CN114401100A - 一种区块链账号的跨应用平台登录方法和系统 - Google Patents

一种区块链账号的跨应用平台登录方法和系统 Download PDF

Info

Publication number
CN114401100A
CN114401100A CN202111168192.3A CN202111168192A CN114401100A CN 114401100 A CN114401100 A CN 114401100A CN 202111168192 A CN202111168192 A CN 202111168192A CN 114401100 A CN114401100 A CN 114401100A
Authority
CN
China
Prior art keywords
user
account
information
signed
login
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN202111168192.3A
Other languages
English (en)
Inventor
程翰文
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hangzhou Litong Network Technology Co ltd
Original Assignee
Hangzhou Litong Network Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hangzhou Litong Network Technology Co ltd filed Critical Hangzhou Litong Network Technology Co ltd
Publication of CN114401100A publication Critical patent/CN114401100A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/04Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

本发明提供一种区块链账号的跨应用平台登录方法和系统,该方法包括:去中心化的应用根据用户登录请求,返回回调信息,所述回调信息包括该用户的账户类型、回调地址、登录挑战信息和所需的权限;用户连接到身份提供者,并将所述回调信息提供至身份提供者;身份提供者利用该用户的私钥对该用户的账户地址进行签名,得到签名后的账户地址;身份提供者将该用户的公钥、回调信息中的登录挑战信息和所需的权限、签名后的账户地址发送至回调地址指向的去中心化的应用;所述去中心化的应用利用该用户的公钥,对签名后的账户地址进行验证,当验证成功后,去中心化应用返回给身份提供者访问令牌,并基于该用户的账户地址从外部服务提供者获取账户信息。

Description

一种区块链账号的跨应用平台登录方法和系统
技术领域
本发明涉及区块链技术领域,尤其涉及一种区块链账号的跨应用平台登录方法和系统。
背景技术
在互联网应用中,用户通过微信账号、支付宝账号可以实现对其他互联网应用的登录。不仅不需要在不同的应用中进行繁琐的注册,也避免了账户信息以及密码泄露的风险,因为如果用户注册了很多账号,那么这些账号都会存在于这些互联网公司的数据库中。OAtuch是跨互联网应用平台登录的一个标准。
区块链账号有良好的安全性,而且其账号的创建不依赖于中心化的互联网应用后台,而是由用户自己保管私钥。但是如何在保证安全性的同时实现登录的便利性,目前暂时没有很好的解决方案。目前的区块链应用需要与区块链账号之间进行链接,而并不是传统的注册和登录,每一次操作都需要钱包插件进行授权,后台并不保存用户的信息。因此无法实现对互联网应用的登录,更无法实现跨应用的登录功能。
发明内容
本发明的目的是克服现有技术中的不足之处,提供一种区块链账号的跨应用平台登录方法和系统,以实现区块链账号的跨应用登录。
为实现上述目的,本发明一方面提供一种区块链账号的跨应用平台登录方法,包括:
去中心化的应用根据用户登录请求,返回回调信息,所述回调信息包括该用户的账户类型、回调地址、登录挑战信息和所需的权限;
用户连接到身份提供者,并将所述回调信息提供至身份提供者;
身份提供者利用该用户的私钥对该用户的账户地址进行签名,得到签名后的账户地址;
身份提供者将该用户的公钥、回调信息中的登录挑战信息和所需的权限、签名后的账户地址发送至回调地址指向的去中心化的应用;
所述去中心化的应用利用该用户的公钥,对签名后的账户地址进行验证,当验证成功后,去中心化应用返回给身份提供者访问令牌,并基于该用户的账户地址从外部服务提供者获取账户信息。
在一个优选的实施例中,所述去中心化的应用利用该用户的公钥,对签名后的账户地址进行验证包括:
去中心化的应用利用该用户的公钥对签名后的账户地址进行解密,得到解密后的账户地址;
去中心化的应用根据用户的公钥基于特定算法生成账户地址;
去中心化的应用基于解密后的账户地址是否与生成的账户地址匹配,确定用户身份验证是否成功。
在一个优选的实施例中,用户向去中心化应用发送的登录请求中包含用户的账户类型。
在一个优选的实施例中,所述身份提供者还对登录挑战信息利用用户的私钥进行签名,得到签名后的登录挑战信息;
所述身份提供者向去中心化的应用发送的登录挑战信息具体为签名后的登录挑战信息。
在一个优选的实施例中,所述去中心化的应用还对接收到的签名后的登录挑战信息进行验证。
在一个优选的实施例中,所述去中心化的应用对签名后的登录挑战信息进行验证包括:
去中心化的应用利用用户的公钥对签名后的登录挑战信息进行解密,并根据解密后的登录挑战信息是否与回调信息中的登录挑战信息一致,确认登录挑战信息验证是否成功。
在一个优选的实施例中,所述身份提供者为钱包插件。
本发明再一方面还提供一种区块链账号的跨应用平台登录系统,包括:去中心化应用、身份提供者和外部服务提供者;
其中,去中心化的应用根据用户登录请求,返回回调信息,所述回调信息包括该用户的账户类型、回调地址、登录挑战信息和所需的权限;
用户连接到身份提供者,并将所述回调信息提供至身份提供者;
身份提供者利用该用户的私钥对该用户的账户地址进行签名,得到签名后的账户地址;
身份提供者将该用户的公钥、回调信息中的登录挑战信息和所需的权限、签名后的账户地址发送至回调地址指向的去中心化的应用;所述去中心化的应用利用该用户的公钥,对签名后的账户地址进行验证,当验证成功后,去中心化应用返回给身份提供者访问令牌,并基于该用户的账户地址从外部服务提供者获取账户信息。
在一个优选的实施例中于,所述去中心化的应用利用该用户的公钥,对签名后的账户地址进行验证包括:
去中心化的应用利用该用户的公钥对签名后的账户地址进行解密,得到解密后的账户地址;
去中心化的应用根据用户的公钥基于特定算法生成账户地址;
去中心化的应用基于解密后的账户地址是否与生成的账户地址匹配,确定用户身份验证是否成功。
在一个优选的实施例中,所述身份提供者还对登录挑战信息利用用户的私钥进行签名,得到签名后的登录挑战信息;
所述身份提供者向去中心化的应用发送的登录挑战信息具体为签名后的登录挑战信息。
本发明的其他有益效果将在说明书中进行进一步说明。
附图说明
为了更清楚地说明本发明实施例中的技术方案,下面将对实施例描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动的前提下,还可以根据这些附图获得其他的附图。
图1为本发明实施例一提供的区块链账号的跨应用平台登录系统的组成示意图及流程示意图。
具体实施方式
为了便于理解本发明,下面将参照相关附图对本发明进行更全面的描述。附图中给出了本发明的较佳实施方式。但是,本发明可以以许多不同的形式来实现,并不限于本文所描述的实施方式。相反地,提供这些实施方式的目的是使对本发明的公开内容理解的更加透彻全面。
本发明实施例提供一种区块链账号的跨应用平台登录方法和系统,图1示出了该系统的组成示意图及流程示意图。
参见图1,本发明实施例提供的区块链账号的跨应用平台登录方法包括如下具体步骤:
步骤S1:用户向去中心化的应用发送登录请求。
用户想通过发送一个简单的请求登录去中心化的应用。该请求可以带有用户的账户类型信息,在本发明中,用户的账户类型可以是区块链类型的标识。
例如,登录请求格式可以如下:
Figure RE-GDA0003420120740000051
其中,identity-type代表区块链类型标识的属性名,"eth"表示区块链类型标识的一个具体属性值。
步骤S2:去中心化的应用根据用户登录请求,返回回调信息,所述回调信息包括该用户的账户类型、回调地址、登录挑战信息和所需的权限。
回调信息的具体格式可以如下:
Figure RE-GDA0003420120740000052
其中,callback-endpoint表示回调地址的属性名,其属性值 "http://dapp.com/login/callback"表示回调地址的属性值,指向当前去中心化的应用。Scope表示所需的权限。
所需的权限可以是有效时间等信息。
步骤S3:用户连接至身份提供者,并将所述回调信息提供至身份提供者。
身份提供者具体可以是钱包插件,比如Metamask等浏览器插件,或者比如paritysigner,imtoken等手机钱包,可以通过扫描qr码来和网页dapp应用进行交互,来向区块链系统发送交易。
钱包插件保存用户的区块链账号,区块链账是通过加密算法形成公私钥对,公钥表示账户地址,也是账户的ID,私钥由用户自己持有,存在本地,区别由密码账号名组成的互联网账号系统。
回调信息的格式的一个例子如下:
Figure RE-GDA0003420120740000061
步骤S4:身份提供者将身份提供者利用该用户的私钥对该用户的账户地址进行签名,得到签名后的账户地址;并将该用户的公钥、回调信息中的登录挑战信息和所需的权限、签名后的账户地址发送至回调地址指向的去中心化的应用。
身份提供者利用该用户的私钥对该用户的账户地址进行签名的示例如下:
用户的账户地址account=0x1016f75c54c607f082ae6b0881fac0abeda21781,用户的账户的私钥为: 18e14a7b6a307f426a94f8114701e7c8e774e7f9a47e2c2035db29a206321725,则签名后的账户地址可以是account-signed=ECIES(${account},${private-key})。其中ECIES是一种特定的签名算法机制。
身份提供者向去中心化的应用发送的信息具体格式可以为:
Figure RE-GDA0003420120740000062
Figure RE-GDA0003420120740000071
其中public-key为用户的公钥,account-signed表示签名后的账户地址。
身份提供者向去中心化的应用发送信息的地址为回调信息中的回调地址。
步骤S5:去中心化的应用利用该用户的公钥,对签名后的账户地址进行验证,当验证成功后,执行步骤S6:去中心化应用返回给身份提供者访问令牌,并基于该用户的账户地址从外部服务提供者获取账户信息。
去中心化应用返回给身份提供者访问令牌的消息格式具体可以为:
Figure RE-GDA0003420120740000072
其中,access-token为访问令牌。
去中心化的应用利用该用户的公钥,对签名后的账户地址进行验证可以包括:
去中心化的应用利用该用户的公钥对签名后的账户地址进行解密,得到解密后的账户地址;
去中心化的应用根据用户的公钥基于特定算法生成账户地址;
去中心化的应用基于解密后的账户地址是否与生成的账户地址匹配,确定用户身份验证是否成功。
在一个优选的实施例中,步骤S4中,身份提供者还对登录挑战信息利用用户的私钥进行签名,得到签名后的登录挑战信息;相应的,身份提供者向去中心化的应用发送的登录挑战信息具体为签名后的登录挑战信息。进而在步骤 S5中,去中心化的应用还对接收到的签名后的登录挑战信息进行验证。去中心化的应用对签名后的登录挑战信息进行验证包括:
去中心化的应用利用用户的公钥对签名后的登录挑战信息进行解密,并根据解密后的登录挑战信息是否与回调信息中的登录挑战信息一致,确认登录挑战信息验证是否成功。
以上所述仅为本发明的较佳实施例,并不用以限制本发明,凡在本发明的精神和原则之内,所作的任何修改、等同替换、改进等,均应包含在本发明的保护范围之内。

Claims (10)

1.一种区块链账号的跨应用平台登录方法,其特征在于,包括:
去中心化的应用根据用户登录请求,返回回调信息,所述回调信息包括该用户的账户类型、回调地址、登录挑战信息和所需的权限;
用户连接到身份提供者,并将所述回调信息提供至身份提供者;
身份提供者利用该用户的私钥对该用户的账户地址进行签名,得到签名后的账户地址;
身份提供者将该用户的公钥、回调信息中的登录挑战信息和所需的权限、签名后的账户地址发送至回调地址指向的去中心化的应用;
所述去中心化的应用利用该用户的公钥,对签名后的账户地址进行验证,当验证成功后,去中心化应用返回给身份提供者访问令牌,并基于该用户的账户地址从外部服务提供者获取账户信息。
2.如权利要求1所述的方法,其特征在于,所述去中心化的应用利用该用户的公钥,对签名后的账户地址进行验证包括:
去中心化的应用利用该用户的公钥对签名后的账户地址进行解密,得到解密后的账户地址;
去中心化的应用根据用户的公钥基于特定算法生成账户地址;
去中心化的应用基于解密后的账户地址是否与生成的账户地址匹配,确定用户身份验证是否成功。
3.如权利要求1所述的方法,其特征在于,用户向去中心化应用发送的登录请求中包含用户的账户类型。
4.如权利要求2所述的方法,其特征在于,所述身份提供者还对登录挑战信息利用用户的私钥进行签名,得到签名后的登录挑战信息;
所述身份提供者向去中心化的应用发送的登录挑战信息具体为签名后的登录挑战信息。
5.如权利要求4所述的方法,其特征在于,所述去中心化的应用还对接收到的签名后的登录挑战信息进行验证。
6.如权利要求5所述的方法,其特征在于,所述去中心化的应用对签名后的登录挑战信息进行验证包括:
去中心化的应用利用用户的公钥对签名后的登录挑战信息进行解密,并根据解密后的登录挑战信息是否与回调信息中的登录挑战信息一致,确认登录挑战信息验证是否成功。
7.如权利要求1至6中任意一项所述的方法,其特征在于,所述身份提供者为钱包插件。
8.一种区块链账号的跨应用平台登录系统,其特征在于,包括:去中心化应用、身份提供者和外部服务提供者;
其中,去中心化的应用根据用户登录请求,返回回调信息,所述回调信息包括该用户的账户类型、回调地址、登录挑战信息和所需的权限;
用户连接到身份提供者,并将所述回调信息提供至身份提供者;
身份提供者利用该用户的私钥对该用户的账户地址进行签名,得到签名后的账户地址;
身份提供者将该用户的公钥、回调信息中的登录挑战信息和所需的权限、签名后的账户地址发送至回调地址指向的去中心化的应用;所述去中心化的应用利用该用户的公钥,对签名后的账户地址进行验证,当验证成功后,去中心化应用返回给身份提供者访问令牌,并基于该用户的账户地址从外部服务提供者获取账户信息。
9.如权利要求8所述的系统,其特征在于,所述去中心化的应用利用该用户的公钥,对签名后的账户地址进行验证包括:
去中心化的应用利用该用户的公钥对签名后的账户地址进行解密,得到解密后的账户地址;
去中心化的应用根据用户的公钥基于特定算法生成账户地址;
去中心化的应用基于解密后的账户地址是否与生成的账户地址匹配,确定用户身份验证是否成功。
10.如权利要求8所述的系统,其特征在于,所述身份提供者还对登录挑战信息利用用户的私钥进行签名,得到签名后的登录挑战信息;
所述身份提供者向去中心化的应用发送的登录挑战信息具体为签名后的登录挑战信息。
CN202111168192.3A 2021-10-02 2021-10-08 一种区块链账号的跨应用平台登录方法和系统 Pending CN114401100A (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN2021111489524 2021-10-02
CN202111148952 2021-10-02

Publications (1)

Publication Number Publication Date
CN114401100A true CN114401100A (zh) 2022-04-26

Family

ID=81225419

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202111168192.3A Pending CN114401100A (zh) 2021-10-02 2021-10-08 一种区块链账号的跨应用平台登录方法和系统

Country Status (1)

Country Link
CN (1) CN114401100A (zh)

Citations (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103634329A (zh) * 2013-12-20 2014-03-12 百度在线网络技术(北京)有限公司 跨站点的登录方法、系统及装置
CN105262751A (zh) * 2015-10-27 2016-01-20 上海斐讯数据通信技术有限公司 一种安全登陆方法及装置
CN106357644A (zh) * 2016-09-21 2017-01-25 江苏通付盾科技有限公司 基于区块链网络的身份认证方法、系统及服务器
CN106453271A (zh) * 2016-09-21 2017-02-22 江苏通付盾科技有限公司 身份注册方法及系统、身份认证方法及系统
CN106533696A (zh) * 2016-11-18 2017-03-22 江苏通付盾科技有限公司 基于区块链的身份认证方法、认证服务器及用户终端
CN106651363A (zh) * 2016-12-28 2017-05-10 飞天诚信科技股份有限公司 一种硬件钱包及其持有者身份验证方法
CN108009825A (zh) * 2017-11-29 2018-05-08 江苏安凰领御科技有限公司 一种基于区块链技术的身份管理系统及方法
CN108064440A (zh) * 2017-05-25 2018-05-22 深圳前海达闼云端智能科技有限公司 基于区块链的fido认证方法、装置及系统
CN108235805A (zh) * 2017-12-29 2018-06-29 深圳前海达闼云端智能科技有限公司 账户统一方法、装置及存储介质
CN109428722A (zh) * 2017-08-30 2019-03-05 上海策赢网络科技有限公司 一种内容发布方法及装置
CN109523255A (zh) * 2018-11-21 2019-03-26 利尔·契夫 一种基于区块链的钱包账号管理系统
CN109936569A (zh) * 2019-02-21 2019-06-25 领信智链(北京)科技有限公司 一种基于以太坊区块链的去中心化数字身份登录管理系统
CN110036613A (zh) * 2016-09-08 2019-07-19 金融与风险组织有限公司 提供用于去中心化应用的身份认证的系统和方法
US20200076601A1 (en) * 2018-09-04 2020-03-05 Microsoft Technology Licensing, Llc Identity system for use with blockchain platform
CN111027035A (zh) * 2019-11-06 2020-04-17 香农数据有限公司 一种基于区块链的多重身份认证方法及系统
KR20200051135A (ko) * 2018-11-04 2020-05-13 김성일 암호화폐 지갑서버를 통해 DApp 서비스에 로그인하는 방법 및 이를 위한 암호화폐 지갑서버
CN111191218A (zh) * 2019-12-30 2020-05-22 江苏恒宝智能系统技术有限公司 一种授权认证方法及装置
CN111309808A (zh) * 2020-02-18 2020-06-19 腾讯科技(深圳)有限公司 去中心化应用的页面访问方法、装置、设备以及存储介质
CN112036881A (zh) * 2020-08-28 2020-12-04 江苏恒为信息科技有限公司 一种用区块链打通不同系统帐户的软硬件实现方式
CN112334938A (zh) * 2018-10-03 2021-02-05 俄罗斯外贸银行公众股份公司 去中心化数字支付服务系统

Patent Citations (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103634329A (zh) * 2013-12-20 2014-03-12 百度在线网络技术(北京)有限公司 跨站点的登录方法、系统及装置
CN105262751A (zh) * 2015-10-27 2016-01-20 上海斐讯数据通信技术有限公司 一种安全登陆方法及装置
CN110036613A (zh) * 2016-09-08 2019-07-19 金融与风险组织有限公司 提供用于去中心化应用的身份认证的系统和方法
CN106357644A (zh) * 2016-09-21 2017-01-25 江苏通付盾科技有限公司 基于区块链网络的身份认证方法、系统及服务器
CN106453271A (zh) * 2016-09-21 2017-02-22 江苏通付盾科技有限公司 身份注册方法及系统、身份认证方法及系统
CN106533696A (zh) * 2016-11-18 2017-03-22 江苏通付盾科技有限公司 基于区块链的身份认证方法、认证服务器及用户终端
CN106651363A (zh) * 2016-12-28 2017-05-10 飞天诚信科技股份有限公司 一种硬件钱包及其持有者身份验证方法
CN108064440A (zh) * 2017-05-25 2018-05-22 深圳前海达闼云端智能科技有限公司 基于区块链的fido认证方法、装置及系统
CN109428722A (zh) * 2017-08-30 2019-03-05 上海策赢网络科技有限公司 一种内容发布方法及装置
CN108009825A (zh) * 2017-11-29 2018-05-08 江苏安凰领御科技有限公司 一种基于区块链技术的身份管理系统及方法
CN108235805A (zh) * 2017-12-29 2018-06-29 深圳前海达闼云端智能科技有限公司 账户统一方法、装置及存储介质
US20200076601A1 (en) * 2018-09-04 2020-03-05 Microsoft Technology Licensing, Llc Identity system for use with blockchain platform
CN112334938A (zh) * 2018-10-03 2021-02-05 俄罗斯外贸银行公众股份公司 去中心化数字支付服务系统
KR20200051135A (ko) * 2018-11-04 2020-05-13 김성일 암호화폐 지갑서버를 통해 DApp 서비스에 로그인하는 방법 및 이를 위한 암호화폐 지갑서버
CN109523255A (zh) * 2018-11-21 2019-03-26 利尔·契夫 一种基于区块链的钱包账号管理系统
CN109936569A (zh) * 2019-02-21 2019-06-25 领信智链(北京)科技有限公司 一种基于以太坊区块链的去中心化数字身份登录管理系统
CN111027035A (zh) * 2019-11-06 2020-04-17 香农数据有限公司 一种基于区块链的多重身份认证方法及系统
CN111191218A (zh) * 2019-12-30 2020-05-22 江苏恒宝智能系统技术有限公司 一种授权认证方法及装置
CN111309808A (zh) * 2020-02-18 2020-06-19 腾讯科技(深圳)有限公司 去中心化应用的页面访问方法、装置、设备以及存储介质
CN112036881A (zh) * 2020-08-28 2020-12-04 江苏恒为信息科技有限公司 一种用区块链打通不同系统帐户的软硬件实现方式

Non-Patent Citations (4)

* Cited by examiner, † Cited by third party
Title
B. N. BISWAS, S. D. BHITKAR AND S. N. PUNDKAR: "Secure Login: A Blockchain based web application for Identity Access Management System", 2021 2ND INTERNATIONAL CONFERENCE FOR EMERGING TECHNOLOGY (INCET), BELAGAVI, INDIA, 2021, 22 June 2021 (2021-06-22) *
FACERT: "智能合约开发 - 如何实现一键化登录 Dapp", pages 1 - 3, Retrieved from the Internet <URL:https://zhuanlan.zhihu.com/p/38213993> *
李?;徐济成;: "一种去中心化的身份认证模型的设计与实现", 辽东学院学报(自然科学版), no. 01, 7 February 2020 (2020-02-07) *
王柏华;孙长杰;李照川;王伟兵;: "远程办公中基于区块链技术的身份认证方法", 信息安全研究, no. 04, 5 April 2020 (2020-04-05) *

Similar Documents

Publication Publication Date Title
CN110337797B (zh) 用于执行双因素认证的方法
US7020778B1 (en) Method for issuing an electronic identity
RU2638741C2 (ru) Способ и система аутентификации пользователя посредством мобильного устройства с применением сертификатов
FI115098B (fi) Todentaminen dataviestinnässä
US8112787B2 (en) System and method for securing a credential via user and server verification
US6993652B2 (en) Method and system for providing client privacy when requesting content from a public server
CN102834830B (zh) 从id-令牌中读取属性的程序
US8635457B2 (en) Data certification methods and apparatus
JP3982848B2 (ja) セキュリティレベル制御装置及びネットワーク通信システム
US20060262929A1 (en) Method and system for identifying the identity of a user
Harini et al. 2CAuth: A new two factor authentication scheme using QR-code
CA2357792C (en) Method and device for performing secure transactions
KR100380508B1 (ko) 통신 접속시 참여자의 신뢰도 레벨 확립 방법
Nambiar et al. Analysis of payment transaction security in mobile commerce
KR20140037263A (ko) 신뢰성있는 인증 및 로그온을 위한 방법 및 장치
EP2768178A1 (en) Method of privacy-preserving proof of reliability between three communicating parties
JP2009118110A (ja) 認証システムのメタデータプロビジョニング方法、システム、そのプログラムおよび記録媒体
US20030037239A1 (en) Method and apparatus to mutually authentication software modules
CN105577606B (zh) 一种实现认证器注册的方法和装置
KR100848966B1 (ko) 공개키 기반의 무선단문메시지 보안 및 인증방법
Kerttula A novel federated strong mobile signature service—the finnish case
CN111614458A (zh) 网关jwt的生成方法、系统及存储介质
CN114679276B (zh) 基于时间的一次性密码算法的身份认证方法和装置
CN114401100A (zh) 一种区块链账号的跨应用平台登录方法和系统
FI114767B (fi) Menetelmä sähköisen identiteetin myöntämiseksi

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination