[發明專利]用于地址生成服務器的用戶認證方法、設備、系統及介質

有效

• 申請號: 201810879430.3
• 申請日: 2018-08-03
• 公開（公告）號: CN109120611B
• 公開（公告）日: 2021-07-06
• 發明（設計）人: 黃友俊;李星;吳建平;張明明;王飛
• 申請（專利權）人: 下一代互聯網重大應用技術（北京）工程研究中心有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 周天宇

1.一種用于地址生成服務器的用戶認證方法，在已部署Android兼容iOS真實源地址認證體系下，包括：

S1，接收客戶端發送的用戶信息和第一報文，所述第一報文包括第一隨機數，并轉發所述用戶信息和所述第一隨機數至用戶管理服務器進行身份驗證；

S2，接收所述用戶管理服務器發送的身份驗證的消息，并向所述客戶端發送第二報文，該身份驗證的消息是所述用戶管理服務器對所述用戶信息和第一隨機數進行身份驗證后發送的消息，該消息包括第二隨機數，所述第二報文包括身份驗證的結果；

S3，接收所述客戶端發送的含有密碼摘要的第三報文，并轉發所述密碼摘要中的密碼至所述用戶管理服務器進行密碼驗證，其中，該第三報文包括所述第一隨機數；

S4，接收所述用戶管理服務器發送的密碼驗證的消息，將所述第一隨機數及所述第二隨機數進行比對的得到比對結果，并發送第四報文至所述客戶端，所述密碼驗證的消息是所述用戶管理服務器對密碼進行驗證后發送的消息，所述第四報文包括所述用戶信息的認證結果；

在上述操作S1中，轉發所述用戶信息和所述第一隨機數至用戶管理服務器進行身份驗證，包括：

S11，所述用戶管理服務器根據所述用戶信息生成第一UID；

S12，所述用戶管理服務器獲取追溯服務器發送的第二UID，所述第二UID是所述追溯服務器根據用戶信息對應的IPv6地址生成的；

S13，所述用戶管理服務器將所述第一UID與第二UID進行比對，得到比對結果；

在上述操作S1中，轉發所述用戶信息和所述第一隨機數至用戶管理服務器進行身份驗證，還包括：

所述用戶管理服務器將所述第一隨機數與所述比對結果進行匹配，若比對結果為比對成功且匹配成功，則所述用戶管理服務器向所述地址生成服務器發送身份驗證成功的消息，否則，所述用戶管理服務器向所述地址生成服務器發送身份驗證失敗的消息；

在上述操作S4中，若所述認證結果為認證成功，所述第四報文還包括分配給所述客戶端的IPv6地址。

2.根據權利要求1所述的方法，所述第二UID是所述追溯服務器根據用戶信息對應的IPv6地址生成的，包括：

S131，所述追溯服務器將所述IPv6地址拆分為前64位和后64位；

S132，所述追溯服務器通過所述前64位查詢該IPv6地址對應的IDEA密鑰，并根據所述IDEA密鑰將所述后64位IPv6地址進行解密，得到所述第二UID。

3.根據權利要求1所述的方法，在上述操作S3中，接收所述客戶端發送的含有密碼摘要的第三報文，并轉發所述密碼摘要中的密碼至所述用戶管理服務器進行密碼驗證，還包括：

S31，所述用戶管理服務器接收第一密碼，所述第一密碼為所述地址生成服務器提取所述密碼摘要得到的；

S32，所述用戶管理服務器獲取數據庫中的第二密碼，所述第二密碼為用戶注冊時保存在所述數據庫中的，與所述用戶信息對應；

S33，所述用戶管理服務器將所述第一密碼與所述第二密碼進行比對，得到密碼驗證結果，若驗證結果為驗證成功，發送密碼驗證成功的消息至所述地址生成服務器，否則，發送密碼驗證失敗的消息至所述地址生成服務器。

4.根據權利要求1所述的方法，接收所述客戶端發送的含有密碼摘要的第三報文，還包括：

若所述第二報文提示用戶名存在，則接收所述客戶端發送的含有密碼摘要的第三報文。

5.一種地址生成服務器的用戶認證電子設備，包括：

處理器；

存儲器，其存儲有計算機可執行程序，該程序在被所述處理器執行時，使得所述處理器執行如權利要求1-4中任一項所述的用戶認證方法。