o2o 应用中二维码的混合认证服务系统.pdf

2014 08 年第 期 技 术 研 究 ： doi 10.3969/j.issn.1671-1122.2014.08.012 O2O 应用中二维码的混合认证服务系统 张永强 ，唐春明1 2,3 （1.广东数字证书认证中心有限公司，广东广州510100；2.广州大学数学与信息科学学院，广东广州510006；3.广 东数学与交叉科学省普通高校重点实验室（广州大学），广东广州510006） 摘　要 ：二维码作为一种信息载体，可以实现电子商务应用的线上与线下（O2O）并行互动， 为消费者带来更便捷和快速的消费体验。但是，二维码不能有效应对移动互联网环境下的信息 泄露、信息篡改、身份认证、抵赖性等安全挑战。文章针对二维码信息容量有限，无法在其中 嵌入传统PKI体系的数字证书及证书链的问题，提出了一种结合PKI与IBC密码体制的技术方 案，按照预先定义的规则为已持有数字证书的用户生成IBC密钥对，充分利用IBC密码体制中 公钥信息量较少的优势。文章设计了密钥对申请及发放的协议流程，以及使用IBC密钥对来完 成数字签名及验证的过程，同时借助数字证书的状态来判断用户是否有效，满足在O2O应用 过程中的安全需求。该技术方案实现了在已建立PKI体系的场合下完成IBC密钥对的分发，有 效解决了二维码在O2O应用中电子标签数据的认证问题，并且建立了基于数字证书的IBC数 字签名信任链，满足数据传输的机密性、用户身份识别、信任关系的建立等安全目标，尤其适 用于信息容量受到限制的二维码类型。 关键词 ：二维码；线上与线下；认证服务；PKI；IBC 中图分类号 ：TP309 文献标识码 ： A 文章编号 ：1671-1122（2014）08-0067-04 A Hybrid Authentication Service System for 2D Barcode in O2O Application 1 2,3 ZHANG Yong-qiang , TANG Chun-ming (1.Guangdong Certificate Authority CO. Ltd., Guangzhou Guangdong 510100, China; 2.School of Mathematics and Information Science, Guangzhou University, Guangzhou Guangdong 510006, China; 3. Key Laboratory of Mathematics and Interdisciplinary Sciences of Guangdong Higher Education Institutes, Guangzhou University, Guangzhou Guangdong 510006, China) Abstract: As an information carrier, the 2D barcodes can bring consumers quick and convenient shopping experien