[发明专利]基于区块链的FIDO认证方法、装置及系统

摘要

本公开涉及基于区块链的FIDO认证方法、装置及系统，该方法包括：通过第一应用服务接收用户设备发送的初始化认证请求后，向用户设备发送认证请求，该认证请求中包含挑战值，在用户设备利用认证私钥对该挑战值进行签名后，FIDO服务器通过第一应用服务接收用户设备发送的认证响应，该认证响应中包含挑战值签名，而后FIDO从区块链中获取该认证私钥对应的认证公钥，并利用该认证公钥对认证响应中的该挑战值签名进行验证。能够解决现有FIDO系统易受到攻击而造成信息泄露、被篡改或出现系统故障的问题，提高FIDO系统的安全性。

主权项

1.一种基于区块链的FIDO认证方法，其特征在于，应用于线上快速身份认证FIDO服务器，所述方法包括：通过第一应用服务接收用户设备发送的基于第一用户的初始化认证请求，所述FIDO服务器为所述第一应用服务对应的FIDO服务器，所述FIDO服务器为区块链网络中的一个节点；响应于所述初始化认证请求，向所述用户设备发送认证请求，所述认证请求中包含挑战值；通过所述第一应用服务接收所述用户设备发送的认证响应，所述认证响应中包含挑战值签名，所述挑战值签名是所述用户设备利用认证私钥对所述挑战值进行签名得到的，所述认证私钥与所述第一用户以及所述第一应用服务对应；从所述区块链中获取所述认证私钥对应的认证公钥；利用所述认证公钥对所述认证响应中的所述挑战值签名进行验证；和/或，通过所述第一应用服务接收所述用户设备发送的基于所述第一用户的初始化交易请求；响应于所述初始化交易请求，向所述用户设备发送交易认证请求，所述交易认证请求中包含交易信息；通过所述第一应用服务接收所述用户设备发送的交易认证响应，所述交易认证响应中包含所述交易信息的哈希值以及所述哈希值的签名，所述哈希值的签名是所述用户设备利用与所述认证私钥对所述哈希值进行签名得到的；从所述区块链中获取所述认证公钥；利用所述认证公钥对所述认证响应中的所述哈希值的签名进行验证。