[发明专利]用户身份认证方法、装置、可读存储介质和计算机设备

权利要求书

1.一种用户身份认证方法，其特征在于，所述方法包括：

在需要对用户身份进行二次认证的场景，或者，在用户忘记密码需要找回密码的场景中，对所述用户的身份进行认证时，接收所述用户输入的第一信息，从区块链中获取所述用户的中间信息和结果信息，利用所述第一信息和所述中间信息采用哈希算法生成第二信息；判断所述第二信息与所述区块链中预先存储的所述结果信息是否匹配，根据匹配结果判断所述用户的身份是否合法，其中，所述第一信息有别于用户标识；

所述方法还包括：将所述用户的用户标识与所述第一信息发送给辅助认证区块链节点，接收所述辅助认证区块链节点返回的匹配结果，以及接收辅助认证区块链节点返回的临时参数，从返回匹配结果表示匹配的辅助认证区块链节点返回的临时参数中选择一个临时参数作为所述用户的会话令牌，所述临时参数为由辅助认证区块链节点生成的随机参数。

2.根据权利要求1所述的方法，其特征在于，

所述判断所述第二信息与所述区块链中预先存储的结果信息是否匹配，根据匹配结果判断所述用户的身份是否合法，包括：

判断所述第二信息与所述区块链中预先存储的结果信息是否匹配得到认证区块链节点的匹配结果，结合所述认证区块链节点的匹配结果与辅助认证区块链节点返回的匹配结果，判断当所有匹配结果中有超过预定数量的匹配结果表示为匹配时，确定所述用户的身份为合法。

3.根据权利要求2所述的方法，其特征在于，

所述辅助认证区块链节点返回的匹配结果由辅助认证区块链节点通过以下方式生成：

辅助认证区块链节点在接收认证区块链节点发送的用户标识和用户输入的第一信息后，从区块链中获取所述用户的中间信息，利用所述第一信息和所述中间信息生成第三信息，判断所述生成的第三信息与所述区块链中预先存储的结果信息是否匹配，得到匹配结果。

4.一种用户身份认证方法，其特征在于，所述方法应用于辅助认证区块链节点，所述方法包括：

在需要对用户身份进行二次认证的场景，或者，在用户忘记密码需要找回密码的场景中，接收认证区块链节点发送的用户标识和用户输入的第一信息，从区块链中获取所述用户的中间信息和结果信息，利用所述第一信息和所述中间信息采用哈希算法生成第三信息，判断所述生成的第三信息与所述区块链中预先存储的所述结果信息是否匹配，向所述认证区块链节点返回匹配结果；其中，所述第一信息有别于用户标识；

所述方法还包括：所述认证区块链节点从返回匹配结果表示匹配的辅助认证区块链节点返回的临时参数中选择一个临时参数作为所述用户的会话令牌，所述临时参数为由辅助认证区块链节点生成的随机参数。

5.一种用户身份认证装置，其特征在于，所述装置包括第一接收模块、中间信息获取模块、第二信息生成模块和身份认证模块，其中：

所述第一接收模块，被配置为在需要对用户身份进行二次认证的场景，或者，在用户忘记密码需要找回密码的场景中，接收所述用户输入的第一信息，所述第一信息有别于用户标识；所述第一接收模块还配置为接收辅助认证区块链节点返回的临时参数，所述临时参数为由辅助认证区块链节点生成的随机参数；

所述中间信息获取模块，被配置为从区块链中获取所述用户的中间信息和结果信息；

所述第二信息生成模块，被配置为利用所述第一信息和所述中间信息采用哈希算法生成第二信息；

所述身份认证模块，被配置为判断所述第二信息与所述区块链中预先存储的所述结果信息是否匹配，根据匹配结果判断所述用户的身份是否合法；

所述装置还包括第一发送模块和令牌选择模块，其中：

所述第一发送模块被配置为将所述第一接收模块接收的所述第一信息以及所述用户的用户标识发送给辅助认证区块链节点；

所述令牌选择模块被配置为从返回匹配结果表示匹配的辅助认证区块链节点返回的临时参数中选择一个临时参数作为所述用户的会话令牌。