[发明专利]基于对等网络的身份认证系统和身份认证方法

权利要求书

1.一种基于对等网络的身份认证系统，其特征在于，包括：

多个认证服务器，每个所述认证服务器与其它任意一个认证服务器网络互联，用于存储分布式哈希表的一部分，所述分布式哈希表用于存储用户认证数据；

以及，

多个用户节点，用于基于用户请求注册和/或访问其中一个所述认证服务器。

2.根据权利要求1所述的基于对等网络的身份认证系统，其特征在于：

所述多个用户节点包括注册服务器，用于向所述认证服务器提交用户输入的第一用户名和第一密码；

所述认证服务器还用于访问所述分布式哈希表，并判断所述第一用户名是否包含于所述分布式哈希表中；若是，则向所述注册服务器返回注册失败信息，若否，则将所述第一用户名和第一密码写入所述分布式哈希表中，并向所述注册服务器返回注册成功信息。

3.根据权利要求2所述的基于对等网络的身份认证系统，其特征在于：

所述多个用户节点包括登录服务器，用于向所述认证服务器提交用户输入的第二用户名和第二密码；

所述认证服务器还用于访问所述分布式哈希表，并判断所述第二用户名是否包含于所述分布式哈希表中；

若所述第二用户名包含于所述分布式哈希表中，则进一步判断所述第二密码是否存在于所述分布式哈希表中与所述第二用户名相对应的位置，若是，则所述认证服务器向所述登录服务器返回登录成功信息，否则所述认证服务器向所述登录服务器返回登录失败信息；

若所述第二用户名不包含于所述分布式哈希表中，则所述认证服务器向所述登录服务器返回登录失败信息。

4.根据权利要求3所述的基于对等网络的身份认证系统，其特征在于：

多个所述用户节点中的至少一个既作为登录服务器也作为注册服务器。

5.根据权利要求2-4任意一项所述的基于对等网络的身份认证系统，其特征在于：

所述登录服务器和所述注册服务器还分别用于在将所述第一用户名、第一密码发送至所述认证服务器和将所述第二用户名、第二密码发送至所述认证服务器之前，分别将第一用户名、第一密码和第二用户名、第二密码转换为定长数据。

6.根据权利要求1-4任意一项所述的基于对等网络的身份认证系统，其特征在于：

所述对等网络为带网络地址转换穿透协议的KAD网络。

7.根据权利要求1-4任意一项所述的基于对等网络的身份认证系统，其特征在于，还包括初始节点；

所述初始节点与每个所述认证服务器连接，用于基于外部服务器的请求将所述外部服务器作为认证服务器加入到所述身份认证系统中，并与其它的所述认证服务器网络互联。

8.一种基于对等网络的身份认证方法，其特征在于，包括：

注册服务器接收用户输入的第一用户名和第一密码并发送至认证服务器；

认证服务器判断所述第一用户名是否包含在分布式哈希表中，若是，则向注册服务器返回注册失败信息，若否，则将第一用户名和第一密码写入所述分布式哈希表中，并向所述注册服务器返回注册成功信息；

其中，所述分布式哈希表存储有用户认证数据。

9.根据权利要求8所述的基于对等网络的身份认证方法，其特征在于，还包括：

登录服务器接收用户输入的第二用户名和第二密码并发送至认证服务器；

认证服务器判断所述第二用户名是否包含于所述分布式哈希表中；

若所述第二用户名包含于所述分布式哈希表中，则进一步判断所述第二密码是否存在于所述分布式哈希表中与所述第二用户名相对应的位置，若是，则所述认证服务器向所述登录服务器返回登录成功信息，否则所述认证服务器向所述登录服务器返回登录失败信息；

若所述第二用户名不包含于所述分布式哈希表中，则认证服务器向登录服务器返回登录失败信息。

10.根据权利要求8或9所述的身份认证方法，其特征在于，还包括：

初始节点基于外部服务器的请求将外部服务器作为认证服务器加入到身份认证系统中，并与其它的认证服务器网络互联。