[發明專利]身份認證方法、裝置以及電子設備

有效

• 申請號: 201810525455.3
• 申請日: 2018-05-28
• 公開（公告）號: CN108833109B
• 公開（公告）日: 2021-09-14
• 發明（設計）人: 胡傳文;雷心田;顧志松
• 申請（專利權）人: 蘇州科達科技股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京三聚陽光知識產權代理有限公司 11250
• 代理人: 陳博旸

1.一種身份認證方法，其特征在于，包括：

接收用戶輸入的用戶信息，所述用戶信息包括用戶名；

將所述用戶名發送至服務器；

接收所述服務器發送的摘要計算參數，其中，所述摘要計算參數是由所述服務器基于所述用戶信息查詢到的；

根據所述摘要計算參數計算第一摘要值；

將所述第一摘要值發送至所述服務器，以使得所述服務器基于所述第一摘要值進行身份認證；

其中，所述摘要計算參數包括隨機數組、摘要計算輪次以及時間參數；

所述根據所述摘要計算參數計算第一摘要值的步驟包括：

根據所述隨機數組、所述時間參數和所述摘要計算輪次獲取若干第一子摘要值，所述第一子摘要值的數量與所述摘要計算輪次相同；

將所述用戶的密碼和第一計算輪次獲取到的所述第一子摘要值拼接得到第一計算輪次對應的第二子摘要值；

將第一計算輪次獲得的所述第二子摘要值和第二計算輪次獲取到的所述第一子摘要值拼接得到第二計算輪次對應的第二子摘要值；

以此類推，直至獲取最后的計算輪次所對應的第二子摘要值，并以此作為所述第一摘要值。

2.根據權利要求1所述的身份認證方法，其特征在于，所述用戶信息包括與所述用戶名對應的密碼，在將所述用戶名發送至服務器的步驟之前，還包括：

發送注冊請求至所述服務器；

接收所述服務器發送的摘要計算參數；

根據所述摘要計算參數和所述密碼獲取第二摘要值；

將所述第二摘要值和所述用戶名發送至所述服務器。

3.根據權利要求1所述的身份認證方法，其特征在于，所述根據所述隨機數組、所述時間參數和所述摘要計算輪次獲取若干第一子摘要值的步驟，包括：對于每一個計算輪次，執行以下步驟：

從所述隨機數組中獲取一隨機數作為初始隨機數；

根據所述初始隨機數以及所述時間參數從所述隨機數組中獲取一隨機數作為初始摘要值；

判斷所述時間參數是否滿足預設條件，當滿足預設條件時，以當前摘要值作為當前計算輪次的第一子摘要值；否則重置初始隨機數；

判斷當前總計算輪次是否與所述用戶信息相對應，若對應，則結束流程；否則進入下一個計算輪次。

4.一種身份認證方法，其特征在于，包括：

接收客戶端發送的用戶信息；

根據所述用戶信息確定對應的摘要計算參數，其中，所述用戶信息與所述摘要計算參數的對應關系預先存儲于服務器中；

將所述摘要計算參數發送至所述客戶端；

接收所述客戶端發送的第一摘要值，其中，所述第一摘要值是所述客戶端根據所述摘要計算參數和所述用戶信息計算所得；

將所述第一摘要值與第二摘要值進行比對，若不一致，則認證失敗，其中，所述第二摘要值預先存儲于所述服務器中；

其中，所述摘要計算參數包括隨機數組、摘要計算輪次以及時間參數；

所述第一摘要值按照以下方式由所述客戶端生成：

根據所述隨機數組、所述時間參數和所述摘要計算輪次獲取若干第一子摘要值，所述第一子摘要值的數量與所述摘要計算輪次相同；

將用戶的密碼和第一計算輪次獲取到的所述第一子摘要值拼接得到第一計算輪次對應的第二子摘要值；

將第一計算輪次獲得的所述第二子摘要值和第二計算輪次獲取到的所述第一子摘要值拼接得到第二計算輪次對應的第二子摘要值；

以此類推，直至獲取最后的計算輪次所對應的第二子摘要值，并以此作為所述第一摘要值。

5.根據權利要求4所述的身份認證方法，其特征在于，在所述接收客戶端發送的用戶信息的步驟之前，還包括：

接收所述客戶端的注冊請求；

生成所述摘要計算參數；

將所述摘要計算參數發送至所述客戶端；

接收所述客戶端發送的所述第二摘要值和所述用戶信息并保存，所述第二摘要值是所述客戶端根據所述摘要計算參數和所述用戶信息計算所得。