二维码认证的方法和系统

摘要

本发明公开了一种二维码认证的方法和系统，涉及二维码领域。本发明实施例由终端上的二维码应用根据自身SIM卡的IMSI生成二维码，从而将IMSI作为二维码认证的凭证，然后统一由移动网络的认证服务器根据IMSI完成二维码的认证，相对于由各应用系统独立认证二维码的方法，提高了二维码认证的规范性，并且，将IMSI作为二维码认证的一项信息，使得二维码仅可以由具有该IMSI的合法终端使用，其他非法终端即使获得该二维码也无法使用，从而提高了二维码应用的安全性。

主权项

一种二维码认证的方法，其特征在于，所述的方法包括：终端上的二维码应用从客户识别模块SIM卡获取国际移动用户识别码IMSI，并根据基础信息生成二维码，所述基础信息包括所述IMSI；终端上的二维码应用将所述二维码发送给应用系统，以便应用系统从所述二维码中读取二维码信息，将所述二维码信息中的IMSI发送给认证服务器；认证服务器接收所述IMSI，生成一个随机数，并将所述随机数发送给所述终端上的二维码应用，根据接收的所述IMSI、随机数和预存的密钥生成第一鉴权值；终端上的所述二维码应用接收认证服务器发送的所述随机数，并根据本终端自身SIM卡上的IMSI、所述随机数和预存的密钥生成第二鉴权值，并将所述第二鉴权值发送给认证服务器；认证服务器接收所述第二鉴权值，通过比较所述第一鉴权值和所述第二鉴权值对二维码进行认证。