一种二维码的安全验证方法技术

本发明专利技术涉及一种二维码的安全验证方法，其通过在二维码数据信息上增加时间戳，使得客户端能够生成随时间变化的动态二维码，手机APP多次扫描动态二维码进行验证，使得服务器在进行二维码数据信息的有效性判断之前，增加多张动态二维码的时间戳连续性判断，从而增加了二维码验证的安全性，避免互联网上用户受欺骗扫描了骗子提供的二维码截图而造成财产损失。

A security verification method for two-dimensional code

The invention relates to a two-dimensional code security authentication method, which by adding the timestamp in the two-dimensional code information, the client can generate time-varying dynamic two-dimensional code, mobile phone APP scan dynamic two-dimensional code verification, the server before judging the validity of two-dimensional code data, multi time stamping a dynamic two-dimensional code of the continuity of the judgment, so as to increase the safety of two-dimensional code verification, avoid internet users deceived scan two-dimensional code screenshot provided by crook and causing property damage.

【技术实现步骤摘要】
一种二维码的安全验证方法
本专利技术涉及互联网
，具体涉及一种二维码的安全验证方法。
技术介绍
目前在网络中，普遍采用扫描二维码的方式进行账号登录验证或者支付验证，但是这些方案采用的都是静态二维码：客户端向服务器发起验证请求，服务器生成唯一且固定的二维码数据返回给客户端，客户端将数据转换成固定的二维码图片并显示给用户。这种情况下，骗子可以把收到的二维码迅速截图(一般二维码有1分钟的有效时间)发送给用户，诱骗用户扫描二维码，从而达到冒充用户进行登录或者支付，一旦用户扫描了骗子发送的静态二维码图片，那么帐号就会被骗子登录，造成财产损失。
技术实现思路
本专利技术的目的在于提供一种二维码的安全验证方法，其通过服务器验证多张包含时间戳信息的动态二维码，在进行二维码有效信息验证的同时，验证多张动态二维码中的时间连续性，从而增强二维码网络验证时的安全性。为实现上述目的，本专利技术采用的技术方案是：一种二维码的安全验证方法，其包括以下步骤：步骤1、客户端向服务器发起登录或者交易的安全验证请求，服务器收到请求后向客户端发送二维码的有效数据信息，同时发送二维码的时间戳；步骤2、客户端接收二维码数据信本文档来自技高网...

【技术保护点】
一种二维码的安全验证方法，其特征在于：包括以下步骤：步骤1、客户端向服务器发起登录或者交易的安全验证请求，服务器收到请求后向客户端发送二维码的有效数据信息，同时发送二维码的时间戳；步骤2、客户端接收二维码数据信息后，在二维码数据信息上增加按固定时间间隔执行的心跳函数，该心跳函数将二维码的有效数据信息与时间戳进行组合产生新的二维码字符串；客户端二维码控件将上述每个时间点生成的二维码字符串解析成二维码图片并显示，由此在客户端生成随时间自动变化的动态二维码；步骤3、采用手机APP在设定的时间间隔内多次扫描客户端生成的动态二维码，解读二维码数据信息并提取多张动态二维码的时间戳time信息；步骤4、手机...

【技术特征摘要】
1.一种二维码的安全验证方法，其特征在于：包括以下步骤：步骤1、客户端向服务器发起登录或者交易的安全验证请求，服务器收到请求后向客户端发送二维码的有效数据信息，同时发送二维码的时间戳；步骤2、客户端接收二维码数据信息后，在二维码数据信息上增加按固定时间间隔执行的心跳函数，该心跳函数将二维码的有效数据信息与时间戳进行组合产生新的二维码字符串；客户端二维码控件将上述每个时间点生成的二维码字符串解析成二维码图片并显示，由此在客户端生成随时间自动变化的动态二维码；步骤3、采用手机APP在设定的时间间隔内多次扫描客户端生成的动态二维码...

【专利技术属性】
技术研发人员：王呈，徐军，董少华，
申请(专利权)人：厦门吉比特网络技术股份有限公司，
类型：发明
国别省市：福建,35