[发明专利]用于地址生成服务器的用户认证方法、设备、系统及介质

说明书

本公开提供一种用于地址生成服务器的用户认证方法，包括：接收客户端发送的用户信息和第一报文，第一报文包括第一随机数，并转发用户信息和第一随机数至用户管理服务器进行身份验证；接收用户管理服务器发送的身份验证的消息，并向客户端发送第二报文，该消息包括第二随机数；接收客户端发送的含有密码摘要的第三报文，并转发密码摘要中的密码至用户管理服务器进行密码验证，其中，该第三报文包括所述第一随机数；接收用户管理服务器发送的密码验证的消息，将第一随机数及第二随机数进行比对的得到比对结果，并发送第四报文至客户端，该报文包括用户认证结果。本公开还提供了一种用户认证的电子设备、一种用户认证系统以及一种计算机可读介质。

技术领域

本公开涉及计算机网络技术领域，尤其涉及一种用于地址生成服务器的用户认证方法、设备、系统及介质。

背景技术

随着计算机网络技术的飞速发展，世界各地高校、运营商以及部分商业公司已经开始了IPv6的商业化进程，诸如Google，YouTube，百度，阿里巴巴等互联网企业均已经提供了IPv6服务供用户访问。目前，国内的无线IPv6认证仍处于一个初级阶段，IPv6接入主要集中在面向教育网的高校，因此，为用户提供简单有效的基于Android兼容iOS真实源地址认证技术具有很大价值。

发明内容

针对现有技术问题，本公开提供一种用于地址生成服务器的用户认证方法、电子设备及系统，用于解决目前国内无线IPv6访问技术使用范围受限的问题。

本公开的一个方面提供了一种用于地址生成服务器的用户认证方法，包括：接收客户端发送的用户信息和第一报文，所述第一报文包括第一随机数，并转发所述用户信息和所述第一随机数至用户管理服务器进行身份验证；接收所述用户管理服务器发送的身份验证的消息，并向所述客户端发送第二报文，该身份验证的消息是所述用户管理服务器对所述用户信息和第一随机数进行身份验证后发送的消息，该消息包括第二随机数，所述第二报文包括身份验证的结果；接收所述客户端发送的含有密码摘要的第三报文，并转发所述密码摘要中的密码至所述用户管理服务器进行密码验证，其中，该第三报文包括所述第一随机数；接收所述用户管理服务器发送的密码验证的消息，并对所述第一随机数及第二随机数进行比对得到比对结果，根据所述密码验证消息和所述比对结果发送第四报文至所述客户端，所述第四报文包括所述用户信息的认证结果。

可选地，转发所述用户信息和所述第一随机数至用户管理服务器进行身份验证，包括：所述用户管理服务器根据所述用户信息生成第一UID；所述用户管理服务器获取追溯服务器发送的第二UID，所述第二UID是所述追溯服务器根据用户信息对应的IPv6地址生成的；所述用户管理服务器将所述第一UID与第二UID进行比对，得到比对结果。

可选地，转发所述用户信息和所述第一随机数至用户管理服务器进行身份验证，还包括：所述用户管理服务器将所述第一随机数与所述比对结果进行匹配，若所述比对结果成功且匹配成功，则所述用户管理服务器向所述地址生成服务器发送身份验证成功的消息，否则，所述用户管理服务器向所述地址生成服务器发送身份验证失败的消息。

可选地，所述第二UID是所述追溯服务器根据用户信息对应的IPv6地址生成的，包括：所述追溯服务器将所述IPv6地址拆分为前64位和后64位；所述追溯服务器通过所述前64位查询该IPv6地址对应的IDEA密钥，并根据所述IDEA密钥将所述后64位IPv6地址进行解密，得到所述第二UID。

可选地，接收所述客户端发送的含有密码摘要的第三报文，并转发密码验证请求至所述用户管理服务器进行密码验证，还包括：所述用户管理服务器接收第一密码，所述第一密码为所述地址生成服务器提取所述密码摘要得到的；所述用户管理服务器获取数据库中的第二密码，所述第二密码为用户注册时保存在所述数据库中的，与所述用户信息对应；所述用户管理服务器将所述第一密码与所述第二密码进行比对，得到密码验证结果，若密码验证结果为验证成功，发送密码验证成功的消息至所述地址生成服务器，否则发送密码验证失败的消息至所述地址生成服务器。