[发明专利]基于区块链的短信验证方法

说明书

本发明属于通信技术领域，旨在解决现有的短信验证方式的安全性较低的问题。为此目的，本发明提供了一种基于区块链的短信验证方法，该短信验证方法包括：客户端随机生成序列号并对序列号进行加密；客户端将手机号和加密的序列号发送给服务端；服务端将手机号和加密的序列号发送给短信运营端并存储到区块链的智能合约中；短信运营端随机生成验证码并将验证码发送给客户端；短信运营端对验证码进行加密并将手机号、加密的序列号和加密的验证码对应地存储到区块链的智能合约中。本发明能够避免服务器和短信运营商在用户验证之前冒充用户进行短信验证，提高短信验证的安全性。

技术领域

本发明属于通信技术领域，具体提供一种基于区块链的短信验证方法。

背景技术

短信验证是一种目前常用的验证方式，传统的短信验证方式为用户通过客户端将请求发送给服务器，服务器随机生成短信验证码，然后将短信内容发送给短信运营商，短信运营商将短信发布给用户，用户根据短信中的验证码进行验证，在此过程中，即用户在验证之前，服务器和短信运营上都已经知道了验证码的具体内容，这两方都可能冒充用户进行验证，而且，一旦服务器的数组遭到破坏或者篡改，可能导致用户无法进行正常的验证操作，由此可见，传统的短信验证方式的安全性较低。

因此，本领域需要一种新的基于区块链的短信验证方法来解决上述问题。

发明内容

为了解决现有技术中的上述问题，即为了解决现有的短信验证方式的安全性较低的问题，本发明提供了一种基于区块链的短信验证方法，短信验证方法包括：客户端随机生成序列号并对序列号进行加密；客户端将手机号和加密的序列号发送给服务端；服务端将手机号和加密的序列号发送给短信运营端并存储到区块链的智能合约中；短信运营端随机生成验证码并将验证码发送给客户端；短信运营端对验证码进行加密并将手机号、加密的序列号和加密的验证码对应地存储到区块链的智能合约中。

在上述短信验证方法的优选技术方案中，在“短信运营端将手机号、加密的序列号和加密的验证码对应地存储到区块链的智能合约中”之后，短信验证方法还包括：客户端将手机号、验证码和加密的序列号发送给服务端；服务端将手机号、验证码和加密的序列号发送给区块链的智能合约；区块链的智能合约进行验证并将验证结果反馈给服务端。

在上述短信验证方法的优选技术方案中，“区块链的智能合约进行验证并将验证结果反馈给服务端”的步骤包括：区块链的智能合约通过服务端发送过来的手机号和加密的序列号调取出对应的验证码；将调取出来的验证码与服务端发送过来的验证码进行比对；若比对结果一致，则将验证通过的结果反馈给服务端；若比对结果不一致，则将验证不通过的结果反馈给服务端。

在上述短信验证方法的优选技术方案中，“对序列号进行加密”的步骤包括：对序列号进行MD5或者SHA加密。

在上述短信验证方法的优选技术方案中，“对验证码进行加密”的步骤包括：对验证码进行MD5或者SHA加密。

在另一方面，本发明还提供了一种基于区块链的短信验证方法，短信验证方法包括：客户端随机生成序列号并对序列号进行加密；客户端将手机号和加密的序列号发送给服务端，以便服务端将手机号和加密的序列号发送给短信运营端并存储到区块链的智能合约中；客户端接收短信运营端随机生成的验证码，其中，该验证码在被短信运营端加密后与手机号和加密的序列号一起被对应地存储到区块链的智能合约中。

在上述短信验证方法的优选技术方案中，在“客户端接收短信运营端随机生成的验证码”之后，短信验证方法还包括：客户端将手机号、验证码和加密的序列号发送给服务端，以便服务端将手机号、验证码和加密的序列号发送给区块链的智能合约进行验证并接收区块链的智能合约反馈的验证结果。