[發明專利]網絡通信身份認證方法、裝置、系統、設備及存儲介質

有效

• 申請號: 202010548431.7
• 申請日: 2020-06-16
• 公開（公告）號: CN111711628B
• 公開（公告）日: 2022-10-21
• 發明（設計）人: 郭亮
• 申請（專利權）人: 北京字節跳動網絡技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京開陽星知識產權代理有限公司 11710
• 代理人: 王雪

1.一種網絡通信身份認證方法，其特征在于，應用于服務端，所述方法包括：

接收攜帶用戶身份標識和第一密碼的網絡請求；所述第一密碼為客戶端基于與所述用戶身份標識唯一對應的密碼生成信息和所述客戶端的一次性動態信息為所述網絡請求生成的一次性密碼；所述一次性動態信息具有時效性，所述一次性動態信息包括針對所述用戶身份標識的一次性密碼的生成次數，所述密碼生成信息為基于與所述用戶身份標識對應的用戶身份信息生成的字符串；

獲取與所述網絡請求中的所述用戶身份標識唯一對應的密碼生成信息；

基于所述密碼生成信息和所述服務端的一次性動態信息為所述網絡請求生成一次性密碼，作為第二密碼；

如果所述第一密碼和所述第二密碼之間的差別大于預設標準數值，則確定所述第一密碼和所述第二密碼的匹配結果為匹配失敗，如果所述第一密碼和所述第二密碼之間的差別不大于所述預設標準數值，則確定所述第一密碼和所述第二密碼的匹配結果為匹配成功；

基于所述匹配結果，確定所述網絡請求對應的身份認證結果。

2.根據權利要求1所述的方法，其特征在于，所述網絡請求中還包括所述用戶身份標識對應的用戶登錄信息；

所述基于所述匹配結果，確定所述網絡請求對應的身份認證結果之前，還包括：

基于所述用戶登錄信息，對所述網絡請求進行用戶身份認證，得到登錄信息認證結果；

所述基于所述匹配結果，確定所述網絡請求對應的身份認證結果，包括：

如果所述匹配結果為匹配成功且所述登錄信息認證結果為認證成功，則確定所述網絡請求對應的身份認證結果為認證成功，否則，確定所述網絡請求對應的身份認證結果為認證失敗。

3.根據權利要求1所述的方法，其特征在于，所述接收攜帶用戶身份標識和第一密碼的網絡請求之前，還包括：

響應于來自客戶端的針對用戶的登錄請求，對所述登錄請求進行登錄信息驗證；

在驗證成功后的預設時間段內，向所述客戶端返回與所述用戶唯一對應的密碼生成信息，所述密碼生成信息用于發起針對所述用戶的網絡請求。

4.一種網絡通信身份認證方法，其特征在于，所述方法包括：

基于與當前登錄用戶的用戶身份標識唯一對應的密碼生成信息和一次性動態信息，生成一次性密碼，作為第一密碼；所述一次性動態信息具有時效性，所述一次性動態信息包括針對所述用戶身份標識的一次性密碼的生成次數，所述密碼生成信息為基于與所述用戶身份標識對應的用戶身份信息生成的字符串；

根據所述第一密碼和所述用戶身份標識生成網絡請求，并發送所述網絡請求至服務端；所述網絡請求用于請求基于一次性密碼對用戶身份進行認證，并在認證通過時響應所述網絡請求，所述服務端用于獲取所述網絡請求中的所述用戶身份標識唯一對應的密碼生成信息，并基于所述密碼生成信息和所述服務端的一次性動態信息為所述網絡請求生成一次性密碼，作為第二密碼，以及如果所述第一密碼和所述第二密碼之間的差別大于預設標準數值，則確定所述第一密碼和所述第二密碼的匹配結果為匹配失敗，如果所述第一密碼和所述第二密碼之間的差別不大于所述預設標準數值，則確定所述第一密碼和所述第二密碼的匹配結果為匹配成功；基于所述匹配結果，確定所述網絡請求對應的身份認證結果。

5.根據權利要求4所述的方法，其特征在于，所述基于與當前登錄用戶的用戶身份標識唯一對應的密碼生成信息，生成一次性密碼，作為第一密碼之前，還包括：

在接收到當前登錄用戶的登錄成功消息后的預設時間段內，獲取與所述當前登錄用戶唯一對應的密碼生成信息。

6.根據權利要求4所述的方法，其特征在于，所述基于與當前登錄用戶的用戶身份標識唯一對應的密碼生成信息，生成一次性密碼，作為第一密碼，包括：

利用已加密的一次性密碼生成系統，基于與當前登錄用戶的用戶身份標識唯一對應的密碼生成信息，生成一次性密碼，作為第一密碼。