[發明專利]基于對等網絡的身份認證系統和身份認證方法

在審

• 申請號: 201410742017.4
• 申請日: 2014-12-05
• 公開（公告）號: CN104486314A
• 公開（公告）日: 2015-04-01
• 發明（設計）人: 吳自立
• 申請（專利權）人: 北京眾享比特科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京志霖恒遠知識產權代理事務所(普通合伙) 11435
• 代理人: 孟阿妮;郭棟梁

1.一種基于對等網絡的身份認證系統，其特征在于，包括：

多個認證服務器，每個所述認證服務器與其它任意一個認證服務器網絡互聯，用于存儲分布式哈希表的一部分，所述分布式哈希表用于存儲用戶認證數據；

以及，

多個用戶節點，用于基于用戶請求注冊和/或訪問其中一個所述認證服務器。

2.根據權利要求1所述的基于對等網絡的身份認證系統，其特征在于：

所述多個用戶節點包括注冊服務器，用于向所述認證服務器提交用戶輸入的第一用戶名和第一密碼；

所述認證服務器還用于訪問所述分布式哈希表，并判斷所述第一用戶名是否包含于所述分布式哈希表中；若是，則向所述注冊服務器返回注冊失敗信息，若否，則將所述第一用戶名和第一密碼寫入所述分布式哈希表中，并向所述注冊服務器返回注冊成功信息。

3.根據權利要求2所述的基于對等網絡的身份認證系統，其特征在于：

所述多個用戶節點包括登錄服務器，用于向所述認證服務器提交用戶輸入的第二用戶名和第二密碼；

所述認證服務器還用于訪問所述分布式哈希表，并判斷所述第二用戶名是否包含于所述分布式哈希表中；

若所述第二用戶名包含于所述分布式哈希表中，則進一步判斷所述第二密碼是否存在于所述分布式哈希表中與所述第二用戶名相對應的位置，若是，則所述認證服務器向所述登錄服務器返回登錄成功信息，否則所述認證服務器向所述登錄服務器返回登錄失敗信息；

若所述第二用戶名不包含于所述分布式哈希表中，則所述認證服務器向所述登錄服務器返回登錄失敗信息。

4.根據權利要求3所述的基于對等網絡的身份認證系統，其特征在于：

多個所述用戶節點中的至少一個既作為登錄服務器也作為注冊服務器。

5.根據權利要求2-4任意一項所述的基于對等網絡的身份認證系統，其特征在于：

所述登錄服務器和所述注冊服務器還分別用于在將所述第一用戶名、第一密碼發送至所述認證服務器和將所述第二用戶名、第二密碼發送至所述認證服務器之前，分別將第一用戶名、第一密碼和第二用戶名、第二密碼轉換為定長數據。

6.根據權利要求1-4任意一項所述的基于對等網絡的身份認證系統，其特征在于：

所述對等網絡為帶網絡地址轉換穿透協議的KAD網絡。

7.根據權利要求1-4任意一項所述的基于對等網絡的身份認證系統，其特征在于，還包括初始節點；

所述初始節點與每個所述認證服務器連接，用于基于外部服務器的請求將所述外部服務器作為認證服務器加入到所述身份認證系統中，并與其它的所述認證服務器網絡互聯。

8.一種基于對等網絡的身份認證方法，其特征在于，包括：

注冊服務器接收用戶輸入的第一用戶名和第一密碼并發送至認證服務器；

認證服務器判斷所述第一用戶名是否包含在分布式哈希表中，若是，則向注冊服務器返回注冊失敗信息，若否，則將第一用戶名和第一密碼寫入所述分布式哈希表中，并向所述注冊服務器返回注冊成功信息；

其中，所述分布式哈希表存儲有用戶認證數據。

9.根據權利要求8所述的基于對等網絡的身份認證方法，其特征在于，還包括：

登錄服務器接收用戶輸入的第二用戶名和第二密碼并發送至認證服務器；

認證服務器判斷所述第二用戶名是否包含于所述分布式哈希表中；

若所述第二用戶名包含于所述分布式哈希表中，則進一步判斷所述第二密碼是否存在于所述分布式哈希表中與所述第二用戶名相對應的位置，若是，則所述認證服務器向所述登錄服務器返回登錄成功信息，否則所述認證服務器向所述登錄服務器返回登錄失敗信息；

若所述第二用戶名不包含于所述分布式哈希表中，則認證服務器向登錄服務器返回登錄失敗信息。

10.根據權利要求8或9所述的身份認證方法，其特征在于，還包括：

初始節點基于外部服務器的請求將外部服務器作為認證服務器加入到身份認證系統中，并與其它的認證服務器網絡互聯。