CN110391914A - 一种基于二维码的文件获取方法及设备、二维码生成方法 - Google Patents

一种基于二维码的文件获取方法及设备、二维码生成方法 Download PDF

Info

Publication number
CN110391914A
CN110391914A CN201910881097.4A CN201910881097A CN110391914A CN 110391914 A CN110391914 A CN 110391914A CN 201910881097 A CN201910881097 A CN 201910881097A CN 110391914 A CN110391914 A CN 110391914A
Authority
CN
China
Prior art keywords
file
data
encryption
unique value
dimensional code
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201910881097.4A
Other languages
English (en)
Other versions
CN110391914B (zh
Inventor
徐小雪
祝哲海
刘少磊
沈怡
罗年庆
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Unitec (jiaxing) Information Technology Co Ltd
Original Assignee
Unitec (jiaxing) Information Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Unitec (jiaxing) Information Technology Co Ltd filed Critical Unitec (jiaxing) Information Technology Co Ltd
Priority to CN201910881097.4A priority Critical patent/CN110391914B/zh
Publication of CN110391914A publication Critical patent/CN110391914A/zh
Application granted granted Critical
Publication of CN110391914B publication Critical patent/CN110391914B/zh
Priority to PCT/CN2020/078469 priority patent/WO2021051757A1/zh
Priority to US17/422,934 priority patent/US11979505B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09C—CIPHERING OR DECIPHERING APPARATUS FOR CRYPTOGRAPHIC OR OTHER PURPOSES INVOLVING THE NEED FOR SECRECY
    • G09C5/00—Ciphering apparatus or methods not provided for in the preceding groups, e.g. involving the concealment or deformation of graphic data such as designs, written or printed messages
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0442—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply asymmetric encryption, i.e. different keys for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/06—Protocols specially adapted for file transfer, e.g. file transfer protocol [FTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/06009—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking
    • G06K19/06046—Constructional details

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Storage Device Security (AREA)

Abstract

本发明涉及数据识别领域，特别是二维码技术。本发明提出一种基于二维码的文件获取方法，包括：步骤1：解析二维码，获得二维码编码数据，所述编码数据包括：第一唯一值，加密数据，签名数据；步骤2：验证签名数据；步骤3：解密加密数据，获得文件地址及第n数据段ln；步骤4：根据第n数据段ln及文件地址获取加密文件；步骤5：根据第一唯一值核验加密文件，获得解密文件。本发明解决了基于二维码存储获取数据时易篡改，安全性差的技术问题，实现安全可靠的信息保护。

Description

一种基于二维码的文件获取方法及设备、二维码生成方法
技术领域
本发明涉及软件方法领域，特别是二维码技术。
背景技术
现有技术对于二维码的使用，一般都是通过网络请求的形式达到相应的需求，而数据内容是存储在终端的。现有技术虽然可以实现很多功能，但是其信息的安全性是不可靠的。
首先，由于现有技术的二维码生成解析技术大都是公开技术，所以篡改二维码内的数据，改变其URL网络地址是相当容易实现的。这是现有技术中存在的弱点一，不法分子可以利用这点，让用户通过他们篡改的地址下载内容，以达到其非法目的。
再者，现在技术对于下载内容并没有做很好的安全性保护。一般都是下载什么内容，展示什么内容。这将产生一些列问题。第一，用户无法获得其需要的内容；第二，用户可能获取一些携带木马的内容。站在服务商角度，服务商可能在维护终端服务器时，导致数据错乱，导致用户获取了一些其他用户的信息，产生无法弥补的后果。
所以针对现有技术，设计一套安全的信息保护流程，使得信息在网络流通过程中不会出现误差，防止信息篡改，保证信息安全。
发明内容
本发明为解决现有技术存在的基于二维码存储获取数据时易篡改，安全性差的技术问题，实现安全可靠的信息保护，本发明提供一种基于二维码的文件获取方法，包括：
步骤1：解析二维码，获得二维码编码数据，所述编码数据包括：第一唯一值，加密数据，签名数据；
步骤2：验证签名数据；
步骤3：若签名数据验证通过，则解密加密数据，获得加密文件地址及第n数据段ln，解析第n数据段ln获得所述加密文件的第n部An及位于服务器上的第n-1数据段ln-1的存储地址Sn-1；n为文件拆分后获得的数据段个数；
步骤4：根据第n-i数据段ln-i的存储地址Sn-i获取所述加密文件的第n-i数据段ln-i，解析所述第n-i数据段ln-i，获得所述加密文件的第n-i部An-i及第n-(i+1)数据段ln-(i+1)的存储地址Sn-(i+1)，i=1,2,3,……,n-2；根据第1数据段l1的存储地址S1获取所述加密文件的第1数据段，解析第1数据段获得所述加密文件的第1部A1；整合所述加密文件第1部A1至第n部An，获得加密文件；
步骤5：根据第一唯一值核验加密文件，获得解密文件。
优选的，所述步骤5包括：
步骤5.1：对加密文件做唯一值计算，获得加密文件的第二唯一值；
步骤5.2：对比第二唯一值与第一唯一值，若第二唯一值与第一唯一值相等，则解密加密文件，若第二唯一值与第一唯一值不等，则中止文件解密过程。
优选的，所述步骤2包括：
利用数字证书验证所述签名数据，若数字证书验证签名正确，则执行步骤3；若验证失败，则中止执行所述的基于二维码的文件获取方法。
优选的，所述第n数据段由头部字符xn，及所述加密文件的第n部An拼接组成，所述xn包括位移T，所述解析第n数据段为映射头部字符xn获得第n-1存储地址Sn-1，所述头部字符xn与服务器存储地址一一对应，或利用预设的服务器存储地址与位移T的函数关系计算得到存储地址。
一种二维码生成方法，包括：
步骤1：针对加密文件进行计算，获得第一唯一值；
步骤2：拆分加密文件，获得所述加密文件的第1部A1，第2部A2，至第n部An，将加密文件的第1部A1，第2部A2，至第n-1部An-1存储至服务器上的n-1个存储地址S1, S2, 至 Sn-1，并获得加密文件地址；
步骤3：针对第n数据段ln，及加密文件地址进行加密，获得加密数据；所述第n数据段ln为解析后获得位于服务器上的第n-1数据段的存储地址Sn-1及加密文件第An部的数据段；
步骤4：针对所述第一唯一值，及加密数据进行签名，获得签名数据；
步骤5：编码第一唯一值，加密数据，及签名数据形成二维码。
优选的，所述步骤3针对文件进行的计算包括：不可逆向获取数据信息算法，或密码散列函数算法。
优选的，所述步骤4包括，利用数字证书针对所述第一唯一值，加密数据进行签名。
优选的，所述第n数据段由头部字符xn，及所述加密文件的第n部An拼接组成，所述xn包括位移T，所述解析第n数据段为映射头部字符xn获得第n-1存储地址Sn-1，所述头部字符xn与服务器存储地址一一对应，或利用预设的服务器存储地址与位移T的函数关系计算得到存储地址。
一种基于二维码的文件获取设备，包括：
扫描解析单元，所述扫描解析单元用于获取并解析二维码，获得编码数据；
数据处理单元，所述数据处理单元用于根据编码数据获得加密数据，第一唯一值，签名数据；
数据解密单元，所述数据解密单元用于验证签名数据；
若签名数据验证通过，则解密加密数据，获得加密文件地址及第n数据段ln，解析第n数据段ln获得所述加密文件的第n部An及位于服务器上的第n-1数据段ln-1的存储地址Sn-1；n为文件拆分后获得的数据段个数；根据第n-i数据段ln-i的存储地址Sn-i获取所述加密文件的第n-i数据段ln-i，解析所述第n-i数据段ln-i，获得所述加密文件的第n-i部An-i及第n-(i+1)数据段ln-(i+1)的存储地址Sn-(i+1)，i=1,2,3,……,n-2；根据第1数据段l1的存储地址S1获取所述加密文件的第1数据段，解析第1数据段获得所述加密文件的第1部A1；
文件下载及组合单元，所述文件下载单元用于根据加密文件地址下载加密文件；整合所述加密文件第1部A1，第2部A2，至第n部An，获得加密文件；
文件核验单元，所述文件核验单元用于核验加密文件。
优选的，所述文件核验单元包括：
唯一值计算子单元，所述唯一值计算子单元针对加密文件进行唯一值计算，获得第二唯一值；
比较子单元，所述比较子单元用于比较第一唯一值与第二唯一值；若第二唯一值与第一唯一值相等，解密加密文件，若第二唯一值与第一唯一值不等，中止文件解密过程。
优选的，所述数据解密单元利用数字证书验证签名数据，若验证通过，则执行步骤3，若验证不通过，则中止执行所述的基于二维码的文件获取方法。
优选的，所述第n数据段由头部字符xn，及所述加密文件的第n部An拼接组成，所述xn包括位移T，所述解析第n数据段为映射头部字符xn获得第n-1存储地址Sn-1，所述头部字符xn与服务器存储地址一一对应，或利用预设的服务器存储地址与位移T的函数关系计算得到存储地址。
本发明提供的一种基于二维码的文件获取方法及设备，二维码生成方法，将签名数据、唯一值与网址数据编码存储至二维码，灵活利用数据证书技术，唯一值核验技术，保证二维码内下载链接安全的同时，确保下载文档的可靠性。
附图说明
图1为本发明实施例一提供的二维码生成方法流程图；
图2为本发明实施例二提供的基于二维码的文件获取方法流程图。
具体实施方式
下面结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护范围。
鉴于现有的方法存在的基于二维码存储获取数据时易篡改，安全性差的技术问题，本发明提供一种基于二维码的文件获取方法及设备、二维码生成方法。
实施例一
本实施例提供了一种二维码编码方法，如图1所示，步骤如下：
1. 计算文件唯一值。唯一值为不可逆值，即无论如何都可能通过唯一值反向计算出文本内容。这可以保护文本信息不会泄露。唯一值的计算方法，可以为SHA-256， SM3等密码散列函数算法。
2. 将文件转化为16位数据文件，并将拆分16位数据文件为n份，获得n个数据段，将上述数据段存放在服务区的n个位置。随机选择一个10以内的数字Y。
将第一头部文件00000000 ，和第一段数据段拼接获得第一数据组存放于第一数据区，计算第一数据区按照预设在本地或二维码里的的函数关系计算获得位置x1，将位置参数x1与Y做函数关系获得第二头部文件，再将第二头部文件与第二数据段整合存放于第二数据区，计算第一数据区按照预设在本地或二维码里的的函数关系计算获得位置x2，将文件的第三数据段存储至位置第三数据区……；直到第n段数据段长度不足32位时，保存数据表，将与xn-1相关的第n头部文件和剩下的末尾数据段数写入二维码的末段数据组。
获得网络地址，或者是该网络地址的映射地址。
上述文本存放的过程可以由用户自己上传，或者是由服务商代理完成。文本的类型可以为，图片，文字，视频，音频等可二进制化的信息文件。
3. 将网络地址和末段数据组通过数字证书私钥加密，生成加密数据。
上述数字证书，可以是拥有国家数字证书执照的CA机构，也可以是服务商自己生产的数字证书。加密过程必须为证书私钥。这样可以保证解密设备上只含有证书公钥，不需要暴露私钥。
4. 将唯一值A, 加密数据，利用数字证书进行签名，生成签名信息。
5. 将签名信息，唯一值A, 加密数据，整合生成二维码。
本发明在二维码下载地址数据层面，及文档数据层面都加入了信息安全保护措施，可以有效的防止信息被篡改，防止文档被掉包修改等问题；本发明采用的拆分存储，且存储地址需经预设映射方式进行递进的计算获得的存储方式，可节约存储空间，有效保护文本信息，防止文件篡改。
实施例二
本实施例提供一种二维码生成方法及设备，如图2所示。
解码及解码设备内含有数字证书，具体包括：
1.扫描解析模块： 捕捉二维码图像，并尝试解析，获得二维码内数据；
2. 数据处理模块： 分离二维码数据，获取加密数据，唯一值A, 签名信息。
3.数据验证模块： 利用数字证书验签二维码内获取信息的真实性。如果数字证书验签正确，则说明加密数据及唯一值A为有效信息，未被篡改过。如果数字证书验签错误，则说明二维码数据可能存在被篡改的风险，不再进行下一步操作。
数据解码模块： 针对加密地址，利用数字证书进行数据解码，解码成功之后获得网络请求地址URL及写入二维码的末段数据组; 分离末段数据组，获得末尾数据段及位于末段数据组头部的8位数据，根据预设的函数或对应表格处理上述8位数据获得倒数第二段的文件存储位置，从倒数第二段的存储位置获得该倒数第二段的数据组，倒数第二段数据段并分离获得对应该段的头部的8位数据，获得倒数第三段的存储位置，循环至获得文件的所有数据段。
4.下载文档模块： 通过URL下载文档，获得位于所有位置的数据段组合为文件下载文档不允许立即打开，防止病毒威胁。
5.文件核验模块： 对合并下载的多个数据段做唯一值处理，获得唯一值B, 比对唯一值A和B。如果数据一致，说明获取的文档为当时存储的原始数据。如比对不一致，说明下载文档已被篡改，信息有误。或者下载文档可能为病毒，存在风险，不允许打开，保护用户使用安全。
解析流程包括：
解析二维码，获取二维码内的加密地址，唯一值A, 签名信息；
数据信息验签；
加密信息解密，获得网址链接；
通过网址链接下载文档，计算文档唯一值B
对比唯一值A与唯一值B；
若AB不一致，证明文档存在风险，中止运行；若AB一致，证明下载文档为用户上传文档，可安全下载。
本发明将签名数据，以及计算获得的唯一值与网址一起编码至二维码内，灵活的运用数字证书技术，包括数字证书的加解密及延签技术，来保证信息的安全，通过唯一值的核验机制，利用相同数据经过唯一值运算之后，产生的值相同的原理，对比不同阶段下，相同信息的唯一值，从而证明信息是否被篡改，保证信息安全无泄漏。
综上所述，本发明的实施例提供的二维码的数据载体获取方法，具有以下有益效果：
（1）本发明利用二维码与数字证书的加解密和签名方法的结合，
提高数据的安全性，有效防止数据防篡；
（2）本发明的二维码编码及解码流程中，通过验证数据可靠性的非对称性加密设置，来加强下载地址数据安全；
（3）本发明的二维码信息保护方法，可以在最终步骤验证文本信息的安全性，确保下载文本为初始上传文本，保证信息获取的一一对应性。
（4）本发明采用的拆分存储，且存储地址需经预设映射方式进行递进的计算获得的存储方式，可节约存储空间，有效保护文本信息，防止文件篡改。
以上所述的具体实施例，对本发明的目的，技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施例，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (12)

1.一种基于二维码的文件获取方法，其特征在于，包括：
步骤1：解析二维码，获得二维码编码数据，所述编码数据包括：第一唯一值，加密数据，签名数据；
步骤2：验证签名数据；
步骤3：若签名数据验证通过，则解密加密数据，获得加密文件地址及第n数据段ln，解析第n数据段ln获得所述加密文件的第n部An及位于服务器上的第n-1数据段ln-1的存储地址Sn-1；n为文件拆分后获得的数据段个数；
步骤4：根据第n-i数据段ln-i的存储地址Sn-i获取所述加密文件的第n-i数据段ln-i，解析所述第n-i数据段ln-i，获得所述加密文件的第n-i部An-i及第n-(i+1)数据段ln-(i+1)的存储地址Sn-(i+1)，i=1,2,3,……,n-2；根据第1数据段l1的存储地址S1获取所述加密文件的第1数据段，解析第1数据段获得所述加密文件的第1部A1；整合所述加密文件第1部A1至第n部An，获得加密文件；
步骤5：根据第一唯一值核验加密文件，获得解密文件。
2.一种如权利要求1所述的基于二维码的文件获取方法，其特征在于，所述步骤5包括：
步骤5.1：对加密文件做唯一值计算，获得加密文件的第二唯一值；
步骤5.2：对比第二唯一值与第一唯一值，若第二唯一值与第一唯一值相等，则解密加密文件，若第二唯一值与第一唯一值不等，则中止文件解密过程。
3.一种如权利要求1所述的基于二维码的文件获取方法，其特征在于，所述步骤2包括：
利用数字证书验证所述签名数据，若数字证书验证签名正确，则执行步骤3；若验证失败，则中止执行所述的基于二维码的文件获取方法。
4.一种如权利要求1所述的基于二维码的文件获取方法，其特征在于，所述第n数据段由头部字符xn，及所述加密文件的第n部An拼接组成，所述xn包括位移T，所述解析第n数据段为映射头部字符xn获得第n-1存储地址Sn-1，所述头部字符xn与服务器存储地址一一对应，或利用预设的服务器存储地址与位移T的函数关系计算得到存储地址。
5.一种二维码生成方法，其特征在于，包括：
步骤1：针对加密文件进行计算，获得第一唯一值；
步骤2：拆分加密文件，获得所述加密文件的第1部A1，第2部A2，至第n部An，将加密文件的第1部A1，第2部A2，至第n-1部An-1存储至服务器上的n-1个存储地址S1, S2, 至 Sn-1，并获得加密文件地址；
步骤3：针对第n数据段ln，及加密文件地址进行加密，获得加密数据；所述第n数据段ln为解析后获得位于服务器上的第n-1数据段的存储地址Sn-1及加密文件第An部的数据段；
步骤4：针对所述第一唯一值，及加密数据进行签名，获得签名数据；
步骤5：编码第一唯一值，加密数据，及签名数据形成二维码。
6.一种如权利要求5所述二维码生成方法，其特征在于，所述步骤3针对文件进行的计算包括：不可逆向获取数据信息算法，或密码散列函数算法。
7.一种如权利要求5所述二维码生成方法，其特征在于，所述步骤4包括，利用数字证书针对所述第一唯一值，加密数据进行签名。
8.一种如权利要求5所述二维码生成方法，其特征在于，所述第n数据段由头部字符xn，及所述加密文件的第n部An拼接组成，所述xn包括位移T，所述解析第n数据段为映射头部字符xn获得第n-1存储地址Sn-1，所述头部字符xn与服务器存储地址一一对应，或利用预设的服务器存储地址与位移T的函数关系计算得到存储地址。
9.一种基于二维码的文件获取设备，其特征在于，包括：
扫描解析单元，所述扫描解析单元用于获取并解析二维码，获得编码数据；
数据处理单元，所述数据处理单元用于根据编码数据获得加密数据，第一唯一值，签名数据；
数据解密单元，所述数据解密单元用于验证签名数据；
若签名数据验证通过，则解密加密数据，获得加密文件地址及第n数据段ln，解析第n数据段ln获得所述加密文件的第n部An及位于服务器上的第n-1数据段ln-1的存储地址Sn-1；n为文件拆分后获得的数据段个数；根据第n-i数据段ln-i的存储地址Sn-i获取所述加密文件的第n-i数据段ln-i，解析所述第n-i数据段ln-i，获得所述加密文件的第n-i部An-i及第n-(i+1)数据段ln-(i+1)的存储地址Sn-(i+1)，i=1,2,3,……,n-2；根据第1数据段l1的存储地址S1获取所述加密文件的第1数据段，解析第1数据段获得所述加密文件的第1部A1；
文件下载及组合单元，所述文件下载单元用于根据加密文件地址下载加密文件；整合所述加密文件第1部A1，第2部A2，至第n部An，获得加密文件；
文件核验单元，所述文件核验单元用于核验加密文件。
10.一种如权利要求9所述基于二维码的文件获取设备，其特征在于，所述文件核验单元包括：
唯一值计算子单元，所述唯一值计算子单元针对加密文件进行唯一值计算，获得第二唯一值；
比较子单元，所述比较子单元用于比较第一唯一值与第二唯一值；若第二唯一值与第一唯一值相等，解密加密文件，若第二唯一值与第一唯一值不等，中止文件解密过程。
11.一种如权利要求9所述基于二维码的文件获取设备，其特征在于，所述数据解密单元利用数字证书验证签名数据，若验证通过，则执行步骤3，若验证不通过，则中止执行所述的基于二维码的文件获取方法。
12.一种如权利要求9所述基于二维码的文件获取设备，其特征在于，所述第n数据段由头部字符xn，及所述加密文件的第n部An拼接组成，所述xn包括位移T，所述解析第n数据段为映射头部字符xn获得第n-1存储地址Sn-1，所述头部字符xn与服务器存储地址一一对应，或利用预设的服务器存储地址与位移T的函数关系计算得到存储地址。
CN201910881097.4A 2019-09-18 2019-09-18 一种基于二维码的文件获取方法及设备、二维码生成方法 Active CN110391914B (zh)

Priority Applications (3)

Application Number Priority Date Filing Date Title
CN201910881097.4A CN110391914B (zh) 2019-09-18 2019-09-18 一种基于二维码的文件获取方法及设备、二维码生成方法
PCT/CN2020/078469 WO2021051757A1 (zh) 2019-09-18 2020-03-09 一种基于二维码的文件获取方法及设备、二维码生成方法
US17/422,934 US11979505B2 (en) 2019-09-18 2020-03-09 File acquisition method and device based on two-dimensional code and two-dimensional code generating method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910881097.4A CN110391914B (zh) 2019-09-18 2019-09-18 一种基于二维码的文件获取方法及设备、二维码生成方法

Publications (2)

Publication Number Publication Date
CN110391914A true CN110391914A (zh) 2019-10-29
CN110391914B CN110391914B (zh) 2019-12-31

Family

ID=68289697

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910881097.4A Active CN110391914B (zh) 2019-09-18 2019-09-18 一种基于二维码的文件获取方法及设备、二维码生成方法

Country Status (3)

Country Link
US (1) US11979505B2 (zh)
CN (1) CN110391914B (zh)
WO (1) WO2021051757A1 (zh)

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111209579A (zh) * 2020-01-03 2020-05-29 玉溪市电子政务内网信息技术中心 一种涉密文件利用二维码多重加密的电子解析设备及方法
CN111950005A (zh) * 2020-08-07 2020-11-17 甘肃紫光智能交通与控制技术有限公司 一种公路工程资料上传方法及系统
WO2021051757A1 (zh) * 2019-09-18 2021-03-25 尤尼泰克(嘉兴)信息技术有限公司 一种基于二维码的文件获取方法及设备、二维码生成方法
CN112668031A (zh) * 2021-03-15 2021-04-16 尤尼泰克(嘉兴)信息技术有限公司 一种用于网络文件保护的编解码方法、装置
CN112989434A (zh) * 2021-03-22 2021-06-18 合肥信息工程监理咨询有限公司 一种电子文档加密防篡改、解密验证方法
CN116306754A (zh) * 2023-05-18 2023-06-23 浙江美丽健乳业有限公司 一种二维码的生成方法及装置

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN114124390B (zh) * 2021-11-24 2023-06-16 贵州大学 一种基于物理隔离的发送方法、接收方法及系统
CN115834809B (zh) * 2022-11-28 2023-09-29 深圳市汇健智慧医疗有限公司 一种复合手术室施工及局部验收数据管理方法

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2015101076A1 (en) * 2013-12-31 2015-07-09 Tencent Technology (Shenzhen) Company Limited Methods, devices, and systems for generating and verifying a document
CN105809066A (zh) * 2014-12-29 2016-07-27 深圳Tcl数字技术有限公司 加密数据的存储方法及终端
US20170012781A1 (en) * 2014-02-06 2017-01-12 Rd2Buzz Brasil Consultoria E Internet Ltda. A Solution For Generating And Issuing Security Codes With Guaranteed Issuer Authenticity And Origin
CN106452756A (zh) * 2016-11-08 2017-02-22 王栋 可离线验证安全二维码构造验证方法与装置
CN108632020A (zh) * 2018-05-15 2018-10-09 浙江鲸腾网络科技有限公司 数据发送方法、接收方法及装置
CN108681760A (zh) * 2018-05-15 2018-10-19 浙江鲸腾网络科技有限公司 数据发送方法、接收方法及装置
CN110147351A (zh) * 2019-05-20 2019-08-20 中国刑事警察学院 一种Office文件数据分片识别、排序、重组方法

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8825999B2 (en) * 2007-10-20 2014-09-02 Blackout, Inc. Extending encrypting web service
US20150006895A1 (en) * 2009-06-01 2015-01-01 Maidsafe Foundation Distributed network system
CA2868581C (en) * 2010-03-19 2016-03-29 mr.QR10 GMBH & CO. KG Concept for communicating between different entities using different data portions for different channels
US20120259635A1 (en) * 2011-04-05 2012-10-11 Ekchian Gregory J Document Certification and Security System
US20140019755A1 (en) * 2012-07-12 2014-01-16 Unisys Corporation Data storage in cloud computing
US10404462B2 (en) * 2014-06-10 2019-09-03 Unisys Corporation Systems and methods for document authenticity validation by encrypting and decrypting a QR code
US20170243204A1 (en) * 2016-02-19 2017-08-24 Private Giant Method and system for secure object transfer
CN106897761A (zh) * 2017-03-06 2017-06-27 山东渔翁信息技术股份有限公司 一种二维码生成方法及装置
CN110391914B (zh) * 2019-09-18 2019-12-31 尤尼泰克(嘉兴)信息技术有限公司 一种基于二维码的文件获取方法及设备、二维码生成方法

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2015101076A1 (en) * 2013-12-31 2015-07-09 Tencent Technology (Shenzhen) Company Limited Methods, devices, and systems for generating and verifying a document
US20170012781A1 (en) * 2014-02-06 2017-01-12 Rd2Buzz Brasil Consultoria E Internet Ltda. A Solution For Generating And Issuing Security Codes With Guaranteed Issuer Authenticity And Origin
CN105809066A (zh) * 2014-12-29 2016-07-27 深圳Tcl数字技术有限公司 加密数据的存储方法及终端
CN106452756A (zh) * 2016-11-08 2017-02-22 王栋 可离线验证安全二维码构造验证方法与装置
CN108632020A (zh) * 2018-05-15 2018-10-09 浙江鲸腾网络科技有限公司 数据发送方法、接收方法及装置
CN108681760A (zh) * 2018-05-15 2018-10-19 浙江鲸腾网络科技有限公司 数据发送方法、接收方法及装置
CN110147351A (zh) * 2019-05-20 2019-08-20 中国刑事警察学院 一种Office文件数据分片识别、排序、重组方法

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2021051757A1 (zh) * 2019-09-18 2021-03-25 尤尼泰克(嘉兴)信息技术有限公司 一种基于二维码的文件获取方法及设备、二维码生成方法
CN111209579A (zh) * 2020-01-03 2020-05-29 玉溪市电子政务内网信息技术中心 一种涉密文件利用二维码多重加密的电子解析设备及方法
CN111950005A (zh) * 2020-08-07 2020-11-17 甘肃紫光智能交通与控制技术有限公司 一种公路工程资料上传方法及系统
CN112668031A (zh) * 2021-03-15 2021-04-16 尤尼泰克(嘉兴)信息技术有限公司 一种用于网络文件保护的编解码方法、装置
WO2022193620A1 (zh) * 2021-03-15 2022-09-22 尤尼泰克嘉兴信息技术有限公司 一种用于网络文件保护的编解码方法、装置
CN112989434A (zh) * 2021-03-22 2021-06-18 合肥信息工程监理咨询有限公司 一种电子文档加密防篡改、解密验证方法
CN116306754A (zh) * 2023-05-18 2023-06-23 浙江美丽健乳业有限公司 一种二维码的生成方法及装置
CN116306754B (zh) * 2023-05-18 2023-08-04 浙江美丽健乳业有限公司 一种二维码的生成方法及装置

Also Published As

Publication number Publication date
US20220070005A1 (en) 2022-03-03
WO2021051757A1 (zh) 2021-03-25
US11979505B2 (en) 2024-05-07
CN110391914B (zh) 2019-12-31

Similar Documents

Publication Publication Date Title
CN110391914A (zh) 一种基于二维码的文件获取方法及设备、二维码生成方法
CN107742212B (zh) 基于区块链的资产验证方法、装置及系统
CN102271042B (zh) 数字证书认证方法、系统、USB Key设备和服务器
CN109756343A (zh) 数字签名的认证方法、装置、计算机设备和存储介质
CN108833361B (zh) 一种基于虚拟账号的身份认证方法及装置
CN106897761A (zh) 一种二维码生成方法及装置
CN107294964B (zh) 一种信息传输的方法
CN108667815A (zh) 基于生物识别的区块链秘钥加解密方法、装置及终端
CN108494783A (zh) 云端数据的保护方法
WO2004068824A2 (en) Voice signature with strong binding
CN109981266B (zh) 密钥和敏感信息存储、读取方法及装置
US20100241865A1 (en) One-Time Password System Capable of Defending Against Phishing Attacks
CN112565265A (zh) 物联网终端设备间的认证方法、认证系统及通讯方法
CN106792669A (zh) 基于混合加密算法的移动终端信息加密方法及装置
CN110086818B (zh) 一种云文件安全存储系统及访问控制方法
CN101552671A (zh) 基于u盘和动态差异密码的网络身份认证方法及系统
Wellem et al. Academic document authentication using elliptic curve digital signature algorithm and QR code
US9614671B2 (en) User access control based on a graphical signature
CN114401117B (zh) 基于区块链的账户登录验证系统
CN108376212B (zh) 执行代码安全保护方法、装置及电子装置
CN115022042A (zh) 一种保护数据隐私的合规码验证方法和计算机可读介质
CN114862529A (zh) 一种远程投标、集中开标的方法及系统
CN114297673A (zh) 一种口令验证方法、固态硬盘和上位机
CN113726515A (zh) 一种基于ukey的密钥处理方法、存储介质及电子设备
CN112417424A (zh) 一种电力终端的认证方法及系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant