[发明专利]一种信息验证的方法、相关装置、设备以及存储介质

权利要求书

1.一种信息验证的方法，其特征在于，包括：

响应于终端设备发送的密钥协商请求，获取密钥协商数据，其中，所述密钥协商请求携带目标用户的标识，所述密钥协商数据包括公钥以及第一随机数，所述公钥以及所述第一随机数为加密机生成的；

向所述终端设备发送所述密钥协商数据，以使所述终端设备采用第二随机数以及所述密钥协商数据所包括的所述公钥以及所述第一随机数，对针对于目标应用的待验证信息进行加密处理，得到待验证密文信息，其中，所述待验证信息包括所述目标用户所对应的用户信息，所述第二随机数为所述终端设备生成的，所述待验证密文信息包括对称密钥的密钥密文以及传输密文，所述对称密钥包括所述第一随机数和所述第二随机数，所述密钥密文是对所述第一随机数和所述第二随机数加密得到的，所述传输密文是对所述对称密钥以及所述待验证信息加密得到的；

接收所述终端设备发送的所述待验证密文信息以及会话标识，其中，所述会话标识是根据所述目标用户的标识生成的；

根据所述会话标识对所述终端设备发送的所述待验证密文信息进行解密处理，以得到第一信息摘要，其中，所述第一信息摘要是对所述待验证信息进行摘要计算之后的信息；

对第一信息摘要与第二信息摘要匹配进行匹配处理，得到信息验证结果，其中，所述第二信息摘要为已存储的信息摘要；

向所述终端设备发送所述信息验证结果，其中，所述信息验证结果用于指示所述终端设备登录应用服务器的结果，所述应用服务器为所述目标应用的服务器；

所述根据所述会话标识对所述终端设备发送的所述待验证密文信息进行解密处理，以得到第一信息摘要，包括：

基于映射关系，根据所述会话标识从数据库中获取公钥索引值，其中，所述映射关系为所述会话标识、所述公钥、所述第一随机数以及所述公钥索引值之间的关系；

向所述加密机发送所述公钥索引值，以使所述加密机根据所述公钥索引值确定所述公钥；

调用所述加密机对所述待验证密文信息进行解密处理，得到第一信息摘要，其中，第一信息摘要为所述加密机采用所述公钥所对应的私钥对所述待验证密文信息进行解密处理后得到的。

2.根据权利要求1所述的方法，其特征在于，所述获取密钥协商数据，包括：

向所述加密机发送密文生成请求，以使所述加密机响应于所述密文生成请求，生成密文数据，其中，所述密文数据包括所述公钥以及所述第一随机数；

接收所述加密机发送的所述密文数据；

根据所述密文数据所包括的所述公钥以及所述第一随机数，生成所述密钥协商数据。

3.根据权利要求2所述的方法，其特征在于，所述密文数据还包括公钥索引值，所述公钥索引值与所述公钥具有唯一对应关系；

所述根据所述密文数据所包括的所述公钥以及所述第一随机数，生成所述密钥协商数据，包括：

根据所述密钥协商请求所包括的所述目标用户的标识，生成所述会话标识；

根据所述会话标识、所述公钥以及所述第一随机数，生成所述密钥协商数据；

所述方法还包括：

建立所述会话标识、所述公钥、所述第一随机数以及所述公钥索引值之间的映射关系。

4.根据权利要求1所述的方法，其特征在于，所述对第一信息摘要与第二信息摘要匹配进行匹配处理，得到信息验证结果之前，所述方法还包括：

根据所述会话标识从数据库中获取密钥索引值以及待匹配密文信息；

向所述加密机发送所述密钥索引值以及所述待匹配密文信息，以使所述加密机根据所述密钥索引值确定信息加密密钥；

调用所述加密机对所述待匹配密文信息进行解密处理，得到所述第二信息摘要，其中，所述第二信息摘要为所述加密机采用所述信息加密密钥对所述待匹配密文信息进行解密处理后得到的。