[发明专利]身份认证方法、装置以及电子设备

权利要求书

1.一种身份认证方法，其特征在于，包括：

接收用户输入的用户信息，所述用户信息包括用户名；

将所述用户名发送至服务器；

接收所述服务器发送的摘要计算参数，其中，所述摘要计算参数是由所述服务器基于所述用户信息查询到的；

根据所述摘要计算参数计算第一摘要值；

将所述第一摘要值发送至所述服务器，以使得所述服务器基于所述第一摘要值进行身份认证；

其中，所述摘要计算参数包括随机数组、摘要计算轮次以及时间参数；

所述根据所述摘要计算参数计算第一摘要值的步骤包括：

根据所述随机数组、所述时间参数和所述摘要计算轮次获取若干第一子摘要值，所述第一子摘要值的数量与所述摘要计算轮次相同；

将所述用户的密码和第一计算轮次获取到的所述第一子摘要值拼接得到第一计算轮次对应的第二子摘要值；

将第一计算轮次获得的所述第二子摘要值和第二计算轮次获取到的所述第一子摘要值拼接得到第二计算轮次对应的第二子摘要值；

以此类推，直至获取最后的计算轮次所对应的第二子摘要值，并以此作为所述第一摘要值。

2.根据权利要求1所述的身份认证方法，其特征在于，所述用户信息包括与所述用户名对应的密码，在将所述用户名发送至服务器的步骤之前，还包括：

发送注册请求至所述服务器；

接收所述服务器发送的摘要计算参数；

根据所述摘要计算参数和所述密码获取第二摘要值；

将所述第二摘要值和所述用户名发送至所述服务器。

3.根据权利要求1所述的身份认证方法，其特征在于，所述根据所述随机数组、所述时间参数和所述摘要计算轮次获取若干第一子摘要值的步骤，包括：对于每一个计算轮次，执行以下步骤：

从所述随机数组中获取一随机数作为初始随机数；

根据所述初始随机数以及所述时间参数从所述随机数组中获取一随机数作为初始摘要值；

判断所述时间参数是否满足预设条件，当满足预设条件时，以当前摘要值作为当前计算轮次的第一子摘要值；否则重置初始随机数；

判断当前总计算轮次是否与所述用户信息相对应，若对应，则结束流程；否则进入下一个计算轮次。

4.一种身份认证方法，其特征在于，包括：

接收客户端发送的用户信息；

根据所述用户信息确定对应的摘要计算参数，其中，所述用户信息与所述摘要计算参数的对应关系预先存储于服务器中；

将所述摘要计算参数发送至所述客户端；

接收所述客户端发送的第一摘要值，其中，所述第一摘要值是所述客户端根据所述摘要计算参数和所述用户信息计算所得；

将所述第一摘要值与第二摘要值进行比对，若不一致，则认证失败，其中，所述第二摘要值预先存储于所述服务器中；

其中，所述摘要计算参数包括随机数组、摘要计算轮次以及时间参数；

所述第一摘要值按照以下方式由所述客户端生成：

根据所述随机数组、所述时间参数和所述摘要计算轮次获取若干第一子摘要值，所述第一子摘要值的数量与所述摘要计算轮次相同；

将用户的密码和第一计算轮次获取到的所述第一子摘要值拼接得到第一计算轮次对应的第二子摘要值；

将第一计算轮次获得的所述第二子摘要值和第二计算轮次获取到的所述第一子摘要值拼接得到第二计算轮次对应的第二子摘要值；

以此类推，直至获取最后的计算轮次所对应的第二子摘要值，并以此作为所述第一摘要值。

5.根据权利要求4所述的身份认证方法，其特征在于，在所述接收客户端发送的用户信息的步骤之前，还包括：

接收所述客户端的注册请求；

生成所述摘要计算参数；

将所述摘要计算参数发送至所述客户端；

接收所述客户端发送的所述第二摘要值和所述用户信息并保存，所述第二摘要值是所述客户端根据所述摘要计算参数和所述用户信息计算所得。