[發明專利]一種用戶的認證方法、裝置和存儲介質

有效

• 申請號: 201910804695.1
• 申請日: 2019-08-28
• 公開（公告）號: CN110535856B
• 公開（公告）日: 2022-04-26
• 發明（設計）人: 趙海亮;孫紹敏;梁昊;楊春輝
• 申請（專利權）人: 視聯動力信息技術股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/32
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

本發明實施例提供了一種用戶的認證方法、裝置和存儲介質。其中，所述方法包括：節點服務器接收來自客戶端的用戶注冊請求消息，用戶注冊請求消息包括用戶名、密碼和用戶公鑰；節點服務器對用戶名和密碼進行驗證操作，并在驗證通過的情況下存儲用戶名、密碼和用戶公鑰；節點服務器接收來自客戶端的用戶登錄請求消息，對用戶登錄請求消息進行驗證操作，生成并返回用戶登錄挑戰消息至客戶端，以便客戶端對用戶登錄挑戰消息進行驗證操作，生成并返回用戶登錄響應消息至節點服務器；節點服務器對用戶登錄響應消息進行驗證操作，并在驗證通過的情況下允許客戶端的用戶登錄至節點服務器。本發明實施例提升了用戶注冊及登錄的安全性。

技術領域

本發明涉及視聯網技術領域，特別是涉及一種用戶的認證方法、裝置和一種計算機可讀存儲介質。

背景技術

視聯網是一種基于以太網硬件的用于高速傳輸高清視頻及專用協議的專用網絡，視聯網是以太網的更高級形態，是一個實時網絡。

隨著視聯網業務的快速發展，視聯網用戶的數量也迅速壯大。視聯網用戶需要借助視聯網客戶端注冊并登錄到視聯網服務器之后才可以執行視聯網業務。目前，視聯網用戶在向視聯網服務器注冊時，視聯網服務器僅對視聯網用戶的用戶名和密碼進行驗證。而且，視聯網用戶在向視聯網服務器登錄時，視聯網服務器僅對登錄請求進行驗證，視聯網用戶的注冊及登錄的安全性較低。

發明內容

鑒于上述問題，提出了本發明實施例以便提供一種克服上述問題或者至少部分地解決上述問題的一種用戶的認證方法、裝置和一種計算機可讀存儲介質。

為了解決上述問題，本發明實施例公開了一種用戶的認證方法，應用于認證系統，所述認證系統包括：節點服務器和客戶端，其中，所述節點服務器和所述客戶端設置于視聯網中，所述節點服務器與所述客戶端通信連接，所述方法包括：所述節點服務器接收來自所述客戶端的用戶注冊請求消息，所述用戶注冊請求消息包括：用戶名、密碼和用戶公鑰，所述客戶端用于為所述用戶名和所述密碼生成包括所述用戶公鑰和用戶私鑰的用戶非對稱密鑰；所述節點服務器對所述用戶名和所述密碼進行驗證操作，并在驗證通過的情況下存儲所述用戶名、所述密碼和所述用戶公鑰；所述節點服務器接收來自所述客戶端的用戶登錄請求消息；所述節點服務器對所述用戶登錄請求消息進行驗證操作，生成并返回用戶登錄挑戰消息至所述客戶端，以便所述客戶端對所述用戶登錄挑戰消息進行驗證操作，生成并返回用戶登錄響應消息至所述節點服務器；所述節點服務器對所述用戶登錄響應消息進行驗證操作，并在驗證通過的情況下允許所述客戶端的用戶登錄至所述節點服務器。

可選地，所述客戶端上安裝有UKey，所述客戶端用于調用所述UKey內的預置算法為所述用戶名和所述密碼生成所述用戶非對稱密鑰；所述客戶端還用于將所述用戶私鑰存儲至所述UKey中。

可選地，所述用戶登錄請求消息包括：安全交互流程版本字段、用戶安全配置字段和用戶名字段；所述節點服務器對所述用戶登錄請求消息進行驗證操作，生成并返回用戶登錄挑戰消息至所述客戶端的步驟，包括：所述節點服務器判斷所述安全交互流程版本字段和所述用戶安全配置字段是否包含對應的預設第一字段內容；所述節點服務器在所述安全交互流程版本字段和所述用戶安全配置字段包含對應的所述預設第一字段內容時，根據所述用戶名字段的字段內容查找所述用戶公鑰；所述節點服務器根據所述用戶公鑰生成所述用戶登錄挑戰消息，并返回所述用戶登錄挑戰消息至所述客戶端。

可選地，所述節點服務器根據所述用戶公鑰生成所述用戶登錄挑戰消息的步驟，包括：所述節點服務器生成服務器隨機數和服務器對稱密鑰；所述節點服務器利用所述用戶公鑰對所述服務器對稱密鑰進行加密操作，得到服務器對稱密鑰密文；所述節點服務器根據所述服務器隨機數和所述服務器對稱密鑰密文生成所述用戶登錄挑戰消息。