CN109117674A - 一种客户端验证加密方法、系统、设备及计算机介质 - Google Patents
一种客户端验证加密方法、系统、设备及计算机介质 Download PDFInfo
- Publication number
- CN109117674A CN109117674A CN201811114984.0A CN201811114984A CN109117674A CN 109117674 A CN109117674 A CN 109117674A CN 201811114984 A CN201811114984 A CN 201811114984A CN 109117674 A CN109117674 A CN 109117674A
- Authority
- CN
- China
- Prior art keywords
- verification code
- client
- target verification
- code
- real
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
- G06F21/6272—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database by registering files or documents with a third party
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/44—Program or device authentication
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Computer Hardware Design (AREA)
- Databases & Information Systems (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Storage Device Security (AREA)
Abstract
本申请公开了一种客户端验证加密方法、系统、设备及计算机介质,应用于区块链系统中的任一区块链节点上,其中该方法包括:生成并发送目标验证码至客户端;对目标验证码进行加密,得到加密目标验证码,并将加密目标验证码登记在区块链中;判断接收的客户端发送的实时验证码是否与目标验证码一致,若是,则判定客户端身份合法,若否,则判定客户端身份不合法。本申请提供的一种客户端验证加密方法,对目标验证码进行加密得到加密目标验证码,将加密验证码进行上链,从而使得区块链系统并不能准确得到该目标验证码,避免了其他客户端对合法客户端的安全威胁。本申请提供的一种客户端验证加密系统、设备及计算机可读存储介质也解决了相应技术问题。
Description
技术领域
本申请涉及区块链技术领域,更具体地说,涉及一种客户端验证加密方法、系统、设备及计算机介质。
背景技术
现有的区块链系统中,区块链节点对客户端进行验证时,调用智能合约生成并发送验证码至客户端,之后接收客户端发送的验证码,判断客户端发送的验证码是否为自身生成的验证码,若是,则验证客户端的身份正确。
然而,现有的区块链节点对客户端进行验证的过程中,区块链节点调用智能合约生成的验证码是公开透明的,也即区块链系统中的其他客户端均可以获取该验证码,从而使得区块链节点验证所要验证的客户端的过程造成威胁。
综上所述,如何提高区块链节点验证客户端的验证过程的安全性是目前本领域技术人员亟待解决的问题。
发明内容
本申请的目的是提供一种客户端验证加密方法,其能在一定程度上解决如何提高区块链节点验证客户端的验证过程的安全性的技术问题。本申请还提供了一种客户端验证加密系统、区块链节点设备及计算机可读存储介质。
为了实现上述目的,本申请提供如下技术方案:
一种客户端验证加密方法,应用于区块链系统中的任一区块链节点上,包括:
生成并发送目标验证码至所述客户端;
对所述目标验证码进行加密,得到加密目标验证码,并将所述加密目标验证码登记在区块链中;
判断接收的所述客户端发送的实时验证码是否与所述目标验证码一致,若是,则判定所述客户端身份合法,若否,则判定所述客户端身份不合法。
优选的,所述对所述目标验证码进行加密,得到加密目标验证码,并将所述加密目标验证码进行上链,包括:
对所述目标验证码进行Hash运算,得到所述目标验证码的Hash值,并将所述目标验证码的Hash值登记在区块链中。
优选的,所述判断接收的所述客户端发送的实时验证码是否与所述目标验证码一致,包括:
对接收的所述客户端发送的实时验证码进行Hash运算,得到所述实时验证码的Hash值;
判断所述实时验证码的Hash值是否与所述目标验证码的Hash值一致,若是,则判定所述实时验证码与所述目标验证码一致,若否,则判定所述实时验证码与所述目标验证码不一致。
优选的,所述生成并发送所述目标验证码至所述客户端,包括:
获取所述客户端的公钥;
生成目标验证码,采用所述客户端的公钥对所述目标验证码进行加密,得到加密验证码;
发送所述加密验证码至所述客户端,以使所述客户端采用自身的私钥对所述加密验证码进行解密,得到所述目标验证码。
优选的,所述判断接收的所述客户端发送的实时验证码是否与所述目标验证码一致,包括:
判断在发送目标验证码至所述客户端之后的预设时长内,是否接收到所述客户端发送的所述实时验证码,若否,则判定接收的所述客户端发送的实时验证码与所述目标验证码不一致。
优选的,所述判定所述客户端身份不合法之后,还包括:
累积判断接收的所述客户端发送的实时验证码是否与所述目标验证码一致的判断次数;
验证所述判断次数是否大于预设次数,若否,则返回执行所述判断接收的所述客户端发送的实时验证码是否与所述目标验证码一致的步骤。
优选的,所述生成并发送目标验证码至所述客户端,包括:
生成并发送目标验证码至所述客户端,所述目标验证码包括数字和/或字母和/或标点符号。
一种客户端验证加密系统,应用于区块链系统中的任一区块链节点上,包括:
生成模块,用于生成并发送目标验证码至所述客户端;
加密模块,用于对所述目标验证码进行加密,得到加密目标验证码,并将所述加密目标验证码登记在区块链中;
第一判断模块,用于判断接收的所述客户端发送的实时验证码是否与所述目标验证码一致,若是,则判定所述客户端身份合法,若否,则判定所述客户端身份不合法。
优选的,所述加密模块包括:
加密单元,用于对所述目标验证码进行Hash运算,得到所述目标验证码的Hash值,并将所述目标验证码的Hash值登记在区块链中。
优选的,所述第一判断模块,包括:
运算单元,用于对接收的所述客户端发送的实时验证码进行Hash运算,得到所述实时验证码的Hash值;
第一判断单元,用于判断所述实时验证码的Hash值是否与所述目标验证码的Hash值一致,若是,则判定所述实时验证码与所述目标验证码一致,若否,则判定所述实时验证码与所述目标验证码不一致。
优选的,所述生成模块包括:
第一获取单元,用于获取所述客户端的公钥;
第一生成单元,用于生成目标验证码,采用所述客户端的公钥对所述目标验证码进行加密,得到加密验证码;
发送单元,用于发送所述加密验证码至所述客户端,以使所述客户端采用自身的私钥对所述加密验证码进行解密,得到所述目标验证码。
优选的,所述第一判断模块包括:
第二判断单元,用于判断在发送目标验证码至所述客户端之后的预设时长内,是否接收到所述客户端发送的所述实时验证码,若否,则判定接收的所述客户端发送的实时验证码与所述目标验证码不一致。
优选的,还包括:
累积模块,用于所述第一判断模块判定所述客户端身份不合法之后,累积判断接收的所述客户端发送的实时验证码是否与所述目标验证码一致的判断次数;
验证模块,用于验证所述判断次数是否大于预设次数,若否,则提示所述第一判断模块执行判断接收的所述客户端发送的实时验证码是否与所述目标验证码一致的步骤。
优选的,所述生成模块包括:
第二生成单元,用于生成并发送目标验证码至所述客户端,所述目标验证码包括数字和/或字母和/或标点符号。
一种区块链节点设备,包括:
存储器,用于存储计算机程序;
处理器,用于执行所述计算机程序时实现如上任一所述的客户端验证加密方法的步骤。
一种计算机可读存储介质,所述计算机可读存储介质中存储有计算机程序,所述计算机程序被处理器执行时实现如上任一所述的客户端验证加密方法的步骤。
本申请提供的一种客户端验证加密方法,应用于区块链系统中的任一区块链节点上,生成并发送目标验证码至客户端;对目标验证码进行加密,得到加密目标验证码,并将加密目标验证码登记在区块链中;判断接收的客户端发送的实时验证码是否与目标验证码一致,若是,则判定客户端身份合法,若否,则判定客户端身份不合法。本申请提供的一种客户端验证加密方法,借助区块链节点生成目标验证码,发送目标验证码至客户端,从而使得客户端可以得知该目标验证码;并且对目标验证码进行加密得到加密目标验证码,将加密验证码进行登记在区块链中,由于是将加密验证码登记在区块链中,并不是将目标验证码登记在区块链中,从而使得区块链系统并不能准确得到该目标验证码,从而在一定程度上避免了区块链系统中的其他客户端获取到该目标验证码,进而避免了其他客户端借助目标验证码对合法客户端造成的安全威胁,之后判断接收的客户端发送的实时验证码是否与目标验证码一致,若是,则判定客户端身份合法,若否,则判定客户端身份不合法,通过对实时验证码与目标验证码的比较,在一定程度上提高了合法客户端的安全性。本申请提供的一种客户端验证加密系统、区块链节点设备及计算机可读存储介质也解决了相应技术问题。
附图说明
为了更清楚地说明本申请实施例或现有技术中的技术方案,下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本申请的实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据提供的附图获得其他的附图。
图1为本申请实施例提供的一种客户端验证加密方法的第一流程图;
图2为本申请实施例提供的一种客户端验证加密方法的第二流程图;
图3为本申请实施例提供的一种客户端验证加密系统的结构示意图;
图4为本申请实施例提供的一种区块链节点设备的结构示意图;
图5为本申请实施例提供的一种区块链节点设备的另一结构示意图。
具体实施方式
下面将结合本申请实施例中的附图,对本申请实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本申请一部分实施例,而不是全部的实施例。基于本申请中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本申请保护的范围。
本申请涉及区块链技术,为了便于理解,下面将对在本申请实施例中的区块链(Block Chain)进行简单的介绍,区块链是对接入服务器的所有区块链节点公开的分布式存储的数据结构,包含着若干的区块(Block)。包含客户端的用户终端可以注册成为一个区块链节点,与接入区块链服务器的其他区块链节点组成P2P网络,区块链数据可以存放在P2P网络,P2P网络任何一个或多个区块链节点瘫痪,都不会导致区块链数据的丢失,这样区块链数据就具有很强的安全性,确保数据的永久保存和不可篡改。当一个区块持久化到区块链数据中时,接入服务器的区块链节点都可以添加该区块;区块是按照持久化时间顺序一个一个地添加到区块链数据中的,除了区块链数据中第一个区块外的每一个区块都要链接到其前一个区块,这样区块链数据就形成一个区块链接这一个区块了,就像一个链条一样,当一个区块被持久化到区块链数据后,该区块就无法被修改了。
现有的区块链系统中,区块链节点对客户端进行验证时,调用智能合约生成并发送验证码至客户端,之后接收客户端发送的验证码,判断客户端发送的验证码是否为自身生成的验证码,若是,则验证客户端的身份正确。然而,现有的区块链节点对客户端进行验证的过程中,区块链节点调用智能合约生成的验证码是公开透明的,也即区块链系统中的其他客户端均可以获取该验证码,从而使得区块链节点验证所要验证的客户端的过程造成威胁。而本申请提供的一种客户端验证加密方法可以提高区块链节点验证客户端的验证过程的安全性。
请参阅图1,图1为本申请实施例提供的一种客户端验证加密方法的第一流程图。
本申请实施例提供的一种客户端验证加密方法,应用于区块链系统中的任一区块链节点上,可以包括如下步骤:
步骤S101:生成并发送目标验证码至客户端。
实际应用中,目标验证码的格式可以根据实际需要灵活确定,比如目标验证码可以数字和/或字母和/或标点符号等,不难理解,验证码所包含的字符的类型越多、数量越多,验证码的安全性便越高。区块链节点生成目标验证码的方式多种多样,比如可以按照目标验证码的格式随机生成目标验证码,也可以采用固定算法生成目标验证码等。区块链节点生成目标验证码后,便会将目标验证码发送至客户端,这里所涉及的客户端多为区块链节点认为的合法客户端,客户端的类型包括手机、平板、电脑等。具体应用场景中,区块链节点还可以先接收客户端发送的验证请求,区块链节点在接收到验证请求后,再执行生成并发送目标验证码至客户端的步骤;此外,区块链节点还可以是在接收到客户端发送的登录请求后再执行生成并发送目标验证码至客户端的步骤,区块链节点执行生成并发送目标验证码至客户端的触发条件可以根据实际需要灵活确定。
步骤S102:对目标验证码进行加密,得到加密目标验证码,并将加密目标验证码登记在区块链中。
实际应用中,由于目标验证码起着验证客户端是否为合法客户端的作用,所以区块链节点在生成目标验证码后,需对目标验证码进行加密,再将加密目标验证码登记在区块链中,这样可以其他客户端在区块链系统中获取加密目标验证码后,并不能正确对加密目标验证码进行解密得到目标验证码,进而可以避免对合法客户端的安全性造成威胁。对目标验证码进行加密的方式可以根据实际需要灵活确定,本申请在此不做具体限定,比如采用加密算法对目标验证码进行加密等,加密算法可以分为对称加密算法、非对称加密算法等。
步骤S103:判断接收的客户端发送的实时验证码是否与目标验证码一致,若是,则执行步骤S104:判定客户端身份合法,若否,则执行步骤S105:判定客户端身份不合法。
实际应用中,区块链节点在将加密目标验证码登记在区块链中之后,还需判断接收的客户端发送的实时验证码是否与目标验证码一致,若是,则判定客户端身份合法,从而可以允许客户端对区块链系统执行操作,若否,则判定客户端身份不合法,从而可以禁止客户端对区块链系统执行操作。
可选的,为了避免非法客户端破解目标验证码,可以设置客户端发送实时验证码所允许耗费的最大时长,若该最大时长内,区块链节点未接收到客户端发送的实时验证码,则判定实时验证码与目标验证码不一致,借助该最大时长可以避免非法客户端利用足够长的时间破解目标验证码的情况,可以在一定程度上提高合法客户端的安全性。具体的,判断接收的客户端发送的实时验证码是否与目标验证码一致,可以具体为:判断在发送目标验证码至客户端之后的预设时长内,是否接收到客户端发送的实时验证码,若否,则判定接收的客户端发送的实时验证码与目标验证码不一致。预设时长可以根据实际需要确定,比如1分钟、2分钟等。
实际应用中,可能存在客户端因操作失误而导致输入的实时验证码与目标验证码不一致的情况,此时,若重新执行对客户端的验证过程,会使得整体验证过程繁琐,会降低用户的体验性,为了提高用户的体验性,可以为客户端设置容错次数,具体的,本申请中,判定客户端身份不合法之后,还可以包括:累积判断接收的客户端发送的实时验证码是否与目标验证码一致的判断次数;验证判断次数是否大于预设次数,若否,则返回执行判断接收的客户端发送的实时验证码是否与目标验证码一致的步骤。判断次数可以根据实际需要确定。
可选的,区块链节点对目标验证码进行加密得到加密目标验证码之后,可以将目标验证码消除,这样可以进一步保证其他客户端难以通过区块链系统获得该目标验证码,此时,区块链节点在判断接收的客户端发送的实时验证码是否与目标验证码一致时,可以采用对目标验证码进行加密的加密方式对实时验证码进行加密,得到加密实时验证码,然后判断加密实时验证码是否与加密目标验证码一致,若是,则判定接收的客户端发送的实时验证码与目标验证码一致,若否,则判定接收的客户端发送的实时验证码与目标验证码不一致。具体应用场景中,可以采用Hash对目标验证码进行加密,则步骤S102对目标验证码进行加密,得到加密目标验证码,并将加密目标验证码进行上链,可以具体为:对目标验证码进行Hash运算,得到目标验证码的Hash值,并将目标验证码的Hash值上链;相应的,步骤S103中判断接收的客户端发送的实时验证码是否与目标验证码一致,可以具体为:对接收的客户端发送的实时验证码进行Hash运算,得到实时验证码的Hash值;判断实时验证码的Hash值是否与目标验证码的Hash值一致,若是,则判定实时验证码与目标验证码一致,若否,则判定实时验证码与目标验证码不一致。
本申请提供的一种客户端验证加密方法,应用于区块链系统中的任一区块链节点上,生成并发送目标验证码至客户端;对目标验证码进行加密,得到加密目标验证码,并将加密目标验证码登记在区块链中;判断接收的客户端发送的实时验证码是否与目标验证码一致,若是,则判定客户端身份合法,若否,则判定客户端身份不合法。本申请提供的一种客户端验证加密方法,借助区块链节点生成目标验证码,发送目标验证码至客户端,从而使得客户端可以得知该目标验证码;并且对目标验证码进行加密得到加密目标验证码,将加密验证码登记在区块链中,由于是将加密验证码进行登记在区块链中,并不是将目标验证码登记在区块链中,从而使得区块链系统并不能准确得到该目标验证码,从而在一定程度上避免了区块链系统中的其他客户端获取到该目标验证码,进而避免了其他客户端借助目标验证码对合法客户端造成的安全威胁,之后判断接收的客户端发送的实时验证码是否与目标验证码一致,若是,则判定客户端身份合法,若否,则判定客户端身份不合法,通过对实时验证码与目标验证码的比较,在一定程度上提高了合法客户端的安全性。
请参阅图2,图2为本申请实施例提供的一种客户端验证加密方法的第二流程图。
为了进一步保证合法客户端的安全性,本申请实施例提供的一种客户端验证加密方法,可以具体为:
步骤S201:获取客户端的公钥。
步骤S202:生成目标验证码,采用客户端的公钥对目标验证码进行加密,得到加密验证码。
实际应用中,区块链节点可以先获取客户端的公钥,客户端的公钥为客户端生成的专属于客户端的密钥,然后在生成目标验证码后,采用客户端的公钥对目标验证码进行加密,得到加密验证码。
步骤S203:发送加密验证码至所述客户端,以使客户端采用自身的私钥对加密验证码进行解密,得到目标验证码。
区块链节点在得到加密验证码后,将加密验证码发送至客户端;客户端接收到加密验证码后,使用自身的私钥对加密验证码进行解密,若客户端的私钥为与区块链节点所应用的公钥对应的密钥,则客户端可以成功解密出目标验证码,若客户端的私钥不是与区块链节点所应用的公钥对应的密钥,则客户端无法正确解密出目标验证码。借助客户端的私钥与公钥可以保证只能是合法客户端获得目标验证码,从而可以在一定程度上提高合法客户端的安全性。本实施例中是借助私钥与公钥这一对称加密技术来保证合法客户端的安全性,具体应用场景中,还可以采用非对称加密技术来保证合法客户端的安全性。
步骤S204:对目标验证码进行加密,得到加密目标验证码,并将加密目标验证码登记在区块链中。
步骤S205:判断接收的客户端发送的实时验证码是否与目标验证码一致,若是,则执行步骤S206:判定客户端身份合法,若否,则执行步骤S207:判定客户端身份不合法。
本申请还提供了一种客户端验证加密系统,其具有本申请实施例提供的一种客户端验证加密方法具有的对应效果。请参阅图3,图3为本申请实施例提供的一种客户端验证加密系统的结构示意图。
本申请实施例提供的一种客户端验证加密系统,应用于区块链系统中的任一区块链节点上,可以包括:
生成模块301,用于生成并发送目标验证码至客户端;
加密模块302,用于对目标验证码进行加密,得到加密目标验证码,并将加密目标验证码登记在区块链中;
第一判断模块303,用于判断接收的客户端发送的实时验证码是否与目标验证码一致,若是,则判定客户端身份合法,若否,则判定客户端身份不合法。
本申请实施例提供的一种客户端验证加密系统中,加密模块可以包括:
加密单元,用于对目标验证码进行Hash运算,得到目标验证码的Hash值,并将目标验证码的Hash值登记在区块链中。
本申请实施例提供的一种客户端验证加密系统,第一判断模块可以包括:
运算单元,用于对接收的客户端发送的实时验证码进行Hash运算,得到实时验证码的Hash值;
第一判断单元,用于判断实时验证码的Hash值是否与目标验证码的Hash值一致,若是,则判定实时验证码与目标验证码一致,若否,则判定实时验证码与目标验证码不一致。
本申请实施例提供的一种客户端验证加密系统中,生成模块可以包括:
第一获取单元,用于获取所述客户端的公钥;
第一生成单元,用于生成目标验证码,采用客户端的公钥对目标验证码进行加密,得到加密验证码;
发送单元,用于发送加密验证码至客户端,以使客户端采用自身的私钥对加密验证码进行解密,得到目标验证码。
本申请实施例提供的一种客户端验证加密系统中,第一判断模块可以包括:
第二判断单元,用于判断在发送目标验证码至客户端之后的预设时长内,是否接收到客户端发送的实时验证码,若否,则判定接收的客户端发送的实时验证码与目标验证码不一致。
本申请实施例提供的一种客户端验证加密系统中,还可以包括:
累积模块,用于第一判断模块判定客户端身份不合法之后,累积判断接收的客户端发送的实时验证码是否与目标验证码一致的判断次数;
验证模块,用于验证判断次数是否大于预设次数,若否,则提示第一判断模块执行判断接收的客户端发送的实时验证码是否与目标验证码一致的步骤。
本申请实施例提供的一种客户端验证加密系统中,生成模块可以包括:
第二生成单元,用于生成并发送目标验证码至客户端,目标验证码包括数字和/或字母和/或标点符号。
本申请还提供了一种区块链节点设备及计算机可读存储介质,其均具有本申请实施例提供的一种客户端验证加密方法具有的对应效果。请参阅图4,图4为本申请实施例提供的一种区块链节点设备的结构示意图。
本申请实施例提供的一种区块链节点设备,可以包括存储器401、处理器402,处理器402执行存储器401存储的计算机程序时实现如下步骤:
生成并发送目标验证码至客户端;
对目标验证码进行加密,得到加密目标验证码,并将加密目标验证码登记在区块链中;
判断接收的客户端发送的实时验证码是否与目标验证码一致,若是,则判定客户端身份合法,若否,则判定客户端身份不合法。
本申请实施例提供的一种区块链节点设备中,处理器执行存储器中存储的计算机子程序时具体实现:对目标验证码进行Hash运算,得到目标验证码的Hash值,并将目标验证码的Hash值登记在区块链中。
本申请实施例提供的一种区块链节点设备中,处理器执行存储器中存储的计算机子程序时具体实现:对接收的客户端发送的实时验证码进行Hash运算,得到实时验证码的Hash值;判断实时验证码的Hash值是否与目标验证码的Hash值一致,若是,则判定实时验证码与目标验证码一致,若否,则判定实时验证码与目标验证码不一致。
本申请实施例提供的一种区块链节点设备中,处理器执行存储器中存储的计算机子程序时具体实现:获取客户端的公钥;生成目标验证码,采用客户端的公钥对目标验证码进行加密,得到加密验证码;发送加密验证码至客户端,以使客户端采用自身的私钥对加密验证码进行解密,得到目标验证码。
本申请实施例提供的一种区块链节点设备中,处理器执行存储器中存储的计算机子程序时具体实现:判断在发送目标验证码至客户端之后的预设时长内,是否接收到客户端发送的实时验证码,若否,则判定接收的客户端发送的实时验证码与目标验证码不一致。
本申请实施例提供的一种区块链节点设备中,处理器执行存储器中存储的计算机子程序时具体实现:判定客户端身份不合法之后,累积判断接收的客户端发送的实时验证码是否与目标验证码一致的判断次数;验证判断次数是否大于预设次数,若否,则返回执行判断接收的客户端发送的实时验证码是否与目标验证码一致的步骤。
本申请实施例提供的一种区块链节点设备中,处理器执行存储器中存储的计算机子程序时具体实现:生成并发送目标验证码至客户端,目标验证码包括数字和/或字母和/或标点符号。
请参阅图5,本申请实施例提供的另一种区块链节点设备中还可以包括:与处理器402连接的输入端口403,用于传输外界输入的命令至处理器402;与处理器402连接的显示单元404,用于显示处理器402的处理结果至外界;与处理器402连接的通信模块405,用于实现区块链节点设备与外界的通信。显示单元404可以为显示面板、激光扫描使显示器等;通信模块405所采用的通信方式包括但不局限于移动高清链接技术(HML)、通用串行总线(USB)、高清多媒体接口(HDMI)、无线连接:无线保真技术(WiFi)、蓝牙通信技术、低功耗蓝牙通信技术、基于IEEE802.11s的通信技术。
本申请实施例提供的一种计算机可读存储介质,计算机可读存储介质中存储有计算机程序,计算机程序被处理器执行时实现如下步骤:
生成并发送目标验证码至客户端;
对目标验证码进行加密,得到加密目标验证码,并将加密目标验证码登记在区块链中;
判断接收的客户端发送的实时验证码是否与目标验证码一致,若是,则判定客户端身份合法,若否,则判定客户端身份不合法。
本申请实施例提供的一种计算机可读存储介质中,计算机可读存储介质中存储有计算机子程序,计算机子程序被处理器执行时实现如下步骤:对目标验证码进行Hash运算,得到目标验证码的Hash值,并将目标验证码的Hash值登记在区块链中。
本申请实施例提供的一种计算机可读存储介质中,计算机可读存储介质中存储有计算机子程序,计算机子程序被处理器执行时实现如下步骤:对接收的客户端发送的实时验证码进行Hash运算,得到实时验证码的Hash值;判断实时验证码的Hash值是否与目标验证码的Hash值一致,若是,则判定实时验证码与目标验证码一致,若否,则判定实时验证码与目标验证码不一致。
本申请实施例提供的一种计算机可读存储介质中,计算机可读存储介质中存储有计算机子程序,计算机子程序被处理器执行时实现如下步骤:获取客户端的公钥;生成目标验证码,采用客户端的公钥对目标验证码进行加密,得到加密验证码;发送加密验证码至客户端,以使客户端采用自身的私钥对加密验证码进行解密,得到目标验证码。
本申请实施例提供的一种计算机可读存储介质中,计算机可读存储介质中存储有计算机子程序,计算机子程序被处理器执行时实现如下步骤:判断在发送目标验证码至客户端之后的预设时长内,是否接收到客户端发送的实时验证码,若否,则判定接收的客户端发送的实时验证码与目标验证码不一致。
本申请实施例提供的一种计算机可读存储介质中,计算机可读存储介质中存储有计算机子程序,计算机子程序被处理器执行时实现如下步骤:判定客户端身份不合法之后,累积判断接收的客户端发送的实时验证码是否与目标验证码一致的判断次数;验证判断次数是否大于预设次数,若否,则返回执行判断接收的客户端发送的实时验证码是否与目标验证码一致的步骤。
本申请实施例提供的一种计算机可读存储介质中,计算机可读存储介质中存储有计算机子程序,计算机子程序被处理器执行时实现如下步骤:生成并发送目标验证码至客户端,目标验证码包括数字和/或字母和/或标点符号。
本申请所涉及的计算机可读存储介质包括随机存储器(RAM)、内存、只读存储器(ROM)、电可编程ROM、电可擦除可编程ROM、寄存器、硬盘、可移动磁盘、CD-ROM、或技术领域内所公知的任意其它形式的存储介质。
本申请实施例提供的一种客户端验证加密系统、区块链节点设备及计算机可读存储介质中相关部分的说明请参见本申请实施例提供的一种客户端验证加密方法中对应部分的详细说明,在此不再赘述。另外,本申请实施例提供的上述技术方案中与现有技术中对应技术方案实现原理一致的部分并未详细说明,以免过多赘述。
还需要说明的是,在本文中,诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来,而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。
对所公开的实施例的上述说明,使本领域技术人员能够实现或使用本申请。对这些实施例的多种修改对本领域技术人员来说将是显而易见的,本文中所定义的一般原理可以在不脱离本申请的精神或范围的情况下,在其它实施例中实现。因此,本申请将不会被限制于本文所示的这些实施例,而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。
Claims (10)
1.一种客户端验证加密方法,其特征在于,应用于区块链系统中的任一区块链节点上,包括:
生成并发送目标验证码至所述客户端;
对所述目标验证码进行加密,得到加密目标验证码,并将所述加密目标验证码登记在区块链中;
判断接收的所述客户端发送的实时验证码是否与所述目标验证码一致,若是,则判定所述客户端身份合法,若否,则判定所述客户端身份不合法。
2.根据权利要求1所述的方法,其特征在于,所述对所述目标验证码进行加密,得到加密目标验证码,并将所述加密目标验证码进行上链,包括:
对所述目标验证码进行Hash运算,得到所述目标验证码的Hash值,并将所述目标验证码的Hash值登记在区块链中。
3.根据权利要求2所述的方法,其特征在于,所述判断接收的所述客户端发送的实时验证码是否与所述目标验证码一致,包括:
对接收的所述客户端发送的实时验证码进行Hash运算,得到所述实时验证码的Hash值;
判断所述实时验证码的Hash值是否与所述目标验证码的Hash值一致,若是,则判定所述实时验证码与所述目标验证码一致,若否,则判定所述实时验证码与所述目标验证码不一致。
4.根据权利要求1所述的方法,其特征在于,所述生成并发送所述目标验证码至所述客户端,包括:
获取所述客户端的公钥;
生成目标验证码,采用所述客户端的公钥对所述目标验证码进行加密,得到加密验证码;
发送所述加密验证码至所述客户端,以使所述客户端采用自身的私钥对所述加密验证码进行解密,得到所述目标验证码。
5.根据权利要求1所述的方法,其特征在于,所述判断接收的所述客户端发送的实时验证码是否与所述目标验证码一致,包括:
判断在发送目标验证码至所述客户端之后的预设时长内,是否接收到所述客户端发送的所述实时验证码,若否,则判定接收的所述客户端发送的实时验证码与所述目标验证码不一致。
6.根据权利要求1所述的方法,其特征在于,所述判定所述客户端身份不合法之后,还包括:
累积判断接收的所述客户端发送的实时验证码是否与所述目标验证码一致的判断次数;
验证所述判断次数是否大于预设次数,若否,则返回执行所述判断接收的所述客户端发送的实时验证码是否与所述目标验证码一致的步骤。
7.根据权利要求1所述的方法,其特征在于,所述生成并发送目标验证码至所述客户端,包括:
生成并发送目标验证码至所述客户端,所述目标验证码包括数字和/或字母和/或标点符号。
8.一种客户端验证加密系统,其特征在于,应用于区块链系统中的任一区块链节点上,包括:
生成模块,用于生成并发送目标验证码至所述客户端;
加密模块,用于对所述目标验证码进行加密,得到加密目标验证码,并将所述加密目标验证码登记在区块链中;
第一判断模块,用于判断接收的所述客户端发送的实时验证码是否与所述目标验证码一致,若是,则判定所述客户端身份合法,若否,则判定所述客户端身份不合法。
9.一种区块链节点设备,其特征在于,包括:
存储器,用于存储计算机程序;
处理器,用于执行所述计算机程序时实现如权利要求1至7任一项所述的客户端验证加密方法的步骤。
10.一种计算机可读存储介质,其特征在于,所述计算机可读存储介质中存储有计算机程序,所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的客户端验证加密方法的步骤。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201811114984.0A CN109117674A (zh) | 2018-09-25 | 2018-09-25 | 一种客户端验证加密方法、系统、设备及计算机介质 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201811114984.0A CN109117674A (zh) | 2018-09-25 | 2018-09-25 | 一种客户端验证加密方法、系统、设备及计算机介质 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN109117674A true CN109117674A (zh) | 2019-01-01 |
Family
ID=64856728
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201811114984.0A Pending CN109117674A (zh) | 2018-09-25 | 2018-09-25 | 一种客户端验证加密方法、系统、设备及计算机介质 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN109117674A (zh) |
Cited By (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN109617929A (zh) * | 2019-02-12 | 2019-04-12 | 浪潮通用软件有限公司 | 在区块链网络模式下的节点与用户交互认证方法及系统 |
CN109961292A (zh) * | 2019-03-22 | 2019-07-02 | 杭州复杂美科技有限公司 | 区块链验证码应用方法、设备和存储介质 |
CN110049031A (zh) * | 2019-04-08 | 2019-07-23 | 厦门网宿有限公司 | 一种接口安全认证方法及服务器、认证中心服务器 |
CN110493261A (zh) * | 2019-09-16 | 2019-11-22 | 腾讯科技(深圳)有限公司 | 基于区块链的验证码获取方法、客户端、服务器及存储介质 |
CN114006733A (zh) * | 2021-10-08 | 2022-02-01 | 北卡科技有限公司 | 一种验证数据传输完整性的方法及系统 |
CN116432241A (zh) * | 2023-06-09 | 2023-07-14 | 深圳奥联信息安全技术有限公司 | 一种文本加密系统及方法 |
Citations (14)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN107079037A (zh) * | 2016-09-18 | 2017-08-18 | 深圳前海达闼云端智能科技有限公司 | 基于区块链的身份认证方法、装置、节点及系统 |
CN107085807A (zh) * | 2017-04-19 | 2017-08-22 | 迅鳐成都科技有限公司 | 一种基于区块链的数据资产交易方法 |
CN107257336A (zh) * | 2017-06-15 | 2017-10-17 | 北京汇通金财信息科技有限公司 | 一种用户认证方法及系统 |
CN107306183A (zh) * | 2016-04-22 | 2017-10-31 | 索尼公司 | 客户端、服务端、方法和身份验证系统 |
CN107342858A (zh) * | 2017-07-05 | 2017-11-10 | 武汉凤链科技有限公司 | 一种基于可信环境的智能合约保护方法和系统 |
CN107493273A (zh) * | 2017-08-02 | 2017-12-19 | 深圳市易成自动驾驶技术有限公司 | 身份认证方法、系统及计算机可读存储介质 |
CN107579817A (zh) * | 2017-09-12 | 2018-01-12 | 广州广电运通金融电子股份有限公司 | 基于区块链的用户身份验证方法、装置及系统 |
WO2018059334A1 (zh) * | 2016-09-29 | 2018-04-05 | 腾讯科技(深圳)有限公司 | 区块链网络、分支节点、区块链网络应用方法及存储介质 |
CN108009441A (zh) * | 2017-11-23 | 2018-05-08 | 阿里巴巴集团控股有限公司 | 资源转移和资金转移的方法和装置 |
US20180137512A1 (en) * | 2016-01-19 | 2018-05-17 | Priv8Pay, Inc. | Network node authentication |
CN108124505A (zh) * | 2017-12-19 | 2018-06-05 | 深圳前海达闼云端智能科技有限公司 | 获取可信节点的方法、装置、存储介质及区块链节点 |
CN108200079A (zh) * | 2018-01-19 | 2018-06-22 | 深圳四方精创资讯股份有限公司 | 基于对称和非对称混合加密的区块链隐私保护方法及装置 |
CN108235806A (zh) * | 2017-12-28 | 2018-06-29 | 深圳达闼科技控股有限公司 | 安全访问区块链的方法、装置、系统、存储介质及电子设备 |
CN108416589A (zh) * | 2018-03-08 | 2018-08-17 | 深圳前海微众银行股份有限公司 | 区块链节点的连接方法、系统及计算机可读存储介质 |
-
2018
- 2018-09-25 CN CN201811114984.0A patent/CN109117674A/zh active Pending
Patent Citations (14)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20180137512A1 (en) * | 2016-01-19 | 2018-05-17 | Priv8Pay, Inc. | Network node authentication |
CN107306183A (zh) * | 2016-04-22 | 2017-10-31 | 索尼公司 | 客户端、服务端、方法和身份验证系统 |
CN107079037A (zh) * | 2016-09-18 | 2017-08-18 | 深圳前海达闼云端智能科技有限公司 | 基于区块链的身份认证方法、装置、节点及系统 |
WO2018059334A1 (zh) * | 2016-09-29 | 2018-04-05 | 腾讯科技(深圳)有限公司 | 区块链网络、分支节点、区块链网络应用方法及存储介质 |
CN107085807A (zh) * | 2017-04-19 | 2017-08-22 | 迅鳐成都科技有限公司 | 一种基于区块链的数据资产交易方法 |
CN107257336A (zh) * | 2017-06-15 | 2017-10-17 | 北京汇通金财信息科技有限公司 | 一种用户认证方法及系统 |
CN107342858A (zh) * | 2017-07-05 | 2017-11-10 | 武汉凤链科技有限公司 | 一种基于可信环境的智能合约保护方法和系统 |
CN107493273A (zh) * | 2017-08-02 | 2017-12-19 | 深圳市易成自动驾驶技术有限公司 | 身份认证方法、系统及计算机可读存储介质 |
CN107579817A (zh) * | 2017-09-12 | 2018-01-12 | 广州广电运通金融电子股份有限公司 | 基于区块链的用户身份验证方法、装置及系统 |
CN108009441A (zh) * | 2017-11-23 | 2018-05-08 | 阿里巴巴集团控股有限公司 | 资源转移和资金转移的方法和装置 |
CN108124505A (zh) * | 2017-12-19 | 2018-06-05 | 深圳前海达闼云端智能科技有限公司 | 获取可信节点的方法、装置、存储介质及区块链节点 |
CN108235806A (zh) * | 2017-12-28 | 2018-06-29 | 深圳达闼科技控股有限公司 | 安全访问区块链的方法、装置、系统、存储介质及电子设备 |
CN108200079A (zh) * | 2018-01-19 | 2018-06-22 | 深圳四方精创资讯股份有限公司 | 基于对称和非对称混合加密的区块链隐私保护方法及装置 |
CN108416589A (zh) * | 2018-03-08 | 2018-08-17 | 深圳前海微众银行股份有限公司 | 区块链节点的连接方法、系统及计算机可读存储介质 |
Cited By (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN109617929A (zh) * | 2019-02-12 | 2019-04-12 | 浪潮通用软件有限公司 | 在区块链网络模式下的节点与用户交互认证方法及系统 |
CN109617929B (zh) * | 2019-02-12 | 2021-07-13 | 浪潮通用软件有限公司 | 在区块链网络模式下的节点与用户交互认证方法及系统 |
CN109961292A (zh) * | 2019-03-22 | 2019-07-02 | 杭州复杂美科技有限公司 | 区块链验证码应用方法、设备和存储介质 |
CN109961292B (zh) * | 2019-03-22 | 2022-04-01 | 杭州复杂美科技有限公司 | 区块链验证码应用方法、设备和存储介质 |
CN110049031A (zh) * | 2019-04-08 | 2019-07-23 | 厦门网宿有限公司 | 一种接口安全认证方法及服务器、认证中心服务器 |
CN110049031B (zh) * | 2019-04-08 | 2021-05-18 | 厦门网宿有限公司 | 一种接口安全认证方法及服务器、认证中心服务器 |
CN110493261A (zh) * | 2019-09-16 | 2019-11-22 | 腾讯科技(深圳)有限公司 | 基于区块链的验证码获取方法、客户端、服务器及存储介质 |
CN114006733A (zh) * | 2021-10-08 | 2022-02-01 | 北卡科技有限公司 | 一种验证数据传输完整性的方法及系统 |
CN114006733B (zh) * | 2021-10-08 | 2023-10-20 | 北卡科技有限公司 | 一种验证数据传输完整性的方法及系统 |
CN116432241A (zh) * | 2023-06-09 | 2023-07-14 | 深圳奥联信息安全技术有限公司 | 一种文本加密系统及方法 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN109117674A (zh) | 一种客户端验证加密方法、系统、设备及计算机介质 | |
CN106416124B (zh) | 半确定性数字签名生成 | |
CN103067401B (zh) | 密钥保护方法和系统 | |
CN104980477B (zh) | 云存储环境下的数据访问控制方法和系统 | |
CN103067402B (zh) | 数字证书的生成方法和系统 | |
CN109714167A (zh) | 适用于移动应用签名的身份认证与密钥协商方法及设备 | |
CN107508796A (zh) | 一种数据通信方法和装置 | |
CN106612180A (zh) | 实现会话标识同步的方法及装置 | |
JP6950745B2 (ja) | 鍵交換装置、鍵交換システム、鍵交換方法、及び鍵交換プログラム | |
CN103684766A (zh) | 一种终端用户的私钥保护方法和系统 | |
CN103248491B (zh) | 一种电子签名令牌私钥的备份方法和系统 | |
CN109343515A (zh) | 车辆故障诊断方法、系统、设备及计算机可读存储介质 | |
CN106302544A (zh) | 一种安全验证方法和系统 | |
CN110401615A (zh) | 一种身份认证方法、装置、设备、系统及可读存储介质 | |
CN106101160B (zh) | 一种系统登录方法及装置 | |
CN104038486A (zh) | 一种基于标识型密码实现用户登录鉴别的系统及方法 | |
CN103560887B (zh) | 智能终端远程证明方法和系统 | |
Vanhoef et al. | Dragonblood: A Security Analysis of WPA3's SAE Handshake. | |
CN105447715A (zh) | 用于与第三方合作的防盗刷电子优惠券的方法和装置 | |
CN109586920A (zh) | 一种可信验证方法及装置 | |
CN106060078A (zh) | 应用于云平台的用户信息加密方法、注册方法及验证方法 | |
CN109831311A (zh) | 一种服务器验证方法、系统、用户终端及可读存储介质 | |
CN109242404A (zh) | 履历信息管理方法、装置、计算机设备与可读存储介质 | |
CN104104650B (zh) | 数据文件访问方法及终端设备 | |
CN105554018A (zh) | 网络实名验证方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
RJ01 | Rejection of invention patent application after publication |
Application publication date: 20190101 |
|
RJ01 | Rejection of invention patent application after publication |