[發(fā)明專利]用戶信息驗(yàn)證方法、裝置、電子設(shè)備及計(jì)算機(jī)存儲(chǔ)介質(zhì)

在審

• 申請(qǐng)?zhí)枺?/td>: 202011194103.8
• 申請(qǐng)日: 2020-10-30
• 公開（公告）號(hào): CN114444056A
• 公開（公告）日: 2022-05-06
• 發(fā)明（設(shè)計(jì)）人: 唐雙林;陳炳成
• 申請(qǐng)（專利權(quán)）人: 中移（上海）信息通信科技有限公司;中移智行網(wǎng)絡(luò)科技有限公司;中國(guó)移動(dòng)通信集團(tuán)有限公司
• 主分類號(hào): G06F21/44
• 分類號(hào): G06F21/44;G06F21/60;G06F21/62;G06F21/64
• 代理公司: 北京東方億思知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11258
• 代理人: 彭瓊

本申請(qǐng)?zhí)峁┝艘环N用戶信息驗(yàn)證方法、裝置、電子設(shè)備及計(jì)算機(jī)存儲(chǔ)介質(zhì)。該用戶信息驗(yàn)證方法，應(yīng)用于第一服務(wù)器，包括：接收第二服務(wù)器發(fā)送的用戶信息密文；用戶信息密文是利用獲取到的用戶信息、位置信息、第一時(shí)間戳和初始統(tǒng)一資源定位器進(jìn)行加密組裝得到的；解密用戶信息密文，得到用戶信息；驗(yàn)證用戶信息。根據(jù)本申請(qǐng)實(shí)施例，能夠更加安全地進(jìn)行用戶信息驗(yàn)證。

技術(shù)領(lǐng)域

本申請(qǐng)屬于安全領(lǐng)域，尤其涉及一種用戶信息驗(yàn)證方法、裝置、電子設(shè)備及計(jì)算機(jī)存儲(chǔ)介質(zhì)。

背景技術(shù)

隨著應(yīng)用程序(Application，APP)技術(shù)的發(fā)展，APP運(yùn)營(yíng)越發(fā)變得重要，為了快速融合內(nèi)容資源，需要內(nèi)容提供廠商(CP)集成認(rèn)證方式，實(shí)現(xiàn)統(tǒng)一認(rèn)證的單點(diǎn)登錄。該方式對(duì)CP廠商要求較高，開發(fā)過程復(fù)雜。

在互聯(lián)網(wǎng)產(chǎn)品運(yùn)營(yíng)中，內(nèi)容質(zhì)量直接影響用戶的粘性和活躍度，內(nèi)容活性代表了一款產(chǎn)品的生命力。能夠快速便捷的融合第三方內(nèi)容，實(shí)現(xiàn)共贏互利，對(duì)產(chǎn)品發(fā)展至關(guān)重要。目前各大互聯(lián)網(wǎng)廠商都構(gòu)建強(qiáng)大的生態(tài)平臺(tái)，為開發(fā)者、內(nèi)容提供者提供了生產(chǎn)者工具和曝光渠道。通過單點(diǎn)登錄、信息授權(quán)、數(shù)據(jù)加密等技術(shù)手段來實(shí)現(xiàn)愿景。

現(xiàn)有技術(shù)方案的有以下主要缺點(diǎn)：用戶首次訪問內(nèi)容，因?yàn)橹拔吹卿涍^，需要完成首次集成登錄。需要對(duì)原有系統(tǒng)進(jìn)行重構(gòu)編碼來滿足新內(nèi)容的集成。建設(shè)周期長(zhǎng)，需要大量資源投入(系統(tǒng)需要大規(guī)模重構(gòu))。

因此，如何更加安全地進(jìn)行用戶信息驗(yàn)證是本領(lǐng)域技術(shù)人員亟需解決的技術(shù)問題。

發(fā)明內(nèi)容

本申請(qǐng)實(shí)施例提供一種用戶信息驗(yàn)證方法、裝置、電子設(shè)備及計(jì)算機(jī)存儲(chǔ)介質(zhì)，能夠更加安全地進(jìn)行用戶信息驗(yàn)證。

第一方面，本申請(qǐng)實(shí)施例提供一種用戶信息驗(yàn)證方法，應(yīng)用于第一服務(wù)器，包括：

接收第二服務(wù)器發(fā)送的用戶信息密文；用戶信息密文是利用獲取到的用戶信息、位置信息、第一時(shí)間戳和初始統(tǒng)一資源定位器(Uniform Resource Locator，URL)進(jìn)行加密組裝得到的；

解密用戶信息密文，得到用戶信息；

驗(yàn)證用戶信息。

可選的，用戶信息密文是利用用戶信息、位置信息、第一時(shí)間戳和初始URL進(jìn)行對(duì)稱加密或非對(duì)稱加密得到的。

可選的，解密用戶信息密文，得到用戶信息，包括：

利用預(yù)設(shè)私鑰解密用戶信息密文，得到用戶信息。

可選的，在利用預(yù)設(shè)私鑰解密用戶信息密文，得到用戶信息之前，方法還包括：

接收第二服務(wù)器發(fā)送的與用戶信息密文相關(guān)聯(lián)的數(shù)字簽名、第二時(shí)間戳和應(yīng)用程序標(biāo)識(shí)信息；

驗(yàn)證數(shù)字簽名和應(yīng)用程序標(biāo)識(shí)信息；

在驗(yàn)證通過后，基于第二時(shí)間戳和應(yīng)用程序標(biāo)識(shí)信息，生成預(yù)設(shè)私鑰。

可選的，接收第二服務(wù)器發(fā)送的與用戶信息密文相關(guān)聯(lián)的數(shù)字簽名、第二時(shí)間戳和應(yīng)用程序標(biāo)識(shí)信息，包括：

對(duì)第二時(shí)間戳進(jìn)行過濾，判斷第二時(shí)間戳與當(dāng)前時(shí)刻之間的時(shí)間間隔是否大于預(yù)設(shè)時(shí)間間隔；

若第二時(shí)間戳與當(dāng)前時(shí)刻之間的時(shí)間間隔不大于預(yù)設(shè)時(shí)間間隔，則接收數(shù)字簽名、第二時(shí)間戳和應(yīng)用程序標(biāo)識(shí)信息。

第二方面，本申請(qǐng)實(shí)施例提供了一種用戶信息驗(yàn)證裝置，應(yīng)用于第一服務(wù)器，包括：

第一接收模塊，用于接收第二服務(wù)器發(fā)送的用戶信息密文；用戶信息密文是利用獲取到的用戶信息、位置信息、第一時(shí)間戳和初始統(tǒng)一資源定位器URL進(jìn)行加密組裝得到的；

解密模塊，用于解密用戶信息密文，得到用戶信息；