[發明專利]一種網絡身份保護方法、裝置及電子設備和存儲介質

有效

• 申請號: 202010120877.X
• 申請日: 2020-02-26
• 公開（公告）號: CN111353903B
• 公開（公告）日: 2021-07-06
• 發明（設計）人: 劉文印;麥超
• 申請（專利權）人: 廣東工業大學
• 主分類號: G06Q40/08
• 分類號: G06Q40/08;G06Q20/38
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 史翠

1.一種網絡身份保護方法，其特征在于，應用于區塊鏈網絡，包括：

當接收到目標賬戶信息的理賠請求后，驗證所述目標賬戶信息是否正確；

若所述目標賬戶信息正確，則從智能合約中獲取所述目標賬戶信息對應的所有第一交易憑證；其中，所述目標賬戶信息用于登錄目標應用或網站，所述第一交易憑證用于記錄所述目標應用或網站的服務器上傳的所有登錄請求對應的登錄信息，所述第一交易憑證包括時間戳、應用標識、賬號哈希、登錄設備唯一標識和登錄方式；

從所述區塊鏈網絡中的區塊鏈節點獲取所述目標賬戶信息對應的所有第二交易憑證；其中，所述第二交易憑證用于記錄正常授權登錄所述目標應用或網站的登錄請求對應的登錄信息，所述第二交易憑證包括時間戳、應用標識、賬號哈希、登錄設備唯一標識和登錄方式；

對比所有所述第一交易憑證和所有所述第二交易憑證；當存在不屬于所有所述第二交易憑證的第一交易憑證后，判定登錄異常，理賠成功；當存在不屬于所有所述第一交易憑證的第二交易憑證后，判定缺失異常，理賠成功；

若所述目標賬戶信息不正確，則判定理賠失敗。

2.根據權利要求1所述網絡身份保護方法，其特征在于，還包括：

當所述服務器允許登錄所述目標應用或網站的第一登錄請求后，接收并利用所述智能合約存儲所述服務器發送的所述第一交易憑證；

當所述服務器允許通過所述區塊鏈網絡登錄所述目標應用或網站的第二登錄請求后，利用所述區塊鏈網絡中的區塊鏈節點對所述第二登錄請求對應的登錄許可交易進行共識并上鏈存儲；其中登錄許可交易至少包括所述第二交易憑證。

3.根據權利要求2所述網絡身份保護方法，其特征在于，還包括：

當所述服務器允許目標賬戶的新密碼修改請求后，向密碼管理器返回所述目標賬戶信息，以便所述密碼管理器對所述目標賬戶進行密碼修改；其中，所述目標賬戶信息包括所述目標賬戶和所述服務器生成的新密碼的隱藏值；

當接收到對所述目標賬戶信息的投保請求后，為所述目標賬戶信息創建對應的目標智能合約。

4.根據權利要求3所述網絡身份保護方法，其特征在于，所述接收并利用所述智能合約存儲所述服務器發送的所述第一交易憑證，包括：

接收并利用所述目標智能合約存儲所述服務器發送的所述目標賬戶信息對應的第一交易憑證；

相應的，從智能合約中獲取所述目標賬戶信息對應的所有第一交易憑證，包括：

從所述目標智能合約中獲取所述目標賬戶信息對應的所有第一交易憑證。

5.根據權利要求1所述網絡身份保護方法，其特征在于，還包括：

接收所述密碼管理器廣播的所述目標賬戶信息對應的投保交易，確定所述投保交易對應的投保機構；

當所述區塊鏈網絡中的區塊鏈節點對所述投保交易共識后，對所述投保交易進行上鏈存儲。

6.一種網絡身份保護裝置，其特征在于，應用于區塊鏈網絡，包括：

第一獲取模塊，用于當接收到目標賬戶信息的理賠請求后，驗證所述目標賬戶信息是否正確；若所述目標賬戶信息正確，則從智能合約中獲取所述目標賬戶信息對應的所有第一交易憑證；其中，所述目標賬戶信息用于登錄目標應用或網站，所述第一交易憑證用于記錄所述目標應用或網站的服務器上傳的所有登錄請求對應的登錄信息，所述第一交易憑證包括時間戳、應用標識、賬號哈希、登錄設備唯一標識和登錄方式；

第二獲取模塊，用于從所述區塊鏈網絡中的區塊鏈節點獲取所述目標賬戶信息對應的所有第二交易憑證；其中，所述第二交易憑證用于記錄正常授權登錄所述目標應用或網站的登錄請求對應的登錄信息，所述第二交易憑證包括時間戳、應用標識、賬號哈希、登錄設備唯一標識和登錄方式；

對比模塊，用于對比所有所述第一交易憑證和所有所述第二交易憑證；當存在不屬于所有所述第二交易憑證的第一交易憑證后，判定登錄異常，理賠成功；當存在不屬于所有所述第一交易憑證的第二交易憑證后，判定缺失異常，理賠成功；

用于當所述目標賬戶信息不正確時判定理賠失敗的模塊。