[發(fā)明專利]一種基于瀏覽器指紋的身份認(rèn)證加密方法

在審

• 申請?zhí)枺?/td>: 202210151401.1
• 申請日: 2022-02-18
• 公開（公告）號: CN114547579A
• 公開（公告）日: 2022-05-27
• 發(fā)明（設(shè)計(jì)）人: 王慶強(qiáng);王俊華;劉宇
• 申請（專利權(quán)）人: 北京悠選國際科技有限公司
• 主分類號: G06F21/33
• 分類號: G06F21/33;G06F21/45;G06F21/60;G06F21/64;H04L9/32
• 代理公司: 北京世譽(yù)鑫誠專利代理有限公司 11368
• 代理人: 劉秀珍

1.一種基于瀏覽器指紋的身份認(rèn)證加密方法，其特征在于，所述加密方法包括：

前端通過接口發(fā)送瀏覽器信息到后端，獲得瀏覽器指紋和對應(yīng)的公鑰，獲取用戶數(shù)據(jù)；

所述前端根據(jù)所述公鑰用rsa加密所述用戶數(shù)據(jù)，獲得加密用戶數(shù)據(jù)；

所述前端將所述加密用戶數(shù)據(jù)、所述瀏覽器信息和所述瀏覽器指紋發(fā)送至所述后端；

獲取當(dāng)前瀏覽器信息；

所述后端根據(jù)所述當(dāng)前瀏覽器信息生成當(dāng)前瀏覽器指紋；

所述后端將所述當(dāng)前瀏覽器指紋與所述瀏覽器指紋進(jìn)行對比，如果驗(yàn)證通過，所述后端獲取相應(yīng)瀏覽器指紋的私鑰；

所述后端用所述私鑰對所述前端發(fā)送來的所述加密用戶數(shù)據(jù)進(jìn)行rsa解密驗(yàn)證；

如果通過后，生成用戶token；

將所述用戶token發(fā)送至所述前端，所述前端保存所述用戶token；

所述前端每次請求所述后端需攜帶所述用戶token做身份認(rèn)證。

2.根據(jù)權(quán)利要求1所述的一種基于瀏覽器指紋的身份認(rèn)證加密方法，其特征在于，所述瀏覽器信息包括：操作系統(tǒng)、分辨率、像素、IP、UA、地理位置和時(shí)區(qū)。

3.根據(jù)權(quán)利要求1所述的一種基于瀏覽器指紋的身份認(rèn)證加密方法，其特征在于，所述加密方法還包括：

所述前端請求接口，根據(jù)所述公鑰用rsa加密用戶數(shù)據(jù)和所述用戶token；

將所述瀏覽器信息和所述瀏覽器指紋發(fā)送至后端；

所述后端根據(jù)所述瀏覽器信息生成后端瀏覽器指紋；

將所述后端瀏覽器指紋與所述前端發(fā)送來的瀏覽器指紋進(jìn)行對比；

如果驗(yàn)證通過，后端獲取相應(yīng)瀏覽器指紋的私鑰；

用所述私鑰對所述前端發(fā)送來的加密用戶數(shù)據(jù)進(jìn)行rsa解密驗(yàn)證；

解密成功后驗(yàn)證用戶token,成功后接口返回成功，失敗返回失敗。

4.根據(jù)權(quán)利要求1所述的一種基于瀏覽器指紋的身份認(rèn)證加密方法，其特征在于，所述前端通過接口發(fā)送瀏覽器信息到后端，換取公鑰具體包括：

所述后端根據(jù)所述瀏覽器信息生成瀏覽器指紋，對應(yīng)生成相應(yīng)瀏覽器指紋的公鑰；

并將所述公鑰和所述瀏覽器指紋一起返回給所述前端，所述前端保存公鑰信息。