基于手机、蓝牙和二维条码的实时身份认证方法

摘要

本发明属于信息安全身份认证技术领域，涉及一种使用手机、综合利用蓝牙通讯技术和二维条码技术的身份认证方法。其特征是利用手机的蓝牙功能与服务器建立连接；服务器产生动态密码，使用与用户事先约定的密钥加密，传输到手机后再解密；手机将解密后得到的动态密码转换为二维条码信息，并显示到手机屏幕上；服务器端使用摄像头拍摄手机屏幕，从中识别二维条码信息，并解读出其中含有的动态密码；将此动态密码与之前生成的动态密码相匹配以验证用户身份。本发明的效果和益处是：解决了现有身份认证系统中存在的需要用户额外携带证件或设备，认证特征易被模仿，认证信息可能被截获、窃取等问题。

主权项

1、一种基于手机、蓝牙和二维条码的实时身份认证方法，是在支持蓝牙通讯的手机、摄像头、身份认证服务器和可连接身份认证服务器的蓝牙通讯设备上实现的，其特征在于：手机作为客户端，与认证服务器之间通过蓝牙通讯设备建立无线连接；摄像头作为图像采集装置，与认证服务器之间建立有线连接；服务器在与客户端建立无线连接后，通过客户端发来的信息初步识别用户身份；初识成功后，服务器生成动态密码，并将此动态密码使用初识用户的用户密钥加密，把密文发给手机；手机使用用户密钥解密收到的密文，获得动态密码，并将动态密码信息转换为二维条码显示在屏幕上；服务器通过摄像头拍摄手机屏幕，识别屏幕上的二维条码，解读二维条码中所含有的动态密码信息，并与之前生成的动态密码相匹配以验证用户身份。