CN114329416A - 一种通过扫码进行身份认证的方法、系统、介质及设备 - Google Patents

Abstract

本申请提供一种通过扫码进行身份认证的方法，所述方法应用于运行有基于身份认证为通过认证的用户提供服务的应用且具有展示功能的客户端，所述方法包括：响应于用户获取应用服务的需求，生成与用户身份认证相关的认证标识；根据所述与用户身份认证相关的认证标识和应用所在客户端的IP地址生成用于对用户进行身份认证的二维码；向用户展示用于对其进行身份认证的二维码，指示用户扫描该二维码并使用签名私钥进行认证签名；对用户的认证签名进行验证以实现对用户的身份认证。采用本发明实现扫码身份认证的方法不需要对服务端进行改造，不会提升扫码方式使用难度，增大了扫码身份认证的使用场景，且能与传统身份认证方法兼容，极大的拓宽了应用范围。

Description

一种通过扫码进行身份认证的方法、系统、介质及设备

技术领域

本发明涉及信息安全领域，具体来说，涉及信息安全中的身份认证技术领域，更具体地说，涉及一种通过扫码进行身份认证的方法、系统、介质及设备。

背景技术

为了信息安全，在很多应用服务领域均需要进行身份认证，传统的身份认证是由服务器端生成用于身份认证的随机数下发到客户端，由客户端使用自己的签名私钥对随机数进行签名并将签名和用户标识发送给服务端进行身份验证。随着技术的发展，针对某些特定场景，基于易用性和安全性的考虑，会使用扫码方式(主要是扫描二维码)进行身份认证。

但是现有的扫码身份认证方案中，二维码是在随机数的基础上加入了URL(Uniform Resource Locator，统一资源定位器)生成的,使得服务端必须要增加对URL的处理，对于还存在传统身份认证的场景来说，就必然涉及到对服务器端的改造才能适用于这类扫码认证方式，这不可避免的增加了投资成本，且增加了实现难度，且不能与传统身份认证方案兼容。

发明内容

为了解决上述技术缺陷之一，本申请提供了一种能够与传统身份认证方案兼容的通过扫码进行身份认证的方法、客户端、系统、设备及介质。

根据本发明的第一方面，提供一种通过扫码进行身份认证的方法，所述方法应用于运行有基于身份认证为通过认证的用户提供服务的应用且具有展示功能的客户端，所述方法包括：响应于用户获取应用服务的需求，生成与用户身份认证相关的认证标识；根据所述与用户身份认证相关的认证标识和应用所在客户端的IP地址生成用于对用户进行身份认证的二维码；向用户展示用于对其进行身份认证的二维码，指示用户扫描该二维码并使用签名私钥进行认证签名；对用户的认证签名进行验证以实现对用户的身份认证。

优选的，所述方法通过与客户端相连的服务端生成与身份认证相关的认证标识。在本发明的一些实施例中，通过所述服务端生成的与身份认证相关的认证标识为随机数。

优选的，通过所述服务端采用随机数生成器生成与身份认证相关的随机数。在本发明的一些实施例中，通过所述服务端随机采用真正的随机数生成器、和/或伪随机数生成器、和/或密码学伪随机生成器生成与身份认证相关的随机数。

优选的，用户通过具有扫码功能的扫码终端扫描用于对所述用户进行身份认证的二维码并使用签名私钥进行认证签名，然后将认证签名与用户身份信息相关的用户标识生成签名值，将所述签名值发送给服务端。

优选的，通过与客户端相连的服务端提取所述签名值中的与用户身份信息相关的用户标识，并调用与用户标识对应的证书对用户认证签名进行验证，为验证通过的用户向客户端返回通过身份认证的验证结果以指示所述客户端运行应用程序为该用户提供应用服务。

根据本发明的第二方面，提供一种通过扫码进行身份认证的客户端，所述客户端具有展示功能，其上运行有基于基于身份认证为通过认证的用户提供服务的应用，所述客户端采用如本发明第一方面所述的方法对用户进行身份认证，且所述客户端包括:获取模块，用于响应用户获取应用服务的需求，从与客户端相连的服务端获取服务端生成的与用户身份认证相关的认证标识；生成模块，用于根据所述与用户身份认证相关认证标识和所述客户端的IP地址生成用于对用户进行身份认证的二维码；显示模块，用于显示所述二维码以指示用户扫描该二维码并使用签名私钥进行认证签名；发送模块，用于将用户的认证签名以及与用户身份信息相关的用户标识发送与客户端相连的服务端对用户的身份进行认证；控制模块，用于根据服务端反馈的用户身份认证通过的结果控制应用程序为用户提供服务或根据所述服务端反馈的用户身份认证不通过的结果控制显示模块显示拒绝服务。优选的，所述与用户身份认证相关的标识为随机数。

根据本发明的第三方面，提供一种身份认证的系统，包括一个或多个客户端、与客户端相连的一个或多个服务端，所述客户端上运行有一个或多个基于身份认证为通过认证的用户提供服务的应用，所述每个客户端采用如本发明第一方面所述的方法对用户进行身份认证，且被配置为实现如下功能：响应用户对应用服务的需求获取与用户身份认证相关的认证标识；基于所述与用户身份认证相关的认证标识与所述客户端自身IP地址生成用于对用户进行身份认证的二维码；向用户展示用于对其进行身份认证的二维码以指示用户扫码并使用签名私钥进行认证签名。所述每个服务端被配置为实现如下功能：响应客户端获取与用户身份认证相关的认证标识的需求生成与身份认证相关的认证标识；对用户的认证签名进行验证以实现对用户的身份认证。

优选的，所述系统还包括扫码终端，且所述扫码终端被配置为实现如下功能：扫描用于对用户进行身份认证的二维码并使用签名私钥进行认证签名,以及将认证签名与用户身份信息相关的用户标识生成签名值，将所述签名值发送给服务端。

在本发明的一些实施例中，所述每个客户端还被配置为实现如下功能：响应于用户对应用服务的需求获取与用户身份认证相关的认证标识；采用签名私钥对所述与用户身份认证相关的认证标识进行认证签名，并将所述认证签名以及发起应用服务需求的用户对应的与用户身份信息相关的用户标识发送给服务端，由所述服务端对认证签名进行验证以实现对用户的身份认证。

在本发明的一些实施例中，所述每个客户端包括：获取模块，用于响应用户获取应用服务的需求，从与客户端相连的服务端获取所述服务端生成的与用户身份认证相关的认证标识；生成模块，用于根据所述与用户身份认证相关认证标识和所述客户端的IP地址生成用于对用户进行身份认证的二维码；显示模块，用于显示所述二维码以指示用户扫描该二维码并使用签名私钥进行认证签名；发送模块，用于将用户的认证签名以及与用户身份信息相关的用户标识发送与客户端相连的服务端对用户的身份进行认证；控制模块，用于根据服务端反馈的用户身份认证通过的结果控制应用程序为用户提供服务或根据服务端反馈的用户身份认证不通过的结果控制显示模块显示拒绝服务。

优选的，所述每个客户端还包括：客户端签名模块，用于采用签名私钥对所述与用户身份认证相关的认证标识进行认证签名，并将所述认证签名以及发起应用服务需求的用户对应的与用户身份信息相关的用户标识发送给服务端。

在本发明的一些实施例中，所述每个服务端至少包括：应用服务模块，用于为与之相连的客户端上运行的应用提供支撑服务；认证标识生成模块,用于响应客户端获取与用户身份认证相关的认证标识的需求生成与身份认证相关的认证标识；身份认证模块，用于对用户的认证签名进行验证以实现对用户的身份认证。

优选的，所述认证标识生成模块为真正的随机数生成器、和/或伪随机数生成器、和/或密码学伪随机生成器。

在本发明的一些实施例中，所述每个客户端与一个或多个服务端相连，不同的服务端为同一个客户端上的不同应用提供服务支撑且为对应的应用生成与用户身份认证相关的认证标识。

在本发明的一些实施例中，所述每个服务端与一个或多个客户端相连，同一个服务端为不同客户端上的相同应用提供服务支撑且为对应的应用生成与用户身份认证相关的认证标识。

根据本发明的第四方面，提供一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序可被处理器执行以实现本发明第一方面所述方法的步骤。

根据本发明的第五方面，提供一种电子设备，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述电子设备实现如本发明第一方面所述方法的步骤。

本发明提供的扫码身份认证方法中，二维码是根据随机数和客户端的IP地址生成的，服务端不需要增加URL相关的处理方案，因此，本申请提供的扫码身份认证方法的实现不需要对服务端进行改造，不会提升扫码方式使用难度，增大了扫码身份认证的使用场景，且能与传统身份认证方法兼容，极大的拓宽了应用范围。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1为根据本发明实施例的一种通过扫码进行身份认证的方法流程示意图；

图2为根据本发明实施例的一种通过扫码进行身份认证的客户端框架结构示意图；

图3为根据本发明实施例的一种通过扫码进行身份认证的系统结构示意图。

具体实施方式

为了使本申请实施例中的技术方案及优点更加清楚明白，以下结合附图对本申请的示例性实施例进行进一步详细的说明，显然，所描述的实施例仅是本申请的一部分实施例，而不是所有实施例的穷举。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

如背景技术介绍的，现有的扫码认证方法需要对服务端进行改造才能实现，加大了实现难度，且与传统身份认证方法不兼容，适用范围小。

针对上述问题，本发明提供了一种能够兼容传统身份认证方法且不需要对服务端进行改造的通过扫码进行身份认证的方法、客户端、系统、介质及设备。

根据本发明的一个实施例，如图1所示，提供一种通过扫码进行身份认证的方法，将其应用于运行有基于身份认证为通过认证的用户提供服务的应用且具有展示功能的客户端，所述方法包步骤S1、S2、S3、S4，下面详细说明每个步骤。

在步骤S1中，响应于用户获取应用服务的需求，生成与用户身份认证相关的认证标识。根据本发明的一个实施例，通过与客户端相连的服务端生成与身份认证相关的认证标识。根据本发明的一个实施例，通过所述服务端生成的与身份认证相关的认证标识为随机数。优选的，通过所述服务端采用随机数生成器生成与身份认证相关的随机数。在本发明的一些实施例中，通过所述服务端随机采用真正的随机数生成器、和/或伪随机数生成器、和/或密码学伪随机生成器生成与身份认证相关的随机数。

在步骤S2中，根据所述与用户身份认证相关的认证标识和应用所在客户端的IP地址生成用于对用户进行身份认证的二维码。区别于现有扫码认证方式中的通过URL生成二维码，本发明认证标识与应用所在客户端的IP地址生成用于对用户进行身份认证的二维码，无需对服务端进行改造，服务端仍然是只生成认证标识，即大多数情况下的随机数。

在步骤S3中，向用户展示用于对其进行身份认证的二维码，指示用户扫描该二维码并使用签名私钥进行认证签名。根据本发明的一个实施例，用户通过具有扫码功能的扫码终端扫描用于对用户进行身份认证的二维码并使用签名私钥进行认证签名，以及将所述认证签名与用户身份信息相关的用户标识生成签名值并将所述签名值发送给服务端。

在步骤S4中，对用户的认证签名进行验证以实现对用户的身份认证。根据本发明的一个实施例，通过与客户端相连的服务端提取所述签名值中的与用户身份信息相关的用户标识，并调用与用户标识对应的证书对用户认证签名进行验证，为验证通过的用户向客户端返回通过身份认证的验证结果以指示客户端运行应用程序为该用户提供应用服务。

通过上述描述可知，本发明基于扫码进行身份认证的方法，无需对服务端进行改造即可实现，且与一些以传统身份认证方法进行身份认证后提供服务的应用可相互兼容。

根据本发明的一个实施例，提供一种通过扫码进行身份认证的客户端，所述客户端具有展示功能，其上运行有基于基于身份认证为通过认证的用户提供服务的应用，所述客户端采用本发明的通过扫码进行身份任的方法对用户进行身份认证，如图2所示，所述客户端包括:获取模块，用于响应用户获取应用服务的需求，从与客户端相连的服务端获取服务端生成的与用户身份认证相关的认证标识；生成模块，用于根据所述与用户身份认证相关认证标识和所述客户端的IP地址生成用于对用户进行身份认证的二维码；显示模块，用于显示所述二维码以指示用户扫描该二维码并使用签名私钥进行认证签名；发送模块，用于将用户的认证签名以及与用户身份信息相关的用户标识发送与客户端相连的服务端对用户的身份进行认证；控制模块，用于根据服务端反馈的用户身份认证通过的结果控制应用程序为用户提供服务或根据所述服务端反馈的用户身份认证不通过的结果控制显示模块显示拒绝服务。根据本发明的一个实施例，所述与用户身份认证相关的标识为随机数。优选的，通过与客户端相连的服务端采用随机数生成器生成与身份认证相关的随机数。根据本发明的一个实施例，所述服务端随机采用真正的随机数生成器、和/或伪随机数生成器、和/或密码学伪随机生成器生成与身份认证相关的随机数。

基于本发明的通过身份认证的方法以及客户端，可以构建一种身份认证的系统，如图3所示，所述系统包括一个或多个客户端(假设客户端数量为n，n≥1)、与客户端相连的一个或多个服务端(假设服务端数量为m，m≥1)，所述每个客户端上运行有一个或多个基于身份认证为通过认证的用户提供服务的应用，所述每个客户端通过扫码进行身份认证的方法对用户进行身份认证，且被配置为实现如下功能：响应用户对应用服务的需求获取与用户身份认证相关的认证标识；基于与用户身份认证相关认证标识与客户端自身IP地址生成用于对用户进行身份认证的二维码；向用户展示用于对其进行身份认证的二维码以指示用户扫码并使用签名私钥进行认证签名。所述每个服务端被配置为实现如下功能：响应客户端获取与用户身份认证相关的认证标识的需求生成与身份认证相关的认证标识；对用户的认证签名进行验证以实现对用户的身份认证。

根据本发明的一个实施例，如图3所示，所述系统还包括扫码终端，且所述扫码终端被配置为实现如下功能：扫描用于对用户进行身份认证的二维码并使用签名私钥进行认证签名，以及将所述认证签名与用户身份信息相关的用户标识生成签名值并将所述签名值发送给服务端。

根据本发明的一个实施例，所述每个客户端还被配置为实现如下功能：响应于用户对应用服务的需求获取与用户身份认证相关的认证标识；采用签名私钥对所述与用户身份认证相关的认证标识进行认证签名，并将所述认证签名以及发起应用服务需求的用户对应的与用户身份信息相关的用户标识发送给服务端，由所述服务端对认证签名进行验证以实现对用户的身份认证。这种配置应用于传统身份认证，与本发明的扫码身份认证兼容。

根据本发明的一个实施例，如图3所示，所述每个客户端包括：获取模块，用于响应用户获取应用服务的需求，从与客户端相连的服务端获取所述服务端生成的与用户身份认证相关的认证标识；生成模块，用于根据所述与用户身份认证相关认证标识和所述客户端的IP地址生成用于对用户进行身份认证的二维码；显示模块，用于显示所述二维码以指示用户扫描该二维码并使用签名私钥进行认证签名；发送模块，用于将用户的认证签名以及与用户身份信息相关的用户标识发送与客户端相连的服务端对用户的身份进行认证；控制模块，用于根据服务端反馈的用户身份认证通过的结果控制应用程序为用户提供服务或根据所述服务端反馈的用户身份认证不通过的结果控制显示模块显示拒绝服务。优选的，所述每个客户端还包括：客户端签名模块，用于采用签名私钥对所述与用户身份认证相关的认证标识进行认证签名，并将所述认证签名以及发起应用服务需求的用户对应与用户身份信息相关的用户标识发送给服务端。

根据本发明的一个实施例，如图3所示，所述每个服务端至少包括：应用服务模块，用于为与之相连的客户端上运行的应用提供支撑服务；认证标识生成模块,用于响应客户端获取与用户身份认证相关的认证标识的需求生成与身份认证相关的认证标识；身份认证模块，用于对用户的认证签名进行验证以实现对用户的身份认证。优选的，所述认证标识生成模块为真正的随机数生成器、和/或伪随机数生成器、和/或密码学伪随机生成器。

根据本发明的一个实施例，所述每个客户端与一个或多个服务端相连，不同的服务端为同一个客户端上的不同应用提供服务支撑且为对应的应用生成与用户身份认证相关的认证标识。

根据本发明的一个实施例，所述每个服务端与一个或多个客户端相连，同一个服务端为不同客户端上的相同应用提供服务支撑且为对应的应用生成与用户身份认证相关的认证标识。

本发明提供的扫码身份认证方法中，二维码是根据随机数和客户端的IP地址生成的，服务端不需要增加URL相关的处理方案，因此，本申请提供的扫码身份认证方法的实现不需要对服务端进行改造，不会提升扫码方式使用难度，增大了扫码身份认证的使用场景，且能与传统身份认证方法兼容，极大的拓宽了应用范围。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。本申请实施例中的方案可以采用各种计算机语言实现，例如，面向对象的程序设计语言Java和直译式脚本语言JavaScript等。

本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本申请的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请范围的所有变更和修改。

显然，本领域的技术人员可以对本申请进行各种改动和变型而不脱离本申请的精神和范围。这样，倘若本申请的这些修改和变型属于本申请权利要求及其等同技术的范围之内，则本申请也意图包含这些改动和变型在内。

Claims (10)

1.一种通过扫码进行身份认证的方法，所述方法应用于运行有基于身份认证为通过认证的用户提供服务的应用且具有展示功能的客户端，其特征在于，所述方法包括：

响应于用户获取应用服务的需求，生成与用户身份认证相关的认证标识；

根据所述与用户身份认证相关的认证标识和应用所在客户端的IP地址生成用于对用户进行身份认证的二维码；

向用户展示用于对其进行身份认证的二维码，指示用户扫描该二维码并使用签名私钥进行认证签名；

对用户的认证签名进行验证以实现对用户的身份认证。

2.根据权利要求1所述的方法，其特征在于，所述方法通过与所述客户端相连的服务端生成与身份认证相关的认证标识。

3.根据权利要求2所述的方法，其特征在于，通过所述服务端生成的与身份认证相关的认证标识为随机数。

4.根据权利要求2所述的方法，其特征在于，通过所述服务端随机采用真正的随机数生成器、和/或伪随机数生成器、和/或密码学伪随机生成器生成所述与身份认证相关的随机数。

5.根据权利要求1所述的方法，其特征在于，用户通过具有扫码功能的扫码终端扫描用于对所述用户进行身份认证的二维码并使用签名私钥进行认证签名，以及将认证签名与所述与用户身份信息相关的用户标识生成签名值并将所述签名值发送给服务端。

6.根据权利要求5所述的方法，其特征在于，所述方法包括：

通过与客户端相连的服务端提取所述签名值中的与用户身份信息相关的用户标识，并调用与用户标识对应的证书对用户认证签名进行验证，为验证通过的用户向所述客户端返回用户通过身份认证的验证结果以指示所述客户端运行应用程序为该用户提供应用服务。

7.一种通过扫码进行身份认证的客户端，所述客户端具有展示功能，其上运行有基于基于身份认证为通过认证的用户提供服务的应用，其特征在于，所述客户端采用如权利要求1-6任一所述的方法对用户进行身份认证，且所述客户端包括:

获取模块，用于响应用户获取应用服务的需求，从与客户端相连的服务端获取服务端生成的与用户身份认证相关的认证标识；

生成模块，用于根据所述与用户身份认证相关认证标识和所述客户端的IP地址生成用于对用户进行身份认证的二维码；

显示模块，用于显示所述二维码以指示用户扫描该二维码并使用签名私钥进行认证签名；

发送模块，用于将用户的认证签名以及与用户身份信息相关的用户标识发送与客户端相连的服务端对用户的身份进行认证；

控制模块，用于根据服务端反馈的用户身份认证通过的结果控制应用程序为用户提供服务或根据服务端反馈的用户身份认证不通过的结果控制显示模块显示拒绝服务。

8.一种身份认证的系统，包括一个或多个客户端、与客户端相连的一个或多个服务端，所述客户端上运行有一个或多个基于身份认证为通过认证的用户提供服务的应用，其特征在于，

所述每个客户端采用如权利要求1-6任一所述的方法对用户进行身份认证，且被配置为实现如下功能：

响应用户对应用服务的需求获取与用户身份认证相关的认证标识；

基于所述与用户身份认证相关的认证标识与所述客户端自身IP地址生成用于对用户进行身份认证的二维码；

向用户展示用于对其进行身份认证的二维码以指示用户扫码并使用签名私钥进行认证签名；

所述每个服务端被配置为实现如下功能：

响应客户端获取与用户身份认证相关的认证标识的需求生成与身份认证相关的认证标识；

对用户的认证签名进行验证以实现对用户的身份认证。

9.一种计算机可读存储介质，其特征在于，其上存储有计算机程序，所述计算机程序可被处理器执行以实现权利要求1至6任一所述方法的步骤。

10.一种电子设备，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述电子设备实现如权利要求1至6中任一项所述方法的步骤。

Images