基于工作量证明的身份认证方法、服务器及系统技术方案

技术编号:17444648 阅读:25 留言:0更新日期:2018-03-10 18:16
本发明专利技术公开了一种基于工作量证明的身份认证方法、服务器及系统,其中,基于工作量证明的身份认证方法在服务器侧执行,该方法包括:在确认客户端成功登录账号后,向客户端发送滑动工作量证明请求;接收客户端发送的滑动轨迹运算结果;依据滑动轨迹运算结果,对账号身份进行认证,得到认证结果。根据本发明专利技术提供的技术方案,服务器能够根据客户端发送的滑动轨迹运算结果对账号身份进行有效认证,有效地提高了客户端进行恶意攻击的成本,增加了恶意攻击的难度,有助于维护服务器的稳定性。

【技术实现步骤摘要】
基于工作量证明的身份认证方法、服务器及系统
本专利技术涉及互联网
,具体涉及一种基于工作量证明的身份认证方法、服务器及系统。
技术介绍
在现有的身份认证技术中主要是依靠账号和密码的方式进行账号登录,那么黑客可在盗取大量的账号和密码后,通过这种简单的身份认证即可方便地完成账号登录,并在登录之后无成本地通过发起频繁数据库操作等方式来发起DDoS(分布式拒绝服务,DistributedDenialofService)攻击,从而占用大量的服务器资源,拖累服务器的响应速度,乃至使得服务器崩溃、瘫痪。
技术实现思路
鉴于上述问题,提出了本专利技术以便提供一种克服上述问题或者至少部分地解决上述问题的基于工作量证明的身份认证方法、服务器及系统。根据本专利技术的一个方面,提供了一种基于工作量证明的身份认证方法,该方法在服务器侧执行,该方法包括:在确认客户端成功登录账号后,向客户端发送滑动工作量证明请求;接收客户端发送的滑动轨迹运算结果;依据滑动轨迹运算结果,对账号身份进行认证,得到认证结果。根据本专利技术的另一方面,提供了一种工作量证明认证方法,该方法在客户端侧执行,该方法包括:接收服务器发送的滑动工作量证明请求;根据滑动工作量证明请求,获取用户输入的滑动轨迹;对滑动轨迹进行运算,得到滑动轨迹运算结果;向服务器发送滑动轨迹运算结果。根据本专利技术的另一方面,提供了一种服务器,该服务器包括:第一发送模块,用于在确认客户端成功登录账号后,向客户端发送滑动工作量证明请求;第一接收模块,用于接收客户端发送的滑动轨迹运算结果;认证模块,用于依据滑动轨迹运算结果,对账号身份进行认证,得到认证结果。根据本专利技术的另一方面,提供了一种客户端,该客户端包括:第二接收模块,用于接收服务器发送的滑动工作量证明请求;处理模块,用于根据滑动工作量证明请求,获取用户输入的滑动轨迹;运算模块,用于对滑动轨迹进行运算,得到滑动轨迹运算结果;第二发送模块,用于向服务器发送滑动轨迹运算结果。根据本专利技术的一个方面,提供了一种基于工作量证明的身份认证系统,该系统包括:如上述的服务器和如上述的客户端。根据本专利技术的另一方面,提供了一种计算设备,包括:处理器、存储器、通信接口和通信总线,处理器、存储器和通信接口通过通信总线完成相互间的通信;存储器用于存放至少一可执行指令,可执行指令使处理器执行上述基于工作量证明的身份认证方法对应的操作。根据本专利技术的另一方面,提供了一种计算机存储介质,存储介质中存储有至少一可执行指令,可执行指令使处理器执行如上述基于工作量证明的身份认证方法对应的操作。根据本专利技术的又一方面,提供了一种计算设备,包括:处理器、存储器、通信接口和通信总线,处理器、存储器和通信接口通过通信总线完成相互间的通信;存储器用于存放至少一可执行指令,可执行指令使处理器执行上述工作量证明认证方法对应的操作。根据本专利技术的再一方面,提供了一种计算机存储介质,存储介质中存储有至少一可执行指令,可执行指令使处理器执行如上述工作量证明认证方法对应的操作。根据本专利技术提供的技术方案,在客户端成功登录账号后,服务器能够根据客户端发送的滑动轨迹运算结果对账号身份进行有效认证,有效地提高了客户端进行恶意攻击的成本,防止利用盗取的账号和密码无成本地发起恶意攻击,增加了恶意攻击的难度,有助于维护服务器的稳定性。上述说明仅是本专利技术技术方案的概述,为了能够更清楚了解本专利技术的技术手段,而可依照说明书的内容予以实施,并且为了让本专利技术的上述和其它目的、特征和优点能够更明显易懂,以下特举本专利技术的具体实施方式。附图说明通过阅读下文优选实施方式的详细描述,各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的,而并不认为是对本专利技术的限制。而且在整个附图中,用相同的参考符号表示相同的部件。在附图中:图1示出了本专利技术提供的基于工作量证明的身份认证方法实施例一的流程示意图;图2示出了本专利技术提供的基于工作量证明的身份认证方法实施例二的流程示意图;图3示出了本专利技术提供的工作量证明认证方法实施例的流程示意图;图4示出了本专利技术提供的服务器实施例一的结构框图;图5示出了本专利技术提供的服务器实施例二的结构框图;图6示出了本专利技术提供的客户端实施例的结构框图;图7示出了本专利技术提供的基于工作量证明的身份认证系统实施例的结构框图;图8示出了本专利技术提供的计算设备实施例的结构示意图。具体实施方式下面将参照附图更详细地描述本公开的示例性实施例。虽然附图中显示了本公开的示例性实施例,然而应当理解,可以以各种形式实现本公开而不应被这里阐述的实施例所限制。相反,提供这些实施例是为了能够更透彻地理解本公开,并且能够将本公开的范围完整的传达给本领域的技术人员。图1示出了本专利技术提供的基于工作量证明的身份认证方法实施例一的流程示意图,该方法在服务器侧执行,如图1所示,该方法包括如下步骤:步骤S100,在确认客户端成功登录账号后,向客户端发送滑动工作量证明请求。当客户端需要进行账号登录时,客户端向服务器发送账号登录请求,其中,账号登录请求可包含有账号、密码等信息,服务器在接收到客户端发送的账号登录请求之后,根据该账号登录请求对账号和密码进行验证,若验证成功,则允许客户端登录该账号。在确认客户端成功登录账号后,为了能够对账号身份进行进一步认证,防止黑客利用盗取的账号和密码无成本地发起恶意攻击,在步骤S100中,需要向客户端发送滑动工作量证明请求。在服务器向客户端发送滑动工作量证明请求之后,客户端接收该滑动工作量证明请求,并根据滑动工作量证明请求,向客户端侧的用户显示滑动窗口,滑动窗口中包含有需要用户进行滑动操作的指示信息,用户可根据指示信息在滑动窗口中进行滑动操作,客户端获取用户在滑动窗口中输入的滑动轨迹,接着对滑动轨迹进行运算,得到滑动轨迹运算结果,然后将滑动轨迹运算结果发送至服务器。本领域技术人员可根据实际需要设置滑动窗口和指示信息,此处不做限定。例如,滑动窗口中可显示有滑动曲线,用户可以沿着滑动窗口中的滑动曲线进行滑动操作,然后客户端获取用户在滑动窗口中输入的滑动轨迹。其中,滑动轨迹可以为滑动操作所对应的一系列坐标(X1,Y1)、(X2,Y2)、……、(Xn,Yn)。具体地,当客户端为计算机等设备时,用户可以通过鼠标在客户端的屏幕上沿着所显示的滑动窗口中的滑动曲线进行滑动操作,并且当用户的鼠标不再滑动时表明用户输入结束;当客户端的屏幕为触摸屏时,用户可以通过手指或触摸笔在客户端的触摸屏上沿着所显示的滑动窗口中的滑动曲线进行滑动操作,并且当用户的手指或触摸笔不再滑动时表明用户输入结束。步骤S101,接收客户端发送的滑动轨迹运算结果。在客户端得到了滑动轨迹运算结果之后,将滑动轨迹运算结果发送至服务器,那么在步骤S101中,服务器接收客户端发送的滑动轨迹运算结果。步骤S102,依据滑动轨迹运算结果,对账号身份进行认证,得到认证结果。在接收到滑动轨迹运算结果之后,在步骤S102中,依据滑动轨迹运算结果,对账号身份进行认证,从而得到认证成功或认证失败的认证结果。根据本实施例提供的基于工作量证明的身份认证方法,在确认客户端成功登录账号后,向客户端发送滑动工作量证明请求,接收客户端发送的滑动轨迹运算结果,然后依据滑动轨迹运算结果,对账本文档来自技高网...
基于工作量证明的身份认证方法、服务器及系统

【技术保护点】
一种基于工作量证明的身份认证方法,所述方法在服务器侧执行,其特征在于,包括:在确认客户端成功登录账号后,向所述客户端发送滑动工作量证明请求;接收所述客户端发送的滑动轨迹运算结果;依据所述滑动轨迹运算结果,对账号身份进行认证,得到认证结果。

【技术特征摘要】
1.一种基于工作量证明的身份认证方法,所述方法在服务器侧执行,其特征在于,包括:在确认客户端成功登录账号后,向所述客户端发送滑动工作量证明请求;接收所述客户端发送的滑动轨迹运算结果;依据所述滑动轨迹运算结果,对账号身份进行认证,得到认证结果。2.根据权利要求1所述的基于工作量证明的身份认证方法,其特征在于,在向所述客户端发送滑动工作量证明请求之前,所述方法还包括:判断所述客户端对应的账号信息是否满足预设认证条件;所述向所述客户端发送滑动工作量证明请求具体为:若判断得到所述账号信息满足预设认证条件,则向所述客户端发送滑动工作量证明请求。3.一种工作量证明认证方法,所述方法在客户端侧执行,其特征在于,包括:接收服务器发送的滑动工作量证明请求;根据所述滑动工作量证明请求,获取用户输入的滑动轨迹;对所述滑动轨迹进行运算,得到滑动轨迹运算结果;向所述服务器发送所述滑动轨迹运算结果。4.一种服务器,其特征在于,包括:第一发送模块,用于在确认客户端成功登录账号后,向所述客户端发送滑动工作量证明请求;第一接收模块,用于接收所述客户端发送的滑动轨迹运算结果;认证模块,用于依据所述滑动轨迹运算结果,对账号身份进行认证,得到认证结果。5.一种客户端,其特征在于,包括:第二接收模块,用于接收服务器发送的滑动工...

【专利技术属性】
技术研发人员:汪德嘉郭宇王少凡
申请(专利权)人:江苏通付盾科技有限公司
类型:发明
国别省市:江苏,32

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1