一种基于多维码的证卡防伪系统及其认证方法
【技术领域】
[0001]本发明涉及信息认证领域，尤其涉及一种基于多维码的证卡防伪系统及其认证方法。
【背景技术】
[0002]近年来，随着信息科学技术的发展，假票假证越来越泛滥，甚至出现了专门造假的行业，如何利用好证卡防伪技术成为了预防、打击此类造假行为的关键之一。目前运用比较普遍的证卡主要分为以下四种:普通IC卡、条码卡、磁条卡、接触式IC卡，其中，磁卡、IC卡等防伪技术价格比较高，并需要特定的硬件设备支持。
[0003]条码卡主要运用的是条码防伪技术。其中，条码标签具有易于制作，成本低，识别设备操作容易的特点，但是条码在解码之后必须连接数据库才能校验，否则不能辨别真伪；二维码在多个领域已广泛应用，如火车票、护照、驾照等证照资料登记，但是目前流行的二维码存储容量非常少，只存有少量的文本信息，基本没有存储图片信息的运用，容易被不法分子破译。多维码在现有二维码的基础上增加了一个维度，通常为彩色维度，多维码在平面结构上继承了普通二维码的优点，同时提高了信息存储密度，在相同码图面积内的信息容量为普通二维码的2倍以上。
[0004]身份证件、门禁证卡、毕业证、银行卡及其它各种记名票据，属于一类特殊商品，都需要与个人绑定在一起，与人们的日常生活密不可分，一般来说，目前多使用二维码对证卡的真伪进行辨别，不仅容量小，而且在使用过程中安全性能不高，很容易被不法份子利用，因而如何将提高这些证卡的防伪性能成为了目前急需解决的问题。
【发明内容】
[0005]针对上述问题，本发明旨在提供一种基于多维码的证卡防伪系统及认证方法，其在证卡生成端中使用非对称加密算法和对称加密算法混合加密算法对用户信息和生物信息进行加密形成多维码标签信息，在证卡认证端根据多维码标签信息迅速辨别证卡的真伪，简单易行，且防伪性能高。
[0006]本发明为解决上述技术问题所采用的技术方案如下:
[0007]这种基于多维码的证卡防伪系统，包括:证卡生成端和证卡认证端，所述证卡生成端用于生成所述多维码并将其打印在证卡上，所述证卡认证端用于识别认证所述证卡上的所述多维码，其中，
[0008]所述证卡生成端中至少包括:
[0009]信息获取模块，用于能够唯一标识用户的用户信息，和所述用户的生物信息；
[0010]第一摘要提取模块，与所述信息获取模块连接，获取所述生物信息，并使用消息摘要算法提取所述生物信息中的摘要信息；
[0011]信息加密模块，分别与所述信息获取模块和所述第一摘要提取模块连接，从所述第一摘要提取模块中获取所述摘要信息，并使用非对称加密算法和私钥实现所述摘要信息的数字签名；从所述信息获取模块中获取所述用户信息和所述生物信息，并使用对称加密算法和对称密钥对所述用户信息和所述生物信息进行加密生成密文信息；使用所述非对称加密算法和公钥对所述对称密钥进行加密生成加密密钥；
[0012]多维码生成模块，与所述信息加密模块连接，分别获取所述数字签名、所述密文信息、以及所述加密密钥，生成多维码信息；
[0013]所述证卡认证端中至少包括:
[0014]多维码信息获取模块，用于获取所述多维码信息中包含的所述数字签名、所述密文信息、以及所述加密密钥；
[0015]信息解密模块，与所述多维码信息获取模块连接，使用所述非对称加密算法和所述公钥解密所述数字签名还原得到第一摘要信息；使用所述非对称加密算法和所述私钥对所述加密密钥进行解密还原得到所述对称密钥；使用所述对称加密算法和所述对称密钥对所述密文信息进行解密还原得到所述生物信息和所述用户信息；
[0016]第二摘要提取模块，与所述信息解密模块，获取所述生物信息，并使用所述消息摘要算法提取所述生物信息中的第二摘要信息；
[0017]比对模块，分别与所述信息解密模块和所述第二摘要提取模块连接，将所述第一摘要信息和所述第二摘要信息进行比对，同时将所述用户信息和所述证卡上的用户信息进行比对，实现所述多维码信息的认证。
[0018]在本技术方案中，将包含能够唯一标识该用户的生物信息的多维码印刷在证卡上，大大提高证卡的的防伪性能；且生物信息经过加密编码后，只有对应机构的专门解码软件才能解密，普通解码器无法解析出具体的信息，这样也防止了信息的泄露。
[0019]优选地，所述用户信息为用户姓名或用户身份证号或证卡编号。
[0020]优选地，所述生物信息为人脸信息或指纹信息或虹膜信息或签名信息。
[0021]在本技术方案中，人脸信息识别、指纹信息识别、虹膜信息识别、签名信息识别等都是利用可靠的匹配算法来完成验证与个人身份的识别。当用虹膜来识别个人身份时，识别速度只有零点几秒，而且具有唯一性，准确度很高，人脸识别在准确度上略低于指纹或虹膜识别，但是人脸识别最直观、最自然，只需要正对摄像头这样很简单的交互，所以很容易被用户所接受。因而，根据不同使用场景提取多种的生物信息压缩加密后编码，并打印在证卡上提尚防伪性能。
[0022]优选地，所述消息摘要算法为MD5算法，所述非对称加密算法为RSA算法，所述对称加密算法为DES算法。
[0023]这种基于多维码的证卡防伪方法，应用于上述基于多维码的证卡防伪系统，其在证卡生成端生成多维码信息，在证卡认证端对所述多维码信息进行认证，其中，所述多维码信息生成过程至少包括以下步骤:
[0024]Sll分别获取用户信息和用户的生物信息；
[0025]S12使用消息摘要算法提取所述生物信息中的摘要信息；
[0026]S13使用非对称加密算法和私钥对所述摘要信息进行加密实现所述摘要信息的数字签名；
[0027]S14使用对称加密算法和对称密钥对所述用户信息和所述生物信息进行加密，生成密文信息；
[0028]S15使用所述非对加密称算法和公钥对所述对称密钥进行加密生成加密密钥；
[0029]S16分别获取所述数字签名、所述密文信息、以及所述加密密钥形成所述多维码信息;
[0030]所述多维码信息的认证过程至少包括以下步骤:
[0031]S21获取包含所述数字签名、所述密文信息、以及所述加密密钥的所述多维码信息;
[0032]S22使用所述非对加密称算法和所述公钥对所述数字签名进行解密获取第一摘要信息；
[0033]S23使用所述非对称加密算法和所述私钥对所述加密密钥进行解密还原得到所述对称密钥；
[0034]S24使用所述对称加密算法和所述对称密钥对所述密文信息进行解密还原得到所述用户信息和所述生物信息；
[0035]S25使用所述消息摘要算法提取所述生物信息中的第二摘要信息；
[0036]S26比对所述第一摘要信息和所述第二摘要信息、所述用户信息和所述证卡中的用户信息，完成所述多维码信息的认证。
[0037]优选地，在所述证卡生成端生成多维码信息，证卡认证端对所述多维码信息进行认证之前，所述证卡生成端从所述证卡认证端中获取所述非对称算法的公钥，并进行存储；且分别在所述证卡生成端和所述证卡认证端中分别预存所述消息摘要算法、所述非对称加密算法、以及所述对称加密算法。
[0038]优选地，所述消息摘要算法为MD5算法，所述非对称加密算法为RSA算法，所述对称加密算法为DES算法。
[0039]优选地，在所述证卡认证端实现所述多维码信息认证的过程中，还可以通过人工的方式对所述步骤S24中获取所述生物信息进行认证。
[0040]与现有技术相比，本发明具有如下有益效果:
[0041]1.在本发明中，由于个人生物信息的唯一性，因