[發明專利]一種用戶的認證方法、裝置和存儲介質

有效

• 申請號: 201910804695.1
• 申請日: 2019-08-28
• 公開（公告）號: CN110535856B
• 公開（公告）日: 2022-04-26
• 發明（設計）人: 趙海亮;孫紹敏;梁昊;楊春輝
• 申請（專利權）人: 視聯動力信息技術股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

1.一種用戶的認證方法，其特征在于，應用于認證系統，所述認證系統包括：節點服務器和客戶端，其中，所述節點服務器和所述客戶端設置于視聯網中，所述節點服務器與所述客戶端通信連接，所述方法包括：

所述節點服務器接收來自所述客戶端的用戶注冊請求消息，所述用戶注冊請求消息包括：用戶名、密碼和用戶公鑰，所述客戶端用于為所述用戶名和所述密碼生成包括所述用戶公鑰和用戶私鑰的用戶非對稱密鑰；

所述節點服務器對所述用戶名和所述密碼進行驗證操作，并在驗證通過的情況下存儲所述用戶名、所述密碼和所述用戶公鑰；

所述節點服務器接收來自所述客戶端的用戶登錄請求消息；所述用戶登錄請求消息包括：安全交互流程版本字段、用戶安全配置字段和用戶名字段；

所述節點服務器對所述用戶登錄請求消息進行驗證操作，生成并返回用戶登錄挑戰消息至所述客戶端，以便所述客戶端對所述用戶登錄挑戰消息進行驗證操作，生成并返回用戶登錄響應消息至所述節點服務器；

具體包括：

所述節點服務器判斷所述安全交互流程版本字段和所述用戶安全配置字段是否包含對應的預設第一字段內容；

所述節點服務器在所述安全交互流程版本字段和所述用戶安全配置字段包含對應的所述預設第一字段內容時，根據所述用戶名字段的字段內容查找所述用戶公鑰；

所述節點服務器根據所述用戶公鑰生成所述用戶登錄挑戰消息，并返回所述用戶登錄挑戰消息至所述客戶端；

所述節點服務器對所述用戶登錄響應消息進行驗證操作，并在驗證通過的情況下允許所述客戶端的用戶登錄至所述節點服務器。

2.根據權利要求1所述的用戶的認證方法，其特征在于，所述客戶端上安裝有UKey，所述客戶端用于調用所述UKey內的預置算法為所述用戶名和所述密碼生成所述用戶非對稱密鑰；所述客戶端還用于將所述用戶私鑰存儲至所述UKey中。

3.根據權利要求2所述的用戶的認證方法，其特征在于，所述節點服務器根據所述用戶公鑰生成所述用戶登錄挑戰消息的步驟，包括：

所述節點服務器生成服務器隨機數和服務器對稱密鑰；

所述節點服務器利用所述用戶公鑰對所述服務器對稱密鑰進行加密操作，得到服務器對稱密鑰密文；

所述節點服務器根據所述服務器隨機數和所述服務器對稱密鑰密文生成所述用戶登錄挑戰消息。

4.根據權利要求3所述的用戶的認證方法，其特征在于，所述用戶登錄挑戰消息包括：安全交互流程版本字段、服務器安全配置字段、服務器隨機數字段和對稱密鑰密文字段；所述服務器隨機數字段的字段內容包括所述服務器隨機數，所述對稱密鑰密文字段的字段內容包括所述服務器對稱密鑰密文；

所述客戶端用于判斷所述用戶登錄挑戰消息中的所述安全交互流程版本字段和所述服務器安全配置字段是否包含對應的預設第二字段內容；

所述客戶端還用于在所述用戶登錄挑戰消息中的所述安全交互流程版本字段和所述服務器安全配置字段包含對應的所述預設第二字段內容時，利用所述用戶私鑰對所述對稱密鑰密文字段的字段內容進行解密，得到用戶解密結果；

所述客戶端還用于根據所述用戶解密結果、所述服務器隨機數字段的字段內容和用戶口令生成所述用戶登錄響應消息。

5.根據權利要求4所述的用戶的認證方法，其特征在于，所述客戶端還用于利用所述用戶解密結果對所述服務器隨機數字段的字段內容和所述用戶口令的異或值進行加密，得到用戶口令密文。