[發明專利]一種基于智能合約和哈希鏈的身份認證方法及裝置

有效

• 申請號: 202011085153.2
• 申請日: 2020-10-12
• 公開（公告）號: CN112217632B
• 公開（公告）日: 2023-09-08
• 發明（設計）人: 廖會敏;陳紹真;張程;周峰;王建文;陳平祥
• 申請（專利權）人: 國網數字科技控股有限公司
• 主分類號: H04L9/06
• 分類號: H04L9/06;H04L9/08;H04L9/32;G06F21/46
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 儲倩

本申請實施例提供了一種基于智能合約和哈希鏈的身份認證方法，可以獲取種子密鑰、第一時間戳和第一數據，并基于第一算法對由所述種子密鑰、第一時間戳和第一數據組成的數據串進行計算，得到第一計算結果。計算得到第一計算結果之后，不是如傳統技術中那樣，直接將第一計算結果作為口令，而是調用智能合約對第一計算結果繼續進行計算，從而得到第一口令，第一口令用于進行身份認證。由此可見，即使第一算法、種子密鑰、第一時間戳和第一數據均被破解，第一口令也無法被破解，若要破解第一口令，還需要破解前述智能合約。由此可見，利用本申請實施例的方案，可以降低第一口令被破解的可能性，從而降低安全風險。

技術領域

本申請涉及身份認證領域，特別是涉及一種基于智能合約和哈希鏈的身份認證方法及裝置。

背景技術

動態口令是一種常見的，成本較低、使用方便、安全可靠的一種身份認證方式。

現有的動態口令生成方法為：利用某一算法對由種子密鑰、時間戳、以及動態數據等組成的數據串進行計算，得到動態口令。

但是，采用這種動態口令生成方式，動態口令被破解的可能性比較高，從而帶來一定的安全風險。

發明內容

本申請所要解決的技術問題是現有技術中動態口令被破解的可能性比較高，從而帶來一定的安全風險，提供一種基于智能合約和哈希鏈的身份認證方法及裝置。

第一方面，本申請實施例提供了一種基于智能合約和哈希鏈的身份認證方法，所述方法包括：

獲取種子密鑰、第一時間戳和第一數據；

基于第一算法對由所述種子密鑰、第一時間戳和第一數據組成的數據串進行計算，得到第一計算結果，所述第一計算結果包括N字節，N大于或者等于1；

調用智能合約對所述第一計算結果進行如下計算：

進行2*N次計算，其中：

在第1次計算時，基于算法k和第一哈希算法對所述第一計算結果進行計算，其中：k的值根據所述第一計算結果的高4比特的值確定；

在第i次計算時，基于算法m和所述第一哈希算法對第(i-1)次計算的計算結果進行計算，其中：k的值根據所述第一計算結果的第(4*i-3)比特至所述第一計算結果的第4*i比特的值確定，i大于等于2，小于等于2*N；

將第2N次計算得到的計算結果，確定為所述第一口令。

在一種實現方式中，所述方法還包括：

接收第二口令；

比較所述第一口令和所述第二口令；

若所述第一口令等于所述第二口令，確定身份認證通過，若所述第一口令不等于所述第二口令，確定身份認證失敗。

第二方面，本申請實施例提供了一種基于智能合約和哈希鏈的身份認證裝置，所述裝置包括：

獲取單元，用于獲取種子密鑰、第一時間戳和第一數據；

第一計算單元，用于基于第一算法對由所述種子密鑰、第一時間戳和第一數據組成的數據串進行計算，得到第一計算結果，所述第一計算結果包括N字節，N大于或者等于1；

第二計算單元，用于調用智能合約對所述第一計算結果進行如下計算：

進行2*N次計算，其中：

在第1次計算時，基于算法k和第一哈希算法對所述第一計算結果進行計算，其中：k的值根據所述第一計算結果的高4比特的值確定；