[發(fā)明專利]一種基于區(qū)塊鏈的動(dòng)態(tài)口令生成方法、設(shè)備及介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202010102524.7
• 申請(qǐng)日: 2020-02-19
• 公開（公告）號(hào): CN111464290A
• 公開（公告）日: 2020-07-28
• 發(fā)明（設(shè)計(jì)）人: 史晨沖;肖雪;王偉兵;李照川;羅森
• 申請(qǐng)（專利權(quán)）人: 山東愛城市網(wǎng)信息技術(shù)有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L9/06;H04L9/14;H04L9/32;G06F21/60;G06F21/64;G06F16/27
• 代理公司: 北京君慧知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11716
• 代理人: 董延麗

本申請(qǐng)公開了一種基于區(qū)塊鏈的動(dòng)態(tài)口令生成方法、設(shè)備及介質(zhì)，方法包括：確定預(yù)先基于區(qū)塊鏈框架創(chuàng)建的區(qū)塊鏈平臺(tái)；確定用戶對(duì)應(yīng)的種子秘鑰以及當(dāng)前的時(shí)間；基于種子秘鑰和時(shí)間，以及第一加密算法，生成哈希值；基于哈希值，以及第二加密算法，生成動(dòng)態(tài)口令，并將動(dòng)態(tài)口令以及生成過(guò)程寫入?yún)^(qū)塊鏈平臺(tái)中。將動(dòng)態(tài)口令以及生成過(guò)程寫入?yún)^(qū)塊鏈平臺(tái)中，由于區(qū)塊鏈平臺(tái)中的數(shù)據(jù)是公開透明的，因此用戶可以隨時(shí)通過(guò)相應(yīng)的途徑查詢動(dòng)態(tài)口令。而且由于區(qū)塊鏈平臺(tái)是分布式存儲(chǔ)，單個(gè)節(jié)點(diǎn)的數(shù)據(jù)篡改不會(huì)生效，也就保證了區(qū)塊鏈平臺(tái)上數(shù)據(jù)的真實(shí)可信，降低了動(dòng)態(tài)口令被篡改的可能性。而且將生成過(guò)程寫入?yún)^(qū)塊鏈平臺(tái)中，用戶如果對(duì)動(dòng)態(tài)口令是否被篡改產(chǎn)生了懷疑，可以通過(guò)該生成過(guò)程進(jìn)行驗(yàn)證，也就降低了動(dòng)態(tài)口令被篡改后對(duì)用戶造成的損失。

技術(shù)領(lǐng)域

本申請(qǐng)涉及動(dòng)態(tài)口令領(lǐng)域，具體涉及一種基于區(qū)塊鏈的動(dòng)態(tài)口令生成方法、設(shè)備及介質(zhì)。

背景技術(shù)

隨著技術(shù)的發(fā)展，人們可以通過(guò)智能手機(jī)等設(shè)備使用各式各樣的軟件，非常便利。

現(xiàn)有技術(shù)中，人們?cè)谑褂密浖倪^(guò)程中，通常是通過(guò)使用動(dòng)態(tài)口令的方式來(lái)進(jìn)行注冊(cè)或登錄。而動(dòng)態(tài)口令通常是使用時(shí)間因子來(lái)生成的隨機(jī)的四到六位數(shù)，然后通過(guò)手機(jī)驗(yàn)證碼來(lái)發(fā)送，用戶接收到后即可進(jìn)行相應(yīng)的驗(yàn)證操作。但是這種方式并非十分安全的，其存在令牌集中，容易被篡改的問(wèn)題，也就容易造成用戶的損失。

發(fā)明內(nèi)容

為了解決上述問(wèn)題，本申請(qǐng)?zhí)岢隽艘环N基于區(qū)塊鏈的動(dòng)態(tài)口令生成方法，包括：確定預(yù)先基于區(qū)塊鏈框架創(chuàng)建的區(qū)塊鏈平臺(tái)；確定用戶對(duì)應(yīng)的種子秘鑰以及當(dāng)前的時(shí)間，其中，所述種子秘鑰與所述用戶的身份信息和/或所述用戶的輸入信息相關(guān)；基于所述種子秘鑰和所述時(shí)間，以及第一加密算法，生成哈希值；基于所述哈希值，以及第二加密算法，生成動(dòng)態(tài)口令，并將所述動(dòng)態(tài)口令以及生成過(guò)程寫入所述區(qū)塊鏈平臺(tái)中，其中，所述第二加密算法可逆。

在一個(gè)示例中，確定用戶對(duì)應(yīng)的種子秘鑰，包括：確定所述用戶的賬戶信息，并確定所述用戶的輸入信息；根據(jù)所述賬戶信息和所述輸入信息生成種子秘鑰。

在一個(gè)示例中，基于所述種子秘鑰和所述時(shí)間，以及第一加密算法，生成哈希值，包括：根據(jù)所述種子秘鑰和所述時(shí)間生成第一口令；通過(guò)所述用戶的私鑰對(duì)所述第一口令進(jìn)行加密；將加密后的所述第一口令進(jìn)行哈希，得到哈希值。

在一個(gè)示例中，基于所述哈希值，以及第二加密算法，生成動(dòng)態(tài)口令，包括：對(duì)所述哈希值進(jìn)行數(shù)字編碼，將編碼結(jié)果中的指定位數(shù)的字符串作為動(dòng)態(tài)口令。

在一個(gè)示例中，對(duì)所述哈希值進(jìn)行數(shù)字編碼，將編碼結(jié)果中的指定位數(shù)的字符串作為動(dòng)態(tài)口令，包括：通過(guò)64位編碼技術(shù)對(duì)所述哈希值進(jìn)行編譯；將編譯結(jié)果取16進(jìn)制，并將最末位指定位數(shù)的字符串作為動(dòng)態(tài)口令。

在一個(gè)示例中，并將所述動(dòng)態(tài)口令以及生成過(guò)程寫入所述區(qū)塊鏈平臺(tái)中，包括：將所述動(dòng)態(tài)口令，以及所述第一加密算法、所述哈希值、所述第二加密算法，通過(guò)所述用戶的公鑰加密后寫入所述區(qū)塊鏈平臺(tái)中。

在一個(gè)示例中，所述方法還包括：生成相應(yīng)的智能合約，并部署在所述區(qū)塊鏈平臺(tái)中，其中，所述智能合約包括所述身份信息、所述輸入信息、所述時(shí)間、所述第一加密算法、所述哈希值、所述第二加密算法、所述動(dòng)態(tài)口令中的至少一種。

在一個(gè)示例中，所述智能合約用于：根據(jù)所述身份信息和/或所述輸入信息確定所述用戶對(duì)應(yīng)的種子秘鑰；或基于所述種子秘鑰和所述時(shí)間，以及所述第一加密算法，生成所述哈希值；或基于所述哈希值，以及所述第二加密算法，生成所述動(dòng)態(tài)口令；或?qū)⑺鰟?dòng)態(tài)口令寫入所述區(qū)塊鏈平臺(tái)中。