,其特征在于,在确定动态口令之后,还包括:
将所述动态口令添加至动态口令集合,以及当所述动态口令满足预设销毁条件时,将所述动态口令从所述动态口令集合中移除,其中,所述预设销毁条件包括:动态口令达到预设存活时间和/或动态口令已使用;
所述判断所述目标动态口令是否满足预设时效性条件,包括:
若所述动态口令集合中存在所述目标动态口令,则确定所述目标动态口令满足预设时效性条件;
若所述动态口令集合中不存在所述目标动态口令,则确定所述目标动态口令不满足预设时效性条件。
6.根据权利要求5所述的方法,其特征在于,所述将所述动态口令从所述动态口令集合中移除之后,还包括:
生成新的动态口令,基于所述新的动态口令更新所述目标设备终端上显示的图形码。
7.根据权利要求4所述的方法,其特征在于,所述根据目标设备终端的设备标识、与所述设备标识对应的标识密钥以及时间戳信息中的至少两个,确定动态口令,包括:
利用消息摘要算法根据目标设备终端的设备标识、与所述设备标识对应的标识密钥以及时间戳信息中的至少两个,确定动态口令。
8.根据权利要求3所述的方法,其特征在于,所述基于所述控制确认信息向所述目标设备终端发送控制指令,包括:
在动态口令集合中,查找是否存在与所述控制确认信息对应的动态口令;
若是,则将所述动态口令从所述动态口令集合中移除,以及向目标设备终端发送控制指令。
9.一种扫码控制方法,其特征在于,包括:
向后台服务端发送携带有目标动态口令的设备控制请求,以使所述后台服务端判断所述目标动态口令是否满足预设时效性条件;其中,所述目标动态口令与目标设备终端上显示的动态更新的图形码一一对应;
接收所述后台服务端发送的反馈信息,其中,所述反馈信息是所述后台服务端针对所述目标动态口令的时效性判断结果生成的;
所述后台服务端判断所述目标动态口令是否满足预设时效性条件,包括:若所述后台服务端的动态口令集合中存在所述目标动态口令,则确定所述目标动态口令满足所述预设时效性条件;所述动态口令集合包括由后台服务端预先生成的至少一个满足所述预设时效性条件的动态口令;
所述接收所述后台服务端发送的反馈信息,包括:若所述时效性判断结果为所述目标动态口令满足所述预设时效性条件,则向所述后台服务端发送携带所述目标动态口令的控制确认信息,以使所述后台服务端基于所述控制确认信息,再次判断所述动态口令集合中是否存在所述目标动态口令;并在判断结果为是时向所述目标设备终端发送控制指令。
10.根据权利要求9所述的方法,其特征在于,所述接收所述后台服务端发送的反馈信息,包括:
接收所述后台服务端确定所述目标动态口令满足预设时效性条件时所发送的业务页面,并基于所述业务页面向所述后台服务端请求控制目标设备终端;
接收所述后台服务端确定所述目标动态口令不满足预设时效性条件时所发送的提示信息,并基于所述提示信息进行提示。
11.一种扫码控制方法,其特征在于,包括:
接收客户端发送的针对扫码售卖设备的设备控制请求,其中,所述设备控制请求中携带有目标动态口令;
判断所述目标动态口令是否满足预设时效性条件,其中,所述目标动态口令与目标扫码售卖设备上显示的动态更新的图形码一一对应;
根据针对所述目标动态口令的时效性判断结果执行相应的控制操作;
所述判断所述目标动态口令是否满足预设时效性条件,包括:若动态口令集合中存在所述目标动态口令,则确定所述目标动态口令满足所述预设时效性条件;所述动态口令集合包括由后台服务端预先生成的至少一个满足所述预设时效性条件的动态口令;
所述根据针对所述目标动态口令的时效性判断结果执行相应的控制操作,包括:
若所述目标动态口令满足所述预设时效性条件,则接收客户端发送的携带所述目标动态口令的控制确认信息;基于接收到的所述控制确认信息,再次判断所述动态口令集合中是否存在所述目标动态口令;若是,则向所述目标扫码售卖设备发送控制指令。
12.根据权利要求11所述的方法,其特征在于,在接收客户端发送的针对扫码售卖设备的设备控制请求之前,还包括:
根据目标扫码售卖设备的设备标识、与所述设备标识对应的标识密钥以及时间戳信息中的至少两个,确定动态口令;
根据确定出的所述动态口令,生成图形码信息;
将所述图形码信息下发给所述目标扫码售卖设备,以使所述目标扫码售卖设备基于所述图形码信息显示图形码。
13.根据权利要求12所述的方法,其特征在于,在确定动态口令之后,还包括:
将所述动态口令添加至动态口令集合,以及当所述动态口令满足预设销毁条件时,将所述动态口令从所述动态口令集合中移除,其中,所述预设销毁条件包括:动态口令达到预设存活时间和/或动态口令已使用;
所述判断所述目标动态口令是否满足预设时效性条件,包括:
若所述动态口令集合中存在所述目标动态口令,则确定所述目标动态口令满足预设时效性条件;
若所述动态口令集合中不存在所述目标动态口令,则确定所述目标动态口令不满足预设时效性条件。
14.根据权利要求13所述的方法,其特征在于,所述将所述动态口令从所述动态口令集合中移除之后,还包括:
生成新的动态口令,基于所述新的动态口令更新所述目标扫码售卖设备上显示的图形码。
15.一种扫码控制装置,其特征在于,包括:
请求接收模块,用于接收客户端发送的设备控制请求,其中,所述设备控制请求中携带有目标动态口令;
口令识别模块,用于判断所述目标动态口令是否满足预设时效性条件,其中,所述目标动态口令与目标设备终端上显示的动态更新的图形码一一对应;
控制模块,用于根据针对所述目标动态口令的时效性判断结果执行相应的控制操作;
所述口令识别模块,若动态口令集合中存在所述目标动态口令,则确定所述目标动态口令满足所述预设时效性条件;所述动态口令集合包括由后台服务端预先生成的至少一个满足所述预设时效性条件的动态口令;
所述控制模块,若所述目标动态口令满足所述预设时效性条件,则接收客户端发送的携带所述目标动态口令的控制确认信息;基于接收到的所述控制确认信息,再次判断所述动态口令集合中是否存在所述目标动态口令;若是,则向所述目标设备终端发送控制指令。
16.一种扫码控制装置,其特征在于,包括:
请求接收模块,用于接收客户端发送的针对扫码售卖设备的设备控制请求,其中,所述设备控制请求中携带有目标动态口令;
口令识别模块,用于判断所述目标动态口令是否满足预设时效性条件,其中,所述目标动态口令与目标扫码售卖设备上显示的动态更新的图形码一一对应;
控制模块,用于根据针对所述目标动态口令的时效性判断结果执行相应的控制操作;
所述口令识别模块,若动态口令集合中存在所述目标动态口令,则确定所述目标动态口令满足所述预设时效性条件;所述动态口令集合包括由后台服务端预先生成的至少一个满足所述预设时效性条件的动态口令;
所述控制模块,若所述目标动态口令满足所述预设时效性条件,则接收客户端发送的携带所述目标动态口令的控制确认信息;基于接收到的所述控制确认信息,再次判断所述动态口令集合中是否存在所述目标动态口令;若是,则向所述目标扫码售卖设备发送控制指令。
17.一种扫码控制系统,其特征在于,包括:后台服务端、客户端和设备终端;
其中,所述后台服务端,用于接收客户端发送的设备控制请求;判断所述设备控制请求中携带的目标动态口令是否满足预设时效性条件;根据针对所述目标动态口令的时效性判断结果执行相应的控制操作;
所述客户端,用于向后台服务端发送设备控制请求;以及接收所述后台服务端针对所述目标动态口令的时效性判断结果发送的反馈信息;
所述设备终端,用于基于后台服务端下发的图形码信息展示相应的图形码,其中,所述图形码是动态更新的,每个所述图形码对应于一个唯一的动态口令;以及接收所述后台服务端针对所述目标动态口令的时效性判断结果发送的控制指令;
所述后台服务端,用于若动态口令集合中存在所述目标动态口令,则确定所述目标动态口令满足所述预设时效性条件;所述动态口令集合包括由后台服务端预先生成的至少一个满足所述预设时效性条件的动态口令;
所述客户端,用于若所述目标动态口令满足所述预设时效性条件,则向所述后台服务端发送携带所述目标动态口令的控制确认信息;
所述后台服务端,用于接收所述客户端发送的所述控制确认信息;基于接收到的所述控制确认信息,再次判断所述动态口令集合中是否存在所述目标动态口令;若是,则向所述设备终端发送控制指令。
18. 一种扫码控制设备,其特征在于,包括:
处理器;以及
被安排成存储计算机可执行指令的存储器,所述可执行指令在被执行时使所述处理器:
接收客户端发送的设备控制请求,其中,所述设备控制请求中携带有目标动态口令;
判断所述目标动态口令是否满足预设时效性条件,其中,所述目标动态口令与目标设备终端上显示的动态更新的图形码一一对应;
根据针对所述目标动态口令的时效性判断结果执行相应的控制操作;
所述判断所述目标动态口令是否满足预设时效性条件,包括:若动态口令集合中存在所述目标动态口令,则确定所述目标动态口令满足所述预设时效性条件;所述动态口令集合包括由后台服务端预先生成的至少一个满足所述预设时效性条件的动态口令;
所述根据针对所述目标动态口令的时效性判断结果执行相应的控制操作,包括:若所述目标动态口令满足所述预设时效性条件,则接收客户端发送的携带所述目标动态口令的控制确认信息;基于接收到的所述控制确认信息,再次判断所述动态口令集合中是否存在所述目标动态口令;若是,则向所述目标设备终端发送控制指令。
19. 一种扫码控制设备,其特征在于,包括:
处理器;以及
被安排成存储计算机可执行指令的存储器,所述可执行指令在被执行时使所述处理器:
接收客户端发送的针对扫码售卖设备的设备控制请求,其中,所述设备控制请求中携带有目标动态口令;
判断所述目标动态口令是否满足预设时效性条件,其中,所述目标动态口令与目标扫码售卖设备上显示的动态更新的图形码一一对应;
根据针对所述目标动态口令的时效性判断结果执行相应的控制操作;
所述判断所述目标动态口令是否满足预设时效性条件,包括:若动态口令集合中存在所述目标动态口令,则确定所述目标动态口令满足所述预设时效性条件;所述动态口令集合包括由后台服务端预先生成的至少一个满足所述预设时效性条件的动态口令;
所述根据针对所述目标动态口令的时效性判断结果执行相应的控制操作,包括:
若所述目标动态口令满足所述预设时效性条件,则接收客户端发送的携带所述目标动态口令的控制确认信息;基于接收到的所述控制确认信息,再次判断所述动态口令集合中是否存在所述目标动态口令;若是,则向所述目标扫码售卖设备发送控制指令。
20.一种存储介质,用于存储计算机可执行指令,其特征在于,所述可执行指令在被执行时实现以下流程:
接收客户端发送的设备控制请求,其中,所述设备控制请求中携带有目标动态口令;
判断所述目标动态口令是否满足预设时效性条件,其中,所述目标动态口令与目标设备终端上显示的动态更新的图形码一一对应;
根据针对所述目标动态口令的时效性判断结果执行相应的控制操作;
所述判断所述目标动态口令是否满足预设时效性条件,包括:若动态口令集合中存在所述目标动态口令,则确定所述目标动态口令满足所述预设时效性条件;所述动态口令集合包括由后台服务端预先生成的至少一个满足所述预设时效性条件的动态口令;
所述根据针对所述目标动态口令的时效性判断结果执行相应的控制操作,包括:若所述目标动态口令满足所述预设时效性条件,则接收客户端发送的携带所述目标动态口令的控制确认信息;基于接收到的所述控制确认信息,再次判断所述动态口令集合中是否存在所述目标动态口令;若是,则向所述目标设备终端发送控制指令。
21.一种存储介质,用于存储计算机可执行指令,其特征在于,所述可执行指令在被执行时实现以下流程:
接收客户端发送的针对扫码售卖设备的设备控制请求,其中,所述设备控制请求中携带有目标动态口令;
判断所述目标动态口令是否满足预设时效性条件,其中,所述目标动态口令与目标扫码售卖设备上显示的动态更新的图形码一一对应;
根据针对所述目标动态口令的时效性判断结果执行相应的控制操作;
所述判断所述目标动态口令是否满足预设时效性条件,包括:若动态口令集合中存在所述目标动态口令,则确定所述目标动态口令满足所述预设时效性条件;所述动态口令集合包括由后台服务端预先生成的至少一个满足所述预设时效性条件的动态口令;
所述根据针对所述目标动态口令的时效性判断结果执行相应的控制操作,包括:
若所述目标动态口令满足所述预设时效性条件,则接收客户端发送的携带所述目标动态口令的控制确认信息;基于接收到的所述控制确认信息,再次判断所述动态口令集合中是否存在所述目标动态口令;若是,则向所述目标扫码售卖设备发送控制指令。
CN201811066827.7A 2018-09-13 2018-09-13 一种扫码控制方法、装置及系统 Active CN109389386B (zh)

Priority Applications (4)

Application Number Priority Date Filing Date Title
CN202011250128.5A CN112488694A (zh) 2018-09-13 2018-09-13 一种扫码控制方法、装置及系统
CN201811066827.7A CN109389386B (zh) 2018-09-13 2018-09-13 一种扫码控制方法、装置及系统
TW108123746A TWI724450B (zh) 2018-09-13 2019-07-05 掃碼控制方法、裝置及系統
PCT/CN2019/098999 WO2020052371A1 (zh) 2018-09-13 2019-08-02 一种扫码控制方法、装置及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201811066827.7A CN109389386B (zh) 2018-09-13 2018-09-13 一种扫码控制方法、装置及系统

Related Child Applications (1)

Application Number Title Priority Date Filing Date
CN202011250128.5A Division CN112488694A (zh) 2018-09-13 2018-09-13 一种扫码控制方法、装置及系统

Publications (2)

Publication Number Publication Date
CN109389386A CN109389386A (zh) 2019-02-26
CN109389386B true CN109389386B (zh) 2020-09-29

Family

ID=65418828

Family Applications (2)

Application Number Title Priority Date Filing Date
CN201811066827.7A Active CN109389386B (zh) 2018-09-13 2018-09-13 一种扫码控制方法、装置及系统
CN202011250128.5A Pending CN112488694A (zh) 2018-09-13 2018-09-13 一种扫码控制方法、装置及系统

Family Applications After (1)

Application Number Title Priority Date Filing Date
CN202011250128.5A Pending CN112488694A (zh) 2018-09-13 2018-09-13 一种扫码控制方法、装置及系统

Country Status (3)

Country Link
CN (2) CN109389386B (zh)
TW (1) TWI724450B (zh)
WO (1) WO2020052371A1 (zh)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109389386B (zh) * 2018-09-13 2020-09-29 阿里巴巴集团控股有限公司 一种扫码控制方法、装置及系统
CN109949521A (zh) * 2019-03-07 2019-06-28 爱布客(武汉)科技有限公司 一种自助还书的方法、系统、终端及存储介质
CN110334559B (zh) * 2019-05-31 2024-03-15 努比亚技术有限公司 一种扫码识别方法、终端及计算机可读存储介质
CN113938316A (zh) * 2021-11-26 2022-01-14 中国船舶重工集团公司第七0七研究所 一种基于动态口令的分布式节点控制响应方法

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104426659A (zh) * 2013-09-02 2015-03-18 中国移动通信集团公司 动态口令生成方法、认证方法及系统、相应设备
CN106790138A (zh) * 2016-12-28 2017-05-31 山东浪潮云服务信息科技有限公司 一种政务云应用用户登录双因子验证的方法
CN106878245A (zh) * 2016-07-18 2017-06-20 阿里巴巴集团控股有限公司 图形码信息提供、获取方法、装置及终端
CN107453871A (zh) * 2016-05-30 2017-12-08 阿里巴巴集团控股有限公司 口令生成方法、口令验证方法、支付方法及装置

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4414488B2 (ja) * 2007-12-04 2010-02-10 A・Tコミュニケーションズ株式会社 二次元コード表示システム、二次元コード表示方法、及びプログラム
US9881297B2 (en) * 2008-11-14 2018-01-30 Mastercard International Incorporated Methods and systems for secure mobile device initiated payments using generated image data
CN102460478A (zh) * 2009-04-08 2012-05-16 大陆-特韦斯贸易合伙股份公司及两合公司 二维符号代码和用于读取符号代码的方法
CN104253689B (zh) * 2013-06-28 2018-10-23 中国电信股份有限公司 基于二维码的用户卡动态口令验证方法与系统
CN103729765B (zh) * 2014-01-15 2016-02-17 腾讯科技(深圳)有限公司 一种验证控制方法、终端、服务器、终端设备及系统
CN103944730A (zh) * 2014-04-25 2014-07-23 天地融科技股份有限公司 数据安全交互系统
CN103944910A (zh) * 2014-04-25 2014-07-23 天地融科技股份有限公司 数据安全交互方法
KR20160084617A (ko) * 2015-01-06 2016-07-14 에스케이플래닛 주식회사 통합 바코드를 이용한 결제 서비스 시스템, 그 시스템에서의 결제 서비스 장치 및 방법
CN106204864A (zh) * 2016-08-31 2016-12-07 北京厚文知识产权顾问有限公司 基于动态二维码的门禁系统及开门方法
CN106651378A (zh) * 2016-10-21 2017-05-10 北京数码视讯支付技术有限公司 支付终端、系统及方法
CN106600827A (zh) * 2016-12-14 2017-04-26 上海众人网络安全技术有限公司 一种基于动态口令交易认证的售货方法及系统
CN107256584A (zh) * 2017-08-08 2017-10-17 黎志瀛 一种动态码显示的门锁控制系统
CN109389386B (zh) * 2018-09-13 2020-09-29 阿里巴巴集团控股有限公司 一种扫码控制方法、装置及系统

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104426659A (zh) * 2013-09-02 2015-03-18 中国移动通信集团公司 动态口令生成方法、认证方法及系统、相应设备
CN107453871A (zh) * 2016-05-30 2017-12-08 阿里巴巴集团控股有限公司 口令生成方法、口令验证方法、支付方法及装置
CN106878245A (zh) * 2016-07-18 2017-06-20 阿里巴巴集团控股有限公司 图形码信息提供、获取方法、装置及终端
CN106790138A (zh) * 2016-12-28 2017-05-31 山东浪潮云服务信息科技有限公司 一种政务云应用用户登录双因子验证的方法

Also Published As

Publication number Publication date
TW202011310A (zh) 2020-03-16
WO2020052371A1 (zh) 2020-03-19
CN112488694A (zh) 2021-03-12
TWI724450B (zh) 2021-04-11
CN109389386A (zh) 2019-02-26

Similar Documents

Publication Publication Date Title
CN109389386B (zh) 一种扫码控制方法、装置及系统
CN107370730B (zh) 一种登录信息处理方法及设备
CN104823207B (zh) 通过与随机成分组合来保护用于移动支付应用程序的个人识别号码
US9495558B2 (en) Systems, methods, and computer program products for managing access control
US10673823B2 (en) Migration containers
CN111738737B (zh) 数字物权凭证的生成方法、装置及设备
CN108241974B (zh) Nfc便携设备的写入、支付方法、装置以及设备
CN111784345A (zh) 支付处理方法、装置、设备及系统
CN108616361B (zh) 一种识别设备唯一性的方法及装置
CN111683039A (zh) 一种认证方法、设备及介质
CN109088914B (zh) 区块的生成方法、区块链生态系统及计算机可读存储介质
CN114896603A (zh) 一种业务处理方法、装置及设备
CN105825371A (zh) 业务处理方法和装置
CN109144600B (zh) 一种应用程序的运行方法、设备及计算机可读介质
KR102114409B1 (ko) 취소가능한 플랫폼 식별자들
CN113095507A (zh) 机器学习模型进行训练、预测的方法、装置、设备及介质
US9965604B2 (en) De-duplication of per-user registration data
CN112559076B (zh) 一种租户信息处理方法、装置、系统及设备
CN114296651A (zh) 一种用于存储自定义数据信息的方法与设备
CN110321752B (zh) 离线图形码的校验方法及装置
CN107665292B (zh) 基于开发者简档的许可证信息访问
CN110334794B (zh) 离线图形码的生成方法及装置
US20230119117A1 (en) Security for connected devices
KR102244064B1 (ko) 애플리케이션 이용시 사용자 인증을 위한 시스템 및 방법
CN115600551A (zh) 文档显示方法、装置、电子设备及存储介质

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
REG Reference to a national code

Ref country code: HK

Ref legal event code: DE

Ref document number: 40004773

Country of ref document: HK

GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right

Effective date of registration: 20200921

Address after: Cayman Enterprise Centre, 27 Hospital Road, George Town, Grand Cayman, British Islands

Patentee after: Innovative advanced technology Co.,Ltd.

Address before: Cayman Enterprise Centre, 27 Hospital Road, George Town, Grand Cayman, British Islands

Patentee before: Advanced innovation technology Co.,Ltd.

Effective date of registration: 20200921

Address after: Cayman Enterprise Centre, 27 Hospital Road, George Town, Grand Cayman, British Islands

Patentee after: Advanced innovation technology Co.,Ltd.

Address before: A four-storey 847 mailbox in Grand Cayman Capital Building, British Cayman Islands

Patentee before: Alibaba Group Holding Ltd.

TR01 Transfer of patent right