CN104598800A - 一种粮库身份信息认证方法和***及终端设备 - Google Patents

Abstract

本发明提供一种粮库身份信息认证方法和***及终端设备。该方法包括：获取粮库对应的二维码图像，该二维码图像中包括粮库的基本信息、时间有效信息和地域有效信息，该二维码图像为被多重加密混合算法加密后的图像；扫描所述二维码图像；利用多重解密混合算法对扫描后获取的二维码数据进行解密；利用解密出的二维码数据中的时间有效信息、地域有效信息和粮库的基本信息，判断当前认证是否合法；如果合法，则粮库身份信息认证成功，否则，粮库身份信息认证失败。本发明能够提高粮库身份信息认证的安全性。

Description

一种粮库身份信息认证方法和***及终端设备

技术领域

本发明涉及电子信息技术领域，特别涉及一种粮库身份信息认证方法和***及终端设备。

背景技术

粮库是用于存放粮食的重要场所，对于其信息的获得，比如粮库地点、粮食库存数量等，也至关重要。由于粮库信息的重要性，因此，需要一种粮库身份信息认证方法，以避免非法用户窃取粮库信息。

目前，粮库身份信息的认证方式为：对于每一个粮库，制造纸质的专用卡片，后续根据持有人所持有的纸质专用卡片，来认证该持有人是否能够了解粮库信息，并在认证通过后，提供粮库的信息。

可见，目前采用的是明文实体化的认证策略。由于纸质卡片容易丢失，信息容易被读取等特点，导致粮库的信息数据容易外泄，降低了安全性。

发明内容

本发明提供一种粮库身份信息认证方法和***，能够提高认证的安全性。

粮库身份信息认证方法，包括：

获取粮库对应的二维码图像，该二维码图像中包括粮库的基本信息、时间有效信息和地域有效信息，该二维码图像为被多重加密混合算法加密后的图像；

扫描所述二维码图像；

利用多重解密混合算法对扫描后获取的二维码数据进行解密；

利用解密出的二维码数据中的时间有效信息、地域有效信息和粮库的基本信息，判断当前认证是否合法；

如果合法，则粮库身份信息认证成功，否则，粮库身份信息认证失败。

所述获取粮库对应的二维码图像包括：从设定的浏览器网页中获取所述粮库对应的二维码图像，或者，获取印制的所述粮库对应的实体二维码图像。

所述多重加密混合算法包括：根据当前时间或者加密设备的设备硬件编码生成一个8ⁿ的位数；将该8ⁿ的位数按位重新组合，进行初始置换，再进行初始置换后的迭代运算及逆置换，得到加密后的8ⁿ位数；将加密后的8ⁿ数据转换成ASCII编码格式；以所述加密后及所述编码后的8ⁿ位数作为密钥，使用非对称算法RSA对二维码图像进行加密。

所述进行解密包括：利用所述生成的密钥，使用非对称算法RSA对二维码数据进行解密。

所述判断是否合法包括：

利用所述时间有效信息中包括的起始时间点信息和有效时长信息，以及当前的时间，判断所述二维码数据是否有效；及

利用所述地域有效信息中包括的合法经纬度坐标范围信息以及当前所处位置的经纬度信息，判断当前所处位置是否为合法访问地域；及

判断网络侧数据库中是否存储有所述粮库的基本信息；

如果判断结果均为是，则粮库身份信息认证成功，否则，粮库身份信息认证失败。

在所述粮库身份信息认证成功之后，进一步包括：

获取所述粮库对应的名称、粮食品种、收获年度、国别、产地、库存性质及数量中的任意一种或多种的信息。

一种终端设备，包括：

信息扫描单元，用于扫描粮库对应的二维码图像；该二维码图像中包括粮库的基本信息、时间有效信息和地域有效信息，该二维码图像为被多重加密混合算法加密后的图像；

解密单元，用于利用多重解密混合算法对信息扫描单元扫描获取的二维码数据进行解密；

认证单元，用于利用解密出的二维码数据中的时间有效信息、地域有效信息和粮库的基本信息判断是否合法；如果合法，则粮库身份信息认证成功，否则，粮库身份信息认证失败。

所述解密单元用于利用预先约定的密钥，使用非对称算法RSA对二维码数据进行解密，其中，所述密钥的生成包括：根据当前时间或者加密设备的设备硬件编码生成一个8ⁿ的位数；将该8ⁿ的位数按位重新组合，进行初始置换，再进行初始置换后的迭代运算及逆置换，得到加密后的8ⁿ位数；将加密后的8ⁿ数据转换成ASCII编码格式，得到所述密钥。

所述认证单元包括：

时间认证子单元，用于利用所述时间有效信息中包括的起始时间点信息和有效时长信息，以及当前的时间，判断所述二维码数据是否有效；及

地域认证子单元，用于利用所述地域有效信息中包括的经纬度信息，以及当前所处位置的经纬度信息，判断当前所处位置是否为合法访问地域；及

基本信息认证子单元，用于检索并判断网络侧数据库中是否存储有所述粮库的基本信息；

判断子单元，用于在时间认证子单元、地域认证子单元和基本信息认证子单元的判断结果均为是的情况下，确定粮库身份信息认证成功，否则，确定粮库身份信息认证失败。

粮库身份信息认证***，包括：

客户端，用于从数据库中获取粮库的基本信息，根据获取的信息生成粮库对应的二维码图像，该二维码图像中包括粮库的基本信息、时间有效信息和地域有效信息；

管理服务器，用于利用多重加密混合算法对所述客户端生成的二维码图像进行加密；

数据库，用于保存粮库的信息；及

本发明实施例提出的任意一种终端设备。

所述管理服务器，用于根据当前时间或者加密设备的设备硬件编码生成一个8ⁿ的位数；将该8ⁿ的位数按位重新组合，进行初始置换，再进行初始置换后的迭代运算及逆置换，得到加密后的8ⁿ位数；将加密后的8ⁿ数据转换成ASCII编码格式；以所述加密后及所述编码后的8ⁿ位数作为密钥，使用非对称算法RSA对所述二维码图像进行加密。

本发明实施例提供了一种粮库身份信息认证方法和***，舍弃了现有技术中使用纸质卡片的方式，而是通过电子信息化的方式利用二维码图像加载粮库身份信息认证的信息，从而解决了纸质卡片方式造成的认证不安全的问题。而且，在二维码图像中不仅包括粮库的基本信息，而且还包括时间有效信息和地域有效信息，这样，可以进一步利用时间有效性和地域有效性进行认证，大大提高了认证的安全性。

附图说明

图1是本发明一个实施例中粮库身份信息认证的流程图。

图2是本发明另一个实施例中粮库身份信息认证的流程图。

图3是本发明一个实施例中终端设备的结构示意图。

图4是本发明一个实施例中粮库身份信息认证***的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述。显然，所描述的实施例仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明实施例提出了一种粮库身份信息认证的方法，该方法预先在***侧根据粮库的信息生成粮库对应的二维码图像，参见图1，在终端设备侧执行该方法的过程包括：

步骤101：获取粮库对应的二维码图像。

本步骤中，二维码图像中包括粮库的基本信息、时间有效信息和地域有效信息，该二维码图像为被多重加密混合算法加密后的图像。

步骤102：扫描二维码图像。

步骤103：利用多重解密混合算法对扫描后获取的二维码数据进行解密。

步骤104：利用解密出的二维码数据中的时间有效信息、地域有效信息和粮库的基本信息判断是否合法，如果合法，则粮库身份信息认证成功，否则，粮库身份信息认证失败。

可见，本发明实施例提供的粮库身份信息认证方法，舍弃了现有技术中使用纸质卡片的方式，而是通过电子信息化的方式利用二维码图像承载粮库认证需要的信息，从而解决了纸质卡片方式造成的认证不安全的问题。而且，在二维码图像中不仅包括粮库的基本信息，而且还包括时间有效信息和地域有效信息，这样，可以进一步通过当前时间的有效性和当前地域的有效性进行认证，大大提高了认证的安全性。

在本发明一个实施例中，上述步骤101中，可以从浏览器网页中获取电子形式的二维码图像，或者也可以获取预先印制的实体形式比如纸质的二维码图像。

在本发明一个实施例中，二维码图像可以预先进行了初始置换、迭代运算、逆置换及ASCII编码中的任意多种处理，以得到密钥，并进一步利于非对称算法RSA对二维码图像进行加密，以便提高加密的安全性；相应的，步骤103中，利用所述生成的密钥，使用非对称算法RSA对二维码数据进行解密，从而进一步提高粮库身份认证的安全性。

下面描述一个***侧设备和终端设备进行配合完成粮库身份信息认证的过程。参见图2，该过程包括：

步骤201：客户端比如PC机从数据库中获取粮库的基本信息。

本步骤中获取的粮库的信息可以包括粮库的标识。

步骤202：客户端根据获取的粮库信息，进行生成粮库对应的二维码图像的处理。

本步骤中，在生成二维码图像时，客户端会在二维码图像中携带粮库的基本信息，并且还会携带时间有效信息和地域有效信息。

在本发明的一个实施例中，时间有效信息包括起始时间点信息和有效时长信息，比如有效时长信息包括HD、WD、MD三种，分别表示生成24小时内有效，表示生成1周内有效，表示生成1个月内有效。

在本发明的一个实施例中，地域有效信息包括合法经纬度坐标范围信息，以指示能够合法访问的地域信息。

步骤203：管理服务器从客户端获取粮库对应的二维码图像，利用多重加密混合算法对生成的二维码图像进行加密。

本步骤中，加密的具体过程可以包括：

步骤2031：根据当前时间或者管理服务器具有的设备硬件编码生成一个8ⁿ的位数，比如可以为32位或者64位；

这里，管理服务器具有的设备硬件编码是唯一的，而当前时间点比如X年X月X日X点X分X秒，也是实时更新的，因此，使用当前时间或者管理服务器具有的设备硬件编码生成一个8ⁿ的位数以用于后续的加密，则更加提高了加密过程的唯一性，进一步提高了加密的安全性及粮库身份信息认证的安全性。

步骤2032：将该8ⁿ的位数按位重新组合；

步骤2033：将重新组合后的位数进行初始位置置换；

步骤2033：将置换后的位数进行迭代运算，比如16次迭代运算；

步骤2034：将迭代运算后的位数进行逆置换，从而得到加密处理后的8ⁿ位数；

步骤2035：将加密处理后的8ⁿ数据转换成ASCII编码格式；

步骤2036：将当前编码后的8ⁿ位数作为密钥，使用非对称算法RSA对二维码图像进行加密。

可见，上述步骤2031～步骤2036的过程，采用了多重加密混合算法，大大提高了对二维码图像加密的安全性。

步骤204：当用户需要获取粮库的信息时，获取粮库对应的二维码图像。

本步骤中，用户可以利用终端设备登陆设定的浏览器网页，由该浏览器网页提供电子形式的粮库对应的二维码图像。

或者，用户获取印制的粮库对应的实体二维码图像，比如带该二维码图像的纸片。

步骤205：用户利用终端设备1扫描二维码图像，从而得到了粮库对应的二维码图像中的二维码数据。

步骤206：终端设备1利用与多重加密混合算法对应的多重解密混合算法对二维码数据进行解密。

本步骤中，利用上述步骤2036生成的密钥，使用非对称算法RSA对二维码数据进行解密。

步骤207：终端设备1利用解密出的二维码数据中的时间有效信息，判断所述二维码数据是否有效，如果是，则执行步骤208，否则，粮库身份信息认证失败，结束当前流程。

本步骤中，时间有效信息中包括起始时间点信息和有效时长信息，终端设备1利用起始时间点信息和有效时长信息计算出有效截止时间，从而判断当前时间点是否超过了有效截止时间，如果超过，则说明该二维码数据失效，当前认证失败，如果未超过，则二维码数据有效，继续执行后续认证处理。

当然，在本发明的其他实施例中，在判断二维码数据失效后，可以返回步骤203重新获取更新后的粮库的二维码图像，并重新执行步骤203至步骤207的处理。

步骤208：终端设备1利用解密出的二维码数据中的地域有效信息，判断当前所处位置是否为合法访问地域，如果是，则执行步骤209，否则，粮库身份信息认证失败，结束当前流程。

地域有效信息中包括合法经纬度坐标范围信息。本步骤中，终端设备1可以利用GPS定位功能得到设备1当前所处位置的经纬度信息，判断该经纬度信息是否在合法经纬度坐标范围内，如果是，则当前所处位置为合法访问地域，则继续执行后续认证处理，否则，当前所处位置为非法访问地域，当前认证失败。

步骤209：终端设备1利用解密出的粮库的基本信息，判断网络侧数据库中是否存储有该粮库的基本信息，如果是，则执行步骤210，否则，粮库身份信息认证失败，结束当前流程。

步骤210：粮库身份信息认证成功。

步骤211：终端设备1获取粮库对应的名称、粮食品种、收获年度、国别、产地、库存性质及数量中的任意一种或多种的信息，并提供给用户。

本发明一个实施例还提出了一种终端设备，参见图3，包括：

信息扫描单元301，用于扫描粮库对应的二维码图像；该二维码图像中包括粮库的基本信息、时间有效信息和地域有效信息，该二维码图像为被多重加密混合算法加密后的图像；

解密单元302，用于利用多重解密混合算法对信息扫描单元301扫描获取的二维码数据进行解密；

认证单元303，用于利用解密出的二维码数据中的时间有效信息、地域有效信息和粮库的基本信息判断是否合法；如果合法，则粮库身份信息认证成功，否则，粮库身份信息认证失败。

在本发明一个实施例中，解密单元302用于利用预先约定的密钥，使用非对称算法RSA对二维码数据进行解密，其中，所述密钥的生成包括：根据当前时间或者加密设备的设备硬件编码生成一个8ⁿ的位数；将该8ⁿ的位数按位重新组合，进行初始置换，再进行初始置换后的迭代运算及逆置换，得到加密后的8ⁿ位数；将加密后的8ⁿ数据转换成ASCII编码格式，得到所述密钥。

在本发明一个实施例中，认证单元303包括：

时间认证子单元，用于利用所述时间有效信息中包括的起始时间点信息和有效时长信息，以及当前的时间，判断所述二维码数据是否有效；及

地域认证子单元，用于利用所述地域有效信息中包括的经纬度信息，以及当前所处位置的经纬度信息，判断当前所处位置是否为合法访问地域；及

基本信息认证子单元，用于检索并判断网络侧数据库中是否存储有所述粮库的基本信息；

判断子单元，用于在时间认证子单元、地域认证子单元和基本信息认证子单元的判断结果均为是的情况下，确定粮库身份信息认证成功，否则，确定粮库身份信息认证失败。

本发明一个实施例还提出了一种粮库身份信息认证***，参见图4，包括：

客户端401，用于从数据库403中获取粮库的基本信息，根据获取的信息生成粮库对应的二维码图像，该二维码图像中包括粮库的基本信息、时间有效信息和地域有效信息；

管理服务器402，用于利用多重加密混合算法对所述客户端401生成的二维码图像进行加密；

数据库403，用于保存粮库的信息；及

上述任意一个实施例提供的终端设备404。

在本发明一个实施例中，管理服务器402用于根据当前时间或者加密设备的设备硬件编码生成一个8ⁿ的位数；将该8ⁿ的位数按位重新组合，进行初始置换，再进行初始置换后的迭代运算及逆置换，得到加密后的8ⁿ位数；将加密后的8ⁿ数据转换成ASCII编码格式；以所述加密后及所述编码后的8ⁿ位数作为密钥，使用非对称算法RSA对所述二维码图像进行加密。

需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个······”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同因素。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (10)

1.粮库身份信息认证方法，其特征在于，包括：

获取粮库对应的二维码图像，该二维码图像中包括粮库的基本信息、时间有效信息和地域有效信息，该二维码图像为被多重加密混合算法加密后的图像；

扫描所述二维码图像；

利用多重解密混合算法对扫描后获取的二维码数据进行解密；

利用解密出的二维码数据中的时间有效信息、地域有效信息和粮库的基本信息，判断当前认证是否合法；

如果合法，则粮库身份信息认证成功，否则，粮库身份信息认证失败。

2.根据权利要求1所述的方法，其特征在于，所述获取粮库对应的二维码图像包括：从设定的浏览器网页中获取所述粮库对应的二维码图像，或者，获取印制的所述粮库对应的实体二维码图像。

3.根据权利要求1所述的方法，其特征在于，

所述多重加密混合算法包括：根据当前时间或者加密设备的设备硬件编码生成一个8ⁿ的位数；将该8ⁿ的位数按位重新组合，进行初始置换，再进行初始置换后的迭代运算及逆置换，得到加密后的8ⁿ位数；将加密后的8ⁿ数据转换成ASCII编码格式；以所述加密后及所述编码后的8ⁿ位数作为密钥，使用非对称算法RSA对二维码图像进行加密。

所述进行解密包括：利用所述生成的密钥，使用非对称算法RSA对二维码数据进行解密。

4.根据权利要求1所述的方法，其特征在于，所述判断是否合法包括：

利用所述时间有效信息中包括的起始时间点信息和有效时长信息，以及当前的时间，判断所述二维码数据是否有效；及

利用所述地域有效信息中包括的合法经纬度坐标范围信息以及当前所处位置的经纬度信息，判断当前所处位置是否为合法访问地域；及

判断网络侧数据库中是否存储有所述粮库的基本信息；

如果判断结果均为是，则粮库身份信息认证成功，否则，粮库身份信息认证失败。

5.根据权利要求1至4中任一所述的方法，其特征在于，在所述粮库身份信息认证成功之后，进一步包括：

获取所述粮库对应的名称、粮食品种、收获年度、国别、产地、库存性质及数量中的任意一种或多种的信息。

6.一种终端设备，其特征在于，包括：

信息扫描单元，用于扫描粮库对应的二维码图像；该二维码图像中包括粮库的基本信息、时间有效信息和地域有效信息，该二维码图像为被多重加密混合算法加密后的图像；

解密单元，用于利用多重解密混合算法对信息扫描单元扫描获取的二维码数据进行解密；

认证单元，用于利用解密出的二维码数据中的时间有效信息、地域有效信息和粮库的基本信息判断是否合法；如果合法，则粮库身份信息认证成功，否则，粮库身份信息认证失败。

7.根据权利要求6所述的终端设备，其特征在于，所述解密单元用于利用预先约定的密钥，使用非对称算法RSA对二维码数据进行解密，其中，所述密钥的生成包括：根据当前时间或者加密设备的设备硬件编码生成一个8ⁿ的位数；将该8ⁿ的位数按位重新组合，进行初始置换，再进行初始置换后的迭代运算及逆置换，得到加密后的8ⁿ位数；将加密后的8ⁿ数据转换成ASCII编码格式，得到所述密钥。

8.根据权利要求6或7所述的终端设备，其特征在于，所述认证单元包括：

时间认证子单元，用于利用所述时间有效信息中包括的起始时间点信息和有效时长信息，以及当前的时间，判断所述二维码数据是否有效；及

地域认证子单元，用于利用所述地域有效信息中包括的经纬度信息，以及当前所处位置的经纬度信息，判断当前所处位置是否为合法访问地域；及

基本信息认证子单元，用于检索并判断网络侧数据库中是否存储有所述粮库的基本信息；

判断子单元，用于在时间认证子单元、地域认证子单元和基本信息认证子单元的判断结果均为是的情况下，确定粮库身份信息认证成功，否则，确定粮库身份信息认证失败。

9.粮库身份信息认证***，其特征在于，包括：

客户端，用于从数据库中获取粮库的基本信息，根据获取的信息生成粮库对应的二维码图像，该二维码图像中包括粮库的基本信息、时间有效信息和地域有效信息；

管理服务器，用于利用多重加密混合算法对所述客户端生成的二维码图像进行加密；

数据库，用于保存粮库的信息；及

如权利要求6至9中任一所述的终端设备。

10.根据权利要求9所述的粮库身份信息认证***，其特征在于，

所述管理服务器，用于根据当前时间或者加密设备的设备硬件编码生成一个8ⁿ的位数；将该8ⁿ的位数按位重新组合，进行初始置换，再进行初始置换后的迭代运算及逆置换，得到加密后的8ⁿ位数；将加密后的8ⁿ数据转换成ASCII编码格式；以所述加密后及所述编码后的8ⁿ位数作为密钥，使用非对称算法RSA对所述二维码图像进行加密。