[发明专利]一种用户的认证方法、装置和存储介质

说明书

本发明实施例提供了一种用户的认证方法、装置和存储介质。其中，所述方法包括：节点服务器接收来自客户端的用户注册请求消息，用户注册请求消息包括用户名、密码和用户公钥；节点服务器对用户名和密码进行验证操作，并在验证通过的情况下存储用户名、密码和用户公钥；节点服务器接收来自客户端的用户登录请求消息，对用户登录请求消息进行验证操作，生成并返回用户登录挑战消息至客户端，以便客户端对用户登录挑战消息进行验证操作，生成并返回用户登录响应消息至节点服务器；节点服务器对用户登录响应消息进行验证操作，并在验证通过的情况下允许客户端的用户登录至节点服务器。本发明实施例提升了用户注册及登录的安全性。

技术领域

本发明涉及视联网技术领域，特别是涉及一种用户的认证方法、装置和一种计算机可读存储介质。

背景技术

视联网是一种基于以太网硬件的用于高速传输高清视频及专用协议的专用网络，视联网是以太网的更高级形态，是一个实时网络。

随着视联网业务的快速发展，视联网用户的数量也迅速壮大。视联网用户需要借助视联网客户端注册并登录到视联网服务器之后才可以执行视联网业务。目前，视联网用户在向视联网服务器注册时，视联网服务器仅对视联网用户的用户名和密码进行验证。而且，视联网用户在向视联网服务器登录时，视联网服务器仅对登录请求进行验证，视联网用户的注册及登录的安全性较低。

发明内容

鉴于上述问题，提出了本发明实施例以便提供一种克服上述问题或者至少部分地解决上述问题的一种用户的认证方法、装置和一种计算机可读存储介质。

为了解决上述问题，本发明实施例公开了一种用户的认证方法，应用于认证系统，所述认证系统包括：节点服务器和客户端，其中，所述节点服务器和所述客户端设置于视联网中，所述节点服务器与所述客户端通信连接，所述方法包括：所述节点服务器接收来自所述客户端的用户注册请求消息，所述用户注册请求消息包括：用户名、密码和用户公钥，所述客户端用于为所述用户名和所述密码生成包括所述用户公钥和用户私钥的用户非对称密钥；所述节点服务器对所述用户名和所述密码进行验证操作，并在验证通过的情况下存储所述用户名、所述密码和所述用户公钥；所述节点服务器接收来自所述客户端的用户登录请求消息；所述节点服务器对所述用户登录请求消息进行验证操作，生成并返回用户登录挑战消息至所述客户端，以便所述客户端对所述用户登录挑战消息进行验证操作，生成并返回用户登录响应消息至所述节点服务器；所述节点服务器对所述用户登录响应消息进行验证操作，并在验证通过的情况下允许所述客户端的用户登录至所述节点服务器。

可选地，所述客户端上安装有UKey，所述客户端用于调用所述UKey内的预置算法为所述用户名和所述密码生成所述用户非对称密钥；所述客户端还用于将所述用户私钥存储至所述UKey中。

可选地，所述用户登录请求消息包括：安全交互流程版本字段、用户安全配置字段和用户名字段；所述节点服务器对所述用户登录请求消息进行验证操作，生成并返回用户登录挑战消息至所述客户端的步骤，包括：所述节点服务器判断所述安全交互流程版本字段和所述用户安全配置字段是否包含对应的预设第一字段内容；所述节点服务器在所述安全交互流程版本字段和所述用户安全配置字段包含对应的所述预设第一字段内容时，根据所述用户名字段的字段内容查找所述用户公钥；所述节点服务器根据所述用户公钥生成所述用户登录挑战消息，并返回所述用户登录挑战消息至所述客户端。

可选地，所述节点服务器根据所述用户公钥生成所述用户登录挑战消息的步骤，包括：所述节点服务器生成服务器随机数和服务器对称密钥；所述节点服务器利用所述用户公钥对所述服务器对称密钥进行加密操作，得到服务器对称密钥密文；所述节点服务器根据所述服务器随机数和所述服务器对称密钥密文生成所述用户登录挑战消息。