[发明专利]一种基于邮箱的身份验证方法及装置

权利要求书

1.一种基于邮箱的身份验证方法，其特征在于，由区块链节点执行，所述方法包括：

接收用户终端发送的身份验证请求；

根据所述身份验证请求，通过智能合约生成身份验证标识；

向所述用户终端发送所述身份验证标识，所述身份验证标识用于通知所述用户终端通过用户邮箱向目标邮箱发送包括所述身份验证标识的目标邮件，所述目标邮件由域名密钥识别邮件标准DKIM协议签名；

接收用户终端发送的所述目标邮件和所述目标邮件的签名信息；

通过智能合约对所述目标邮件和所述签名信息进行身份验证，获得所述用户终端的身份验证结果。

2.根据权利要求1所述的方法，其特征在于，所述身份验证标识包括随机数、通用唯一识别码UUID和/或自增长序号。

3.根据权利要求1所述的方法，其特征在于，所述通过智能合约对所述目标邮件和所述签名信息进行身份验证，获得所述用户终端的身份验证结果，包括：

通过智能合约验证所述目标邮件中的身份验证标识和所述签名信息进行身份验证，获得所述用户终端的身份验证结果。

4.根据权利要求1至3任意一项所述的方法，其特征在于，在所述获得所述用户终端的身份验证结果之后，所述方法还包括：

当所述身份验证结果为身份验证通过时，允许所述用户终端发送身份信息变更请求，所述身份信息变更请求包括新增公钥、修改公钥、删除公钥；

当所述身份验证结果为身份验证不通过时，向所述用户终端发送身份验证失败信息。

5.根据权利要求1至3任意一项所述的方法，其特征在于，所述目标邮箱包括黑洞邮箱。

6.一种基于邮箱的身份验证装置，其特征在于，部署在区块链节点，所述装置包括：

第一接收模块，用于接收用户终端发送的身份验证请求；

生成模块，用于根据所述身份验证请求，通过智能合约生成身份验证标识；

第一发送模块，用于向所述用户终端发送所述身份验证标识，所述身份验证标识用于通知所述用户终端通过用户邮箱向目标邮箱发送包括所述身份验证标识的目标邮件，所述目标邮件由域名密钥识别邮件标准DKIM协议签名；

第二接收模块，用于接收用户终端发送的所述目标邮件和所述目标邮件的签名信息；

身份验证模块，用于通过智能合约对所述目标邮件和所述签名信息进行身份验证，获得所述用户终端的身份验证结果。

7.根据权利要求6所述的装置，其特征在于，所述身份验证模块包括：

验证单元，具体用于通过智能合约验证所述目标邮件中的身份验证标识和所述签名信息进行身份验证，获得所述用户终端的身份验证结果。

8.根据权利要求6所述的装置，其特征在于，所述装置还包括：

第二发送模块，用于当所述身份验证结果为身份验证通过时，允许所述用户终端发送身份信息变更请求，所述身份信息变更请求包括新增公钥、修改公钥、删除公钥；当所述身份验证结果为身份验证不通过时，向所述用户终端发送身份验证失败信息。

9.一种基于邮箱的身份验证设备，其特征在于，所述设备包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序时实现如权利要求1至5任一项所述基于邮箱的身份验证方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质中存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1至5任一项所述基于邮箱的身份验证方法的步骤。