[發明專利]基于區塊鏈的短信驗證方法、設備、網絡及存儲介質

有效

• 申請號: 201811112835.0
• 申請日: 2018-09-25
• 公開（公告）號: CN109345245B
• 公開（公告）日: 2020-11-03
• 發明（設計）人: 路成業;王凌
• 申請（專利權）人: 全鏈通有限公司
• 主分類號: G06Q20/38
• 分類號: G06Q20/38;G06Q20/42
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于區塊鏈的短信驗證方法，其特征在于，該方法適用于一種區塊鏈網絡，所述區塊鏈網絡中的節點包括運營商服務器、應用服務器和手機終端，所述區塊鏈網絡的賬本中包括所述手機終端的手機號碼與第一密文之間的對應關系，該方法包括：

所述運營商服務器接收所述手機終端發送的手機驗證請求，所述手機驗證請求包括所述手機終端的手機號碼和公鑰信息，在驗證所述手機號碼和所述公鑰信息匹配時，發送攜帶所述運營商服務器私鑰簽名的認證成功廣播消息，以使得所述區塊鏈網絡中的挖礦節點根據所述認證成功廣播消息記錄所述手機號碼的認證通過的消息記錄；所述應用服務器接收所述手機終端發送的用戶身份驗證請求，所述用戶身份驗證請求中包括明文和所述手機終端的手機號碼；

所述應用服務器基于所述手機號碼向所述手機終端發送短信驗證碼，以使所述手機終端在接收到所述短信驗證碼后，向所述應用服務器返回驗證信息，所述驗證信息包括所述短信驗證碼，以及所述明文的加密碼；

所述應用服務器在接收到所述驗證信息后，基于所述加密碼對所述明文進行加密處理得到第二密文；

所述應用服務器將所述第二密文與所述手機號碼對應的第一密文進行比對，若所述第一密文與所述第二密文相同，且所述驗證信息中的短信驗證碼正確，則驗證通過。

2.根據權利要求1所述的方法，其特征在于，所述應用服務器接收所述手機終端發送的用戶身份驗證請求之前，所述方法還包括：

所述應用服務器接收并記錄所述手機終端發送的廣播信息，所述廣播信息中包括所述手機終端的手機號碼與第一密文之間的對應關系。

3.根據權利要求2所述的方法，其特征在于，所述廣播信息中還包括：所述第一密文對應的所述應用服務器提供的第一應用的信息。

4.根據權利要求1或2所述的方法，其特征在于，所述第一密文為所述手機終端基于其自身生成的明文和加密碼計算得到的。

5.根據權利要求2所述的方法，其特征在于，所述應用服務器接收并記錄所述手機終端發送的廣播信息之前，所述方法還包括：

所述應用服務器為所述手機終端的手機號碼分配對應的明文，以使所述手機終端在獲取到所述明文后，基于其自身生成的加密碼對所述明文進行加密生成第一密文，并將所述第一密文和其手機號碼之間的對應關系攜帶在廣播信息中廣播到區塊鏈網絡中。

6.一種應用服務器，其特征在于，所述應用服務器是一種區塊鏈網絡的節點，所述區塊鏈網絡中的節點還包括運營商服務器和手機終端，所述區塊鏈網絡的賬本中包括所述手機終端的手機號碼與第一密文之間的對應關系，其中，所述運營商服務器接收所述手機終端發送的手機驗證請求，所述手機驗證請求包括所述手機終端的手機號碼和公鑰信息，在驗證所述手機號碼和所述公鑰信息匹配時，發送攜帶所述運營商服務器私鑰簽名的認證成功廣播消息，以使得所述區塊鏈網絡中的挖礦節點根據所述認證成功廣播消息記錄所述手機號碼的認證通過的消息記錄；

所述手機終端包括處理器，以及用于存儲計算機指令的存儲器，當處理器執行所述計算機指令時，所述處理器，用于：

接收所述手機終端發送的用戶身份驗證請求，所述用戶身份驗證請求中包括明文和所述手機終端的手機號碼；

基于所述手機號碼向所述手機終端發送短信驗證碼，以使所述手機終端在接收到所述短信驗證碼后，向所述應用服務器返回驗證信息，所述驗證信息包括所述短信驗證碼，以及所述明文的加密碼；

在接收到所述驗證信息后，基于所述加密碼對所述明文進行加密處理得到第二密文；

將所述第二密文與所述手機號碼對應的第一密文進行比對，若所述第一密文與所述第二密文相同，且所述驗證信息中的短信驗證碼正確，則驗證通過。

7.根據權利要求6所述的應用服務器，其特征在于，所述處理器在接收所述手機終端發送的用戶身份驗證請求之前，還用于：

接收并記錄所述手機終端發送的廣播信息，所述廣播信息中包括所述手機終端的手機號碼與第一密文之間的對應關系。