[发明专利]基于工作量证明的身份认证方法、服务器及系统有效
申请号: | 201710993568.1 | 申请日: | 2017-10-23 |
公开(公告)号: | CN107786553B | 公开(公告)日: | 2020-09-29 |
发明(设计)人: | 汪德嘉;郭宇;王少凡 | 申请(专利权)人: | 江苏通付盾科技有限公司;江苏通付盾区块链科技有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 215000 江苏省苏州市工业*** | 国省代码: | 江苏;32 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 基于 工作量 证明 身份 认证 方法 服务器 系统 | ||
本发明公开了一种基于工作量证明的身份认证方法、服务器及系统,其中,基于工作量证明的身份认证方法在服务器侧执行,该方法包括:在确认客户端成功登录账号后,向客户端发送滑动工作量证明请求;接收客户端发送的滑动轨迹运算结果;依据滑动轨迹运算结果,对账号身份进行认证,得到认证结果。根据本发明提供的技术方案,服务器能够根据客户端发送的滑动轨迹运算结果对账号身份进行有效认证,有效地提高了客户端进行恶意攻击的成本,增加了恶意攻击的难度,有助于维护服务器的稳定性。
技术领域
本发明涉及互联网技术领域,具体涉及一种基于工作量证明的身份认证方法、服务器及系统。
背景技术
在现有的身份认证技术中主要是依靠账号和密码的方式进行账号登录,那么黑客可在盗取大量的账号和密码后,通过这种简单的身份认证即可方便地完成账号登录,并在登录之后无成本地通过发起频繁数据库操作等方式来发起DDoS(分布式拒绝服务,Distributed Denial of Service)攻击,从而占用大量的服务器资源,拖累服务器的响应速度,乃至使得服务器崩溃、瘫痪。
发明内容
鉴于上述问题,提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的基于工作量证明的身份认证方法、服务器及系统。
根据本发明的一个方面,提供了一种基于工作量证明的身份认证方法,该方法在服务器侧执行,该方法包括:
在确认客户端成功登录账号后,向客户端发送滑动工作量证明请求;
接收客户端发送的滑动轨迹运算结果;
依据滑动轨迹运算结果,对账号身份进行认证,得到认证结果。
根据本发明的另一方面,提供了一种工作量证明认证方法,该方法在客户端侧执行,该方法包括:
接收服务器发送的滑动工作量证明请求;
根据滑动工作量证明请求,获取用户输入的滑动轨迹;
对滑动轨迹进行运算,得到滑动轨迹运算结果;
向服务器发送滑动轨迹运算结果。
根据本发明的另一方面,提供了一种服务器,该服务器包括:
第一发送模块,用于在确认客户端成功登录账号后,向客户端发送滑动工作量证明请求;
第一接收模块,用于接收客户端发送的滑动轨迹运算结果;
认证模块,用于依据滑动轨迹运算结果,对账号身份进行认证,得到认证结果。
根据本发明的另一方面,提供了一种客户端,该客户端包括:
第二接收模块,用于接收服务器发送的滑动工作量证明请求;
处理模块,用于根据滑动工作量证明请求,获取用户输入的滑动轨迹;
运算模块,用于对滑动轨迹进行运算,得到滑动轨迹运算结果;
第二发送模块,用于向服务器发送滑动轨迹运算结果。
根据本发明的一个方面,提供了一种基于工作量证明的身份认证系统,该系统包括:如上述的服务器和如上述的客户端。
根据本发明的另一方面,提供了一种计算设备,包括:处理器、存储器、通信接口和通信总线,处理器、存储器和通信接口通过通信总线完成相互间的通信;
存储器用于存放至少一可执行指令,可执行指令使处理器执行上述基于工作量证明的身份认证方法对应的操作。
根据本发明的另一方面,提供了一种计算机存储介质,存储介质中存储有至少一可执行指令,可执行指令使处理器执行如上述基于工作量证明的身份认证方法对应的操作。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于江苏通付盾科技有限公司;江苏通付盾区块链科技有限公司,未经江苏通付盾科技有限公司;江苏通付盾区块链科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201710993568.1/2.html,转载请声明来源钻瓜专利网。