[發明專利]一種身份認證的方法和裝置

有效

• 申請號: 201811073902.2
• 申請日: 2018-09-14
• 公開（公告）號: CN109214163B
• 公開（公告）日: 2021-08-20
• 發明（設計）人: 陳明志;李棟;饒慶裕;周怡;楊小權;謝加良;許春耀;張瑞;楊愛金
• 申請（專利權）人: 北卡科技有限公司
• 主分類號: G06F21/36
• 分類號: G06F21/36;H04N1/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種身份認證方法，其特征在于，包括：當監測到用戶觸發應用程序時，獲取所述用戶從本地圖庫選擇的所述應用程序對應的隱秘圖片；解析所述隱秘圖片中隱藏的用戶賬號及服務器標識；根據所述用戶賬號及所述服務器標識，對所述用戶進行身份認證；

所述解析所述隱秘圖片中隱藏的用戶賬號及服務器標識，包括：接收所述用戶輸入的所述隱秘圖片對應的識別口令；根據所述識別口令，生成雜湊值；根據所述雜湊值，生成提取密鑰；根據所述提取密鑰對所述隱秘圖片進行解密，獲得所述隱秘圖片中隱藏的用戶賬號及服務器標識；

所述獲取用戶從本地圖庫選擇的所述應用程序對應的隱秘圖片之前，還包括：從所述應用程序對應的服務器獲取所述應用程序對應的隱秘圖片，所述隱秘圖片中隱藏有用戶賬號及服務器標識信息，服務器標識為服務器的IP地址信息；將所述隱秘圖片存儲在本地圖庫中；

所述獲取所述用戶從本地圖庫選擇的所述應用程序對應的隱秘圖片，包括：獲取所述用戶從本地圖庫選擇的待驗證圖片；獲取所述待驗證圖片對應的圖片附加信息；根據所述圖片附加信息，確定所述待驗證圖片是否為所述應用程序對應的隱秘圖片；如果否，提示所述用戶選擇新的待驗證圖片，直到確定選擇的新的待驗證圖片為所述應用程序對應的隱秘圖片為止；

圖片附加信息包括用于標識應用程序及圖片隱秘性的標識符，客戶端在將隱秘圖片存儲在本地圖庫中時，在該隱秘圖片的文件名中添加用于標識該應用程序及圖片隱秘性的標識符，包括用該應用程序的簡稱來標識該應用程序，用0或1來標識圖片隱秘性；

所述根據所述用戶賬號及所述服務器標識，對所述用戶進行身份認證，包括：接收所述用戶輸入的所述用戶賬號對應的用戶密碼；根據所述服務器標識，建立與所述應用程序對應的服務器之間的通信連接；將所述用戶賬號及所述用戶密碼發送給所述服務器，以使所述服務器根據所述用戶賬號及所述用戶密碼對所述用戶進行身份認證。

2.一種身份認證方法，其特征在于，包括：獲取用戶圖片、用戶賬號及用戶提交的識別口令；根據所述識別口令，將所述用戶賬號和自身的服務器標識隱藏在所述用戶圖片中，得到隱秘圖片；將所述隱秘圖片發送給所述用戶對應的客戶端，以使所述客戶端將所述隱秘圖片存儲在本地圖庫中并根據所述隱秘圖片進行身份認證；

所述根據所述識別口令，將所述用戶賬號和自身的服務器標識隱藏在所述用戶圖片中，得到隱秘圖片，包括：根據所述識別口令，生成雜湊值；根據所述雜湊值，生成加密密鑰；根據所述加密密鑰，將所述用戶賬號和自身的服務器標識隱藏在所述用戶圖片中，得到隱秘圖片，具體包括：在JPEG格式的用戶圖片的壓縮中，三通道YCbCr有著不同的壓縮比例，為4:1:1，在Y亮度通道中隱藏信息，首先針對不同大小的信息量，采用不同的圖像分辨率來適應，最小分辨率選擇為512×512，并以信息量的大小反向選擇載體圖像的大小，圖像太大進行縮小或裁切，圖像偏小則進行擴展，

采用最小分辨率512×512的圖像進行隱藏即可，即對用戶圖片的原圖進行縮小和裁切，每個8×8子塊隱藏一個字節數據，即選取其中位置為10～25的16個中低頻系數的最低位形成可修改的宿主向量，一張512×512的JPEG圖像的Y通道隱藏4096個字節，在文本二進制序列的最前面增加二個字節來記錄字符長度，即指明后續采用了多少圖像子塊來隱藏數據；

采用多次重復隱藏的方式，提取后，采用以多數者為正確的判定原則，實現信息的自糾錯，對關鍵數據進行編碼時，使得不同數據間的距離大于2個字符以上，在提取出關鍵數據后，采用最短距離最優法進行匹配，以確定出正確的數據；

所述將所述隱秘圖片發送給所述用戶對應的客戶端之后，還包括：接收所述客戶端發送的訪問請求，建立與所述客戶端之間的通信連接；接收所述客戶端發送的用戶賬號及用戶密碼，接收的所述用戶賬號為所述隱秘圖片中隱藏的用戶賬號；根據所述用戶賬號及所述用戶密碼，對所述客戶端對應的用戶進行身份認證。