[发明专利]口令验证方法、装置、电子设备及存储介质

说明书

本公开关于一种口令验证方法、装置、电子设备及存储介质，其中方法通过获取待验证口令，根据分隔符对待验证口令进行分割，得到待验证口令中的签名信息和分享内容，并对签名信息的字符串进行平均分割，得到分割后的第一字符串和第二字符串，进而根据客户端上的本地密钥对分享内容和第一字符串进行编码，得到第三字符串，若第三字符串和第二字符串相匹配，则生成口令验证通过的验证结果。从而实现在口令验证时无需服务端介入，直接通过客户端进行口令验证，且通过拆分口令、重新编码后再验证的方式确保了验证的有效性。

技术领域

本公开涉及计算机信息安全技术领域，尤其涉及一种口令验证方法、装置、电子设备及存储介质。

背景技术

随着计算机信息安全技术的发展，出现了通过客户端口令进行信息分享的技术，而客户端口令通常为一种包含特殊编码的字符串，APP(Application，应用程序)能从该字符串中解析出真正分享的信息然后展示给用户。客户端口令的特点是编解码过程不需要服务端参与，全部由客户端自行处理。

相关技术中，目前APP在对客户端口令进行解析前，需要请求服务端对待解析的客户端口令进行合法性校验，以确保在客户端口令合法有效的情况下再进行口令的解析以分享信息。

然而，在客户端网络差甚至无网络的情况下，APP根本无法与服务端进行交互，从而导致APP无法及时地确认客户端口令的合法性，致使无法及时地向用户展示分享的信息。

发明内容

本公开提供一种口令验证方法、装置、电子设备及存储介质，以至少解决相关技术中因客户端网络差而无法及时地确认口令的合法性问题。本公开的技术方案如下：

根据本公开实施例的第一方面，提供一种口令验证方法，应用于客户端，所述方法包括：

获取待验证口令，其中待验证口令中携带有分隔符；

根据分隔符对待验证口令进行分割，得到待验证口令中的签名信息和分享内容；

对签名信息的字符串进行平均分割，得到分割后的第一字符串和第二字符串；

根据客户端上的本地密钥对分享内容和第一字符串进行编码，得到第三字符串；

若第三字符串和第二字符串相匹配，则生成口令验证通过的验证结果。

在其中一个实施例中，根据客户端上的本地密钥对分享内容和第一字符串进行编码，得到第三字符串，包括：对分享内容和第一字符串进行拼接，得到第一拼接字符串；根据客户端上的本地密钥对第一拼接字符串进行加密，得到第一加密字符串；从第一加密字符串中截取前N个字符内容，得到第三字符串，其中N与第一字符串的长度相同。

在其中一个实施例中，根据客户端上的本地密钥对第一拼接字符串进行加密，得到第一加密字符串，包括：根据客户端上的本地密钥采用对称加密算法对第一拼接字符串进行加密；对加密后的第一拼接字符串进行哈希运算，得到第一加密字符串。

在其中一个实施例中，根据分隔符对待验证口令进行分割，得到待验证口令中的签名信息和分享内容，包括：截取分隔符之前的字符内容，得到待验证口令中的签名信息，截取分隔符之后的字符内容，得到待验证口令中的分享内容。

在其中一个实施例中，待验证口令的生成方法包括：生成随机字符串；根据客户端上的本地密钥对随机字符串和分享内容进行签名计算，生成签名信息；在签名信息与分享内容之间加入分隔符后进行拼接，生成待验证口令。

在其中一个实施例中，根据客户端上的本地密钥对随机字符串和分享内容进行签名计算，生成签名信息，包括：将随机字符串和分享内容进行拼接，得到第二拼接字符串；根据客户端上的本地密钥对对第二拼接字符串进行加密，得到第二加密字符串；从第二加密字符串中截取前M个字符内容，得到第二签名字符串，其中M与随机字符串的长度相同；将随机字符串与第二签名字符串进行拼接，得到签名信息。