申请/专利权人：布比(北京)网络技术有限公司

申请日：2023-02-15

公开（公告）日：2023-03-21

公开（公告）号：CN115834253A

主分类号：H04L9/40

分类号：H04L9/40;H04L9/32;H04L67/1097

优先权：

专利状态码：有效-授权

法律状态：2023.04.14#授权;2023.04.07#实质审查的生效;2023.03.21#公开

摘要：本发明实施例涉及一种身份验证方法、身份验证系统、客户端和服务端，通过身份验证系统中的验证服务器在接收客户端发送的身份验证请求后，通过数据库服务器查询出访问服务端所需验证的目标身份类型，并生成令牌；接收客户端发送的待验证身份信息和令牌，并根据待验证身份信息和令牌生成验证报文；将验证报文发送给区块链系统上的智能合约对待验证身份信息进行身份验证；在身份验证通过的情况下，生成验证票据并发送给客户端，以使客户端对所述验证票据进行电子签名并通过服务端转发给验证服务器进行票据验证，并根据票据验证结果确定最终身份验证结果，实现了通过区块链系统进行身份验证，降低了认证信息容易被篡改和单机故障风险。

主权项：1.一种身份验证方法，其特征在于，应用于身份验证系统，所述身份验证系统包括由至少一个验证服务器构成的验证服务器集群、数据库服务器和区块链系统，其中，所述数据库服务器和区块链系统均预先存储客户端信息和服务端信息，所述客户端信息包括客户端标识、客户端至少一种身份类型对应的身份信息，所述服务端信息包括服务端标识、访问服务端所需验证的目标身份类型；所述方法包括：所述验证服务器接收客户端发送的身份验证请求，所述身份验证请求包括客户端标识和待访问的服务端标识；所述验证服务器通过所述数据库服务器查询出与所述服务端标识对应的目标身份类型，并生成令牌，所述令牌包括客户端标识、服务端标识和所述目标身份类型；所述验证服务器将所述目标身份类型和所述令牌发送给客户端；所述验证服务器接收客户端发送的与所述目标身份类型对应的待验证身份信息和所述令牌，并根据所述待验证身份信息和所述令牌中的客户端标识、目标身份类型生成验证报文；所述验证服务器将所述验证报文发送给区块链系统；所述区块链系统上的智能合约根据预先注册的客户端信息对待验证身份信息进行身份验证；在身份验证通过的情况下，所述验证服务器生成验证票据，所述验证票据包括客户端标识、服务端标识和身份验证通过信息；所述验证服务器将所述验证票据发送给客户端，以使客户端对所述验证票据进行电子签名，并将电子签名后的验证票据发送给服务端；所述验证服务器接收服务端转发的所述电子签名后的验证票据，并对所述电子签名后的验证票据进行票据验证，获得票据验证结果；所述验证服务器发送所述票据验证结果给服务端，以使服务端根据所述票据验证结果确定最终身份验证结果，并将所述最终身份验证结果发送给客户端。

全文数据：

权利要求：

百度查询： 布比(北京)网络技术有限公司 身份验证方法、身份验证系统、客户端和服务端

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD