[发明专利]身份验证方法、装置、设备、介质及产品

说明书

本申请公开了一种身份验证方法、装置、设备、介质及产品。该方法包括：在第一帐号第M次验证失败的情况下，接收服务端发送的随机字符串和整数N，N与第一帐号的验证失败的次数呈正相关；对随机字符串、第一帐号、第一密码和第一数值进行哈希运算，得到第一字符串；在第一字符串的前N位不满足预设条件的情况下，更新第一数值，得到更新后的第一数值，并返回对随机字符串、第一帐号、第一密码和第一数值进行哈希运算，得到第一字符串，直至第一字符串的前N位满足预设条件，确定最终的第一数值；将随机字符串、第一帐号、第一密码和最终的第一数值发送至服务端。可以兼顾密码登录的安全性和合法用户登录的体验感。

技术领域

本申请属于信息安全技术领域，尤其涉及一种身份验证方法、装置、设备、介质及产品。

背景技术

在用户通过帐号和密码进行登录时，电子设备会将用户输入的帐号和密码发送至服务端，由服务端进行身份验证，若验证通过，则成功登录，若验证失败，则登录失败。

为了防止攻击者通过定制的程序来暴力破解密码，现有技术中通过增加密码算法的复杂性，来增大服务端进行身份验证时的运算难度，从而增大攻击者暴力破解的难度。

但是，这种方式同样给合法用户的登录带来了不便，用户登录时需要等待较长时间，体验感较差。

发明内容

本申请实施例提供一种身份验证方法、装置、设备、介质及产品，能够至少解决现有技术中为了防止攻击者通过定制的程序来暴力破解密码，提高密码算法的复杂性，导致合法用户体验感较差的问题。

第一方面，本申请实施例提供一种身份验证方法，该方法包括：

在第一帐号第M次验证失败的情况下，接收服务端发送的随机字符串和整数N，N与第一帐号的验证失败的次数呈正相关，且M、N均为正整数；

响应于用户对第一帐号和第一密码的第一输入，对随机字符串、第一帐号、第一密码和第一数值进行哈希运算，得到第一字符串；

在第一字符串的前N位不满足预设条件的情况下，更新第一数值，得到更新后的第一数值，并返回对随机字符串、第一帐号、第一密码和第一数值进行哈希运算，得到第一字符串，直至第一字符串的前N位满足预设条件，确定最终的第一数值；

将随机字符串、第一帐号、第一密码和最终的第一数值发送至服务端，以使服务端对第一帐号进行身份验证。

第二方面，本申请实施例提供了一种身份验证装置，该装置包括：

第一接收模块，用于在第一帐号第M次验证失败的情况下，接收服务端发送的随机字符串和整数N，N与第一帐号的验证失败的次数呈正相关，且M、N均为正整数；

第一运算模块，用于响应于用户对第一帐号和第一密码的第一输入，对随机字符串、第一帐号、第一密码和第一数值进行哈希运算，得到第一字符串；

第一更新模块，用于在第一字符串的前N位不满足预设条件的情况下，更新第一数值，得到更新后的第一数值，并返回对随机字符串、第一帐号、第一密码和第一数值进行哈希运算，得到第一字符串，直至第一字符串的前N位满足预设条件，确定最终的第一数值；

第一发送模块，用于将随机字符串、第一帐号、第一密码和最终的第一数值发送至服务端，以使服务端对第一帐号进行身份验证。

第三方面，本申请实施例提供了一种电子设备，设备包括：处理器以及存储有计算机程序指令的存储器；

处理器执行计算机程序指令时实现如第一方面的任一项实施例中所示的身份验证方法。

第四方面，本申请实施例提供了一种计算机存储介质，计算机存储介质上存储有计算机程序指令，计算机程序指令被处理器执行时实现第一方面的任一项实施例中所示的身份验证方法。