[發(fā)明專利]基于區(qū)塊鏈的應用程序的注冊系統(tǒng)、方法和裝置

有效

• 申請?zhí)枺?/td>: 201711485122.4
• 申請日: 2017-12-29
• 公開（公告）號: CN108347428B
• 公開（公告）日: 2020-11-20
• 發(fā)明（設計）人: 叢慶
• 申請（專利權）人: 北京世紀互聯(lián)寬帶數(shù)據(jù)中心有限公司;光載無限（北京）科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同達信恒知識產(chǎn)權代理有限公司 11291
• 代理人: 黃志華

本發(fā)明公開了一種基于區(qū)塊鏈的應用程序的注冊系統(tǒng)、方法和裝置，所述方法，包括：獲取應用程序的身份信息；向區(qū)塊鏈網(wǎng)絡發(fā)送驗證請求，驗證請求中攜帶有應用程序的標識信息和身份信息；接收區(qū)塊鏈網(wǎng)絡返回的驗證結(jié)果；若確定出驗證結(jié)果為驗證成功，則向應用程序的服務器發(fā)送注冊請求，注冊請求中攜帶有待注冊用戶的化身信息，所述化身信息為根據(jù)待注冊用戶的身份信息和應用程序的身份信息進行轉(zhuǎn)換和加密處理得到的；接收應用程序的服務器返回的注冊結(jié)果。采用上述方法，由于注冊過程中使用的是待注冊用戶的化身信息，不是用戶的真實信息，故即使后期使用過程中密碼被破解，也不會導致用戶真實信息的丟失，提高了用戶信息的安全性。

技術領域

本發(fā)明涉及互聯(lián)網(wǎng)技術領域，尤其涉及一種基于區(qū)塊鏈的應用程序的注冊系統(tǒng)、方法和裝置。

背景技術

目前，現(xiàn)有的應用程序注冊流程中，需要提供用戶的真實信息，例如手機號、身份證號等以實現(xiàn)對用戶的身份認證，通過設置的密碼來提高用戶真實信息的安全性。但由于賬號/密碼的安全性只依賴于密碼的強度，密碼一般同時存在與終端側(cè)和網(wǎng)絡側(cè)，密碼在傳輸?shù)倪^程中容易被竊聽或者騙取。而高性能計算機、破解技術和社會工程學的發(fā)展對密碼體系造成了嚴重的威脅，僅僅以暴力破解為例，通過彩虹表等一系列技術手段MD5已經(jīng)被攻破，而一旦密碼被破解，用戶的真實信息就會被盜取或者用戶的身份被假冒等，從而引發(fā)較大的安全事故。

因此，如何保證注冊過程中用戶信息的安全性，避免注冊后使用過程中用戶賬號和密碼被破解時所導致的用戶信息丟失等問題的發(fā)生。

發(fā)明內(nèi)容

本發(fā)明實施例提供一種基于區(qū)塊鏈的應用程序的注冊系統(tǒng)、方法和裝置，用于解決現(xiàn)有技術中的密碼被破解或丟失后，注冊過程中使用的用戶信息的不安全問題。

第一方面，本發(fā)明實施例提供一種基于區(qū)塊鏈的應用程序的注冊系統(tǒng)，包括：區(qū)塊鏈網(wǎng)絡、應用程序的服務器和安裝有客戶端的移動終端，其中：

所述客戶端，用于獲取應用程序的身份信息，所述身份信息為所述應用程序的服務器對所述應用程序的域名信息進行加密處理得到的；并向區(qū)塊鏈網(wǎng)絡發(fā)送驗證請求，所述驗證請求中攜帶有所述應用程序的標識信息和身份信息；以及接收所述區(qū)塊鏈網(wǎng)絡返回的驗證結(jié)果；若確定出所述驗證結(jié)果為驗證成功，則向所述應用程序的服務器發(fā)送注冊請求，所述注冊請求中攜帶有待注冊用戶的化身信息，所述化身信息為根據(jù)所述待注冊用戶的身份信息和所述應用程序的身份信息進行轉(zhuǎn)換和加密處理得到的；以及接收所述應用程序的服務器返回的注冊結(jié)果；

所述區(qū)塊鏈網(wǎng)絡，用于根據(jù)所述應用程序的標識信息和身份信息、存儲的應用程序的標識信息和身份信息的對應關系對所述應用程序進行驗證，并將得到的驗證結(jié)果發(fā)送給所述客戶端；

所述應用程序的服務器，用于根據(jù)接收到的所述待注冊用戶的化身信息，對所述身份信息進行驗證，并將得到的驗證結(jié)果攜帶在注冊結(jié)果中發(fā)送給所述客戶端。

較佳地，所述應用程序的服務器，具體向所述區(qū)塊鏈網(wǎng)絡發(fā)送注冊請求，所述注冊請求中攜帶有所述應用程序的身份信息和所述應用程序的標識信息；接收所述區(qū)塊鏈網(wǎng)絡返回的注冊結(jié)果；

所述區(qū)塊鏈網(wǎng)絡，用于根據(jù)所述標識信息，確定所述標識信息對應的解密信息，若利用所述解密信息對所述應用程序的身份信息解析成功，則存儲所述應用程序的標識信息和身份信息的對應關系，并向所述應用程序的服務器返回注冊成功的注冊結(jié)果。

優(yōu)選地，所述應用程序的服務器，用于根據(jù)所述應用程序的身份信息生成圖形認證碼；以及

所述客戶端，具體用于通過掃描所述圖形認證碼獲取應用程序的身份信息。

較佳地，所述客戶端，用于在向所述應用程序發(fā)送注冊請求之前，將所述待注冊用戶的化身信息存儲到所述區(qū)塊鏈網(wǎng)絡中。