[發明專利]一種軟件登錄驗證方法、裝置及系統

在審

• 申請號: 201711280208.3
• 申請日: 2017-12-06
• 公開（公告）號: CN108055253A
• 公開（公告）日: 2018-05-18
• 發明（設計）人: 徐子恒;唐友志;梁飛拓;龔安
• 申請（專利權）人: 珠海格力電器股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京市隆安律師事務所 11323
• 代理人: 廉振保

1.一種軟件登錄驗證方法，其特征在于，應用于服務器，包括：

接收客戶端發送的用戶登錄信息；

判斷是否存在與所述用戶登錄信息對應的有效公鑰；

在判定存在所述有效公鑰時，接收所述客戶端發送的經私鑰加密的驗證信息，并將所述經私鑰加密的驗證信息發送至與所述有效公鑰相關聯的區塊鏈地址進行驗證，其中，所述區塊鏈預存儲有用戶注冊時產生的用于進行登錄驗證的第一注冊信息；

接收所述區塊鏈返回的驗證結果，并將所述驗證結果發送至所述客戶端，以確定用戶是否成功登錄。

2.根據權利要求1所述的方法，其特征在于，在接收客戶端發送的用戶登錄信息之前，還包括：

接收所述客戶端發送的公鑰并進行存儲，其中，用戶在所述客戶端進行注冊時生成與注冊信息對應的公鑰和私鑰；

接收所述客戶端發送的通過所述私鑰加密所述注冊信息生成的第一注冊信息；

將所述第一注冊信息發送至所述區塊鏈進行存儲，并將存儲地址與所述注冊信息對應的公鑰進行關聯。

3.根據權利要求2所述的方法，其特征在于，所述注冊信息包括用戶注冊名和用戶注冊密碼，所述驗證信息包括用戶登錄名和用戶登錄密碼。

4.根據權利要求3所述的方法，其特征在于，所述客戶端發送的經私鑰加密的驗證信息的加密方式為：通過私鑰對全部所述驗證信息進行加密，或者，通過私鑰對部分所述驗證信息進行加密；相對應地，通過所述私鑰加密所述注冊信息的加密方式為：通過私鑰對全部所述注冊信息進行加密，或者，通過私鑰對部分所述用戶注冊信息進行加密。

5.根據權利要求4所述的方法，其特征在于，所述部分所述驗證信息為所述用戶登錄密碼，所述部分所述用戶注冊信息為所述用戶注冊密碼。

6.根據權利要求1所述的方法，其特征在于，所述將所述經私鑰加密的驗證信息發送至與所述有效公鑰相關聯的區塊鏈地址進行驗證包括：將所述加密的驗證信息發送至與所述有效公鑰相關聯的區塊鏈地址對應的每個節點進行驗證。

7.根據權利要求1所述的方法，其特征在于，所述接收所述區塊鏈返回的驗證結果，并將所述驗證結果發送至所述客戶端，以確定用戶是否成功登錄，包括：

在所述加密的驗證信息與所述區塊鏈的每個節點的所述第一注冊信息均一致時，接收用于表征登錄成功的第一驗證結果，并發送至所述客戶端；

在所述加密的驗證信息與所述區塊鏈的任一節點的所述第一注冊信息不一致時，接收用于表征登錄失敗的第二驗證結果，并發送至所述客戶端。

8.一種軟件登錄驗證裝置，其特征在于，設置于服務器，包括：

第一接收單元，用于接收客戶端發送的用戶登錄信息；

判斷單元，用于判斷是否存在與所述用戶登錄信息對應的有效公鑰；

第一發送單元，用于在判定存在所述有效公鑰時，接收所述客戶端發送的經私鑰加密的驗證信息，并將所述經私鑰加密的驗證信息發送至與所述有效公鑰相關聯的區塊鏈地址進行驗證，其中，所述區塊鏈預存儲有用戶注冊時產生的用于進行登錄驗證的第一注冊信息；

第二接收單元，用于接收所述區塊鏈返回的驗證結果，并將所述驗證結果發送至所述客戶端，以確定用戶是否成功登錄。

9.根據權利要求8所述的裝置，其特征在于，還包括：

存儲單元，用于接收所述客戶端發送的公鑰并進行存儲，其中，用戶在所述客戶端進行注冊時生成與注冊信息對應的公鑰和私鑰；

第三接收單元，用于接收所述客戶端發送的通過所述私鑰加密所述注冊信息生成的第一注冊信息；

第二發送單元，用于將所述第一注冊信息發送至所述區塊鏈進行存儲，并將存儲地址與所述注冊信息對應的公鑰進行關聯。