[发明专利]一种身份验证方法、装置、计算机设备和存储介质

权利要求书

1.一种身份验证方法，其特征在于，包括：

接收客户端发送的注册请求，所述注册请求包括用户名、口令；

设置目标数值，以所述目标数值作为计算摘要的次数、对所述口令生成摘要信息，作为标准摘要信息；

对所述标准摘要信息进行加密，获得标准密文；

将所述目标数值赋值给服务计数器；

将所述用户名、所述标准密文、所述服务计数器与所述目标数值作为注册参数进行存储；

将所述服务计数器发送至所述客户端，所述客户端用于将所述服务计数器的数值赋值给本地的用户计数器；

接收客户端发送的验证请求，所述验证请求包括用户名、验证摘要信息、用户计数器，所述验证摘要信息为以所述用户计数器作为计算摘要的次数、对口令生成的摘要信息；

查找在所述客户端注册时记录的、与所述用户名关联的注册参数，所述注册参数包括服务计数器、标准密文；

将所述用户计数器与所述服务计数器进行匹配，以检测在身份验证时降低数值的一致性；

若所述用户计数器与所述服务计数器匹配成功，则根据所述标准密文与所述验证摘要信息之间的差异对所述客户端的身份进行验证。

2.根据权利要求1所述的方法，其特征在于，所述将所述用户计数器与所述服务计数器进行匹配，以检测在身份验证时降低数值的一致性，包括：

对所述用户计数器与所述服务计数器进行比较；

若所述用户计数器小于或等于所述服务计数器，则确定所述用户计数器与所述服务计数器匹配成功；

若所述用户计数器大于所述服务计数器，则确定所述用户计数器与所述服务计数器匹配失败。

3.根据权利要求1所述的方法，其特征在于，所述注册参数还包括目标数值；

所述根据所述标准密文与所述验证摘要信息之间的差异对所述客户端的身份进行验证，包括：

以所述目标数值与所述用户计数器之间的差值作为计算摘要的次数、对所述验证摘要信息生成摘要信息，作为中间摘要信息；

对所述中间摘要信息进行加密，获得验证密文；

若所述验证密文与所述标准密文相同，则确定对所述客户端的身份验证成功；

若所述验证密文与所述标准密文不同，则确定对所述客户端的身份验证失败。

4.根据权利要求3所述的方法，其特征在于，所述注册参数还包括随机数；

所述对所述中间摘要信息进行加密，获得验证密文，包括：

将所述中间摘要信息与所述随机数组合为验证数组；

对所述验证数组计算摘要信息，作为验证密文。

5.根据权利要求1-4任一项所述的方法，其特征在于，还包括：

若对所述客户端的身份验证成功，则降低所述用户计数器的数值；

将降低数值之后的所述用户计数器赋值给所述服务计数器；

将所述服务计数器发送至所述客户端，所述客户端用于将所述服务计数器赋值给本地的用户计数器。

6.根据权利要求1-4任一项所述的方法，其特征在于，还包括：

若所述用户计数器与所述服务计数器匹配失败，则确定对所述客户端的身份验证失败；

若对所述客户端的身份验证失败，则将所述服务计数器发送至所述客户端，所述客户端用于将所述服务计数器赋值给本地的用户计数器。

7.根据权利要求1-4任一项所述的方法，其特征在于，还包括：

若所述服务计数器小于或等于预设的阈值，则通知所述客户端修改口令、以重新注册。

8.根据权利要求1所述的方法，其特征在于，

所述对所述标准摘要信息进行加密，获得标准密文，包括：

随机生成一数值，作为随机数；

将所述标准摘要信息与所述随机数组合为注册数组；

对所述注册数组计算摘要信息，获得标准密文；

所述将所述用户名、所述标准密文、所述服务计数器与所述目标数值作为注册参数进行存储，包括：

将所述用户名、所述标准密文、所述服务计数器、所述目标数值与所述随机数作为注册参数进行存储。