[发明专利]基于区块链的短信验证方法、设备、网络及存储介质

说明书

本发明实施例提供一种基于区块链的短信验证方法、设备、网络及存储介质，该方法适用于一种区块链网络，区块链网络中的节点包括运营商服务器、应用服务器和手机终端，区块链网络的账本中包括手机终端的手机号码与第一密文之间的对应关系。应用服务器在接收手机终端发送的用户身份验证请求后，基于手机号码向手机终端发送短信验证码，以使手机终端在接收到短信验证码后，向应用服务器返回短信验证码和明文的加密码；应用服务器基于加密码对明文进行加密得到第二密文；若手机号码对应的第一密文与第二密文相同，且验证信息中的短信验证码正确，则验证通过。本发明实施例提供的技术方案，能够提高短信验证的安全性。

技术领域

本发明实施例涉及区块链技术领域，尤其涉及一种基于区块链的短信验证方法、设备、网络及存储介质。

背景技术

目前在金融等领域中，基于短信验证码的身份验证方法是一种较为常用的身份验证方法。但是随着伪基站的小型化发展，目前一些伪基站已经能够实现将伪基站与伪终端合二为一，采用“两头欺骗”的方法，在网络侧和真正用户终端之间建立起联系，先冒充用户发起呼叫，当网络侧要验证用户身份时又诱骗真正用户终端反馈身份信息，从而使得网络侧被欺骗，将短信验证码发送给伪基站，使短信验证失去作用，进而给用户的信息安全和财产安全造成危害。

发明内容

本发明实施例提供一种基于区块链的短信验证方法、设备、网络及存储介质，用以提高短信验证的安全性。

本发明实施例第一方面提供一种基于区块链的短信验证方法，该方法适用于一种区块链网络，所述区块链网络中的节点包括运营商服务器、应用服务器和手机终端，所述区块链网络的账本中包括所述手机终端的手机号码与第一密文之间的对应关系，该方法包括：

所述应用服务器接收所述手机终端发送的用户身份验证请求，所述用户身份验证请求中包括明文和所述手机终端的手机号码；

所述应用服务器基于所述手机号码向所述手机终端发送短信验证码，以使所述手机终端在接收到所述短信验证码后，向所述应用服务器返回验证信息，所述验证信息包括所述短信验证码，以及所述明文的加密码；

所述应用服务器在接收到所述验证信息后，基于所述加密码对所述明文进行加密处理得到第二密文；

所述应用服务器将所述第二密文与所述电话号码对应的第一密文进行比对，若所述第一密文与所述第二密文相同，且所述验证信息中的短信验证码正确，则验证通过。

在一种可能的设计中，所述应用服务器接收所述手机终端发送的用户身份验证请求之前，所述方法还包括：

所述应用服务器接收并记录所述手机终端发送的广播信息，所述广播信息中包括所述手机终端的手机号码与第一密文之间的对应关系。

在一种可能的设计中，所述广播信息中还包括：所述第一密文对应的所述应用服务器提供的第一应用的信息。

在一种可能的设计中，所述第一密文为所述手机终端基于其自身生成的明文和加密码计算得到的。

在一种可能的设计中，所述应用服务器接收并记录所述手机终端发送的广播信息之前，所述方法还包括：

所述应用服务器为所述手机终端的手机号码分配对应的明文，以使所述手机终端在获取到所述明文后，基于其自身生成的加密码对所述明文进行加密生成第一密文，并将所述第一密文和其手机号码之间的对应关系携带在广播信息中广播到区块链网络中。

本发明实施例的第二发明提供一种应用服务器，所述应用服务器是一种区块链网络的节点，所述区块链网络中的节点还包括运营商服务器和手机终端，所述区块链网络的账本中包括所述手机终端的手机号码与第一密文之间的对应关系，其中，所述手机终端包括处理器，以及用于存储计算机指令的存储器，当处理器执行所述计算机指令时，所述处理器，用于：