一种身份验证方法、装置、设备及存储介质与流程

1.本申请属于数据加密技术领域，特别涉及一种身份验证方法、装置、设备及存储介质。


背景技术：

2.随着计算机技术应用的普及，计算机在人们的生产、生活中有着举足轻重的地位。计算机在使用过程中，往往会受到各种挑战，其中，计算机上的各种文件的安全就是一个非常大的挑战。
3.为了保证文件的安全，发展出了各种行之有效的加解密技术。现有技术中，为了保证文件的安全性，常常会采用各种加密算法给文件加密，从而避免文件被非法篡改以保证文件的安全性。但是在用户与系统交互的过程中，存在用户操作数据被截获，进而也就增加了数据被篡改的可能，因此有被模仿操作的风险。
4.因此，提供一种新的系统与用户身份互相验证的方法是本领域技术人员亟需解决的技术问题。


技术实现要素：

5.本发明的目的在于克服现有技术中存在数据被截获篡改的缺陷，提供一种身份验证方法。
6.本发明的第一方面，提供了一种身份验证方法，包括用户身份验证方法和系统服务器身份验证方法，
7.所述用户身份验证方法包括以下步骤：
8.s1：用户提供标识图片，用户端对图片进行加密、哈希，得到哈希值；
9.s2：用户端随机生成密钥，对文件原文进行加密,形成密文；
10.s3：对所述密文进行哈希、对称加密，得到哈希值；
11.s4：对步骤s1
‑
s3所得的哈希值和密文进行非对称加密，得到新的密文；
12.s5：用户端通过网络数据将所述新的密文发送至系统服务器；
13.s6：系统服务器对新的密文进行解密，得到数据原文和标识图片；
14.s7：对数据原文和标识图片分别进行哈希，得到数据原文哈希值和标识图片哈希值；
15.s8：将所述步骤s7中的数据原文哈希值和所述s3中的哈希值进行比对，若一致，则数据原文未被篡改；将所述步骤s7中的标识图片哈希值和所述s1中的哈希值进行比对，若一致，则确认发送信息的用户端身份无误；
16.所述系统服务器身份验证方法包括以下步骤：
17.s10：系统服务器根据用户提供标识图片，对图片进行加密、哈希，得到哈希值；
18.s20：系统服务器随机生成密钥，对文件原文进行加密,形成密文；
19.s30：对所述密文进行哈希、对称加密，得到哈希值；
20.s40：对步骤s1
‑
s3所得的哈希值和密文进行非对称加密，得到新的密文；
21.s50：系统服务器通过网络数据将所述新的密文发送至用户端；
22.s60：用户端对新的密文进行解密，得到数据原文和标识图片；
23.s70：用户端对数据原文和标识图片分别进行哈希，得到数据原文哈希值和标识图片哈希值；
24.s80：将所述步骤s7中的数据原文哈希值和所述s3中的哈希值进行比对，若一致，则数据原文未被篡改；将所述步骤s7中的标识图片哈希值和所述s1中的哈希值进行比对，若一致，则确认发送信息的系统服务器身份无误。
25.进一步的方案为，所述步骤s2和s20中，用户端随机通过sm4算法生成密钥，将待传输的数据原文使用所述密钥进行sm4算法加密。
26.进一步的方案为，所述哈希为sm3哈希运算。
27.进一步的方案为，所述步骤s1和s10中对图片进行加密采用时间加密算法。
28.本发明的第二方面，提供一种身份验证装置，包括用户模块和系统服务模块，所述用户模块和系统服务模块均包括加密模块、密钥生成模块、数据传输模块、数据接收模块、存储模块和分析模块，所述加密模块用于对标识图片进行加密、哈希；所述密钥生成模块用于随机生成密钥，对文件原文进行加密,形成密文；所述数据传输模块用于通过网络数据将所述新的密文发送至系统服务器；所述数据接收模块用于接收加密文件；所述存储模块用于存储加密文件和标识图片；所述分析模块用于比对哈希值，确认身份验证是否通过。
29.进一步的方案为，所述用户模块和系统服务模块设置相同的sm2、sm3、sm4算法和图片加密算法。
30.进一步的方案为，对所述标识图片进行加密采用时间加密算法。
31.本发明的第三方面，提供一种设备，包括：存储器和处理器；所述存储器用于存储计算机指令；所述处理器用于运行所述存储器存储的所述计算机指令实现上述的身份验证方法。
32.本发明的第四方面，提供一种存储介质，包括：可读存储介质和计算机指令，所述计算机指令存储在所述可读存储介质中；所述计算机指令用于实现上述的身份验证方法。
33.与现有技术相比，本发明的有益效果在于：
34.(1)本发明基于非对称加密算法、哈希算法和图片加密的身份验证方法，可在无安全加密传输的网络环境或者有加密传输的网络环境基础上增加安全验证。
35.(2)本发明通过确认数据原文是否被篡改和确认发送数据的用户端或系统服务器身份是否无误两方面来保护文件，保证了文件的安全性。
附图说明
36.以下附图仅对本发明作示意性的说明和解释，并不用于限定本发明的范围，其中：
37.图1：用户身份验证方法流程示意图；
38.图2：系统服务器身份验证方法流程示意图。
具体实施方式
39.为了使本发明的目的、技术方案、设计方法及优点更加清楚明了，以下结合附图通
过具体实施例对本发明进一步详细说明。应当理解，此处所描述的具体实施例仅用于解释本发明，并不用于限定本发明。
40.如图1和图2所示，本发明的第一方面，提供了一种身份验证方法，包括用户身份验证方法和系统服务器身份验证方法，
41.所述用户身份验证方法包括以下步骤：
42.s1：用户提供标识图片，用户端对图片进行加密、哈希，得到哈希值；
43.s2：用户端随机生成密钥，对文件原文进行加密,形成密文；
44.s3：对所述密文进行哈希、对称加密，得到哈希值；
45.s4：对步骤s1
‑
s3所得的哈希值和密文进行非对称加密，得到新的密文；
46.s5：用户端通过网络数据将所述新的密文发送至系统服务器；
47.s6：系统服务器对新的密文进行解密，得到数据原文和标识图片；
48.s7：对数据原文和标识图片分别进行哈希，得到数据原文哈希值和标识图片哈希值；
49.s8：将所述步骤s7中的数据原文哈希值和所述s3中的哈希值进行比对，若一致，则数据原文未被篡改；将所述步骤s7中的标识图片哈希值和所述s1中的哈希值进行比对，若一致，则确认发送信息的用户端身份无误；
50.所述系统服务器身份验证方法包括以下步骤：
51.s10：系统服务器根据用户提供标识图片，对图片进行加密、哈希，得到哈希值；
52.s20：系统服务器随机生成密钥，对文件原文进行加密,形成密文；
53.s30：对所述密文进行哈希、对称加密，得到哈希值；
54.s40：对步骤s1
‑
s3所得的哈希值和密文进行非对称加密，得到新的密文；
55.s50：系统服务器通过网络数据将所述新的密文发送至用户端；
56.s60：用户端对新的密文进行解密，得到数据原文和标识图片；
57.s70：用户端对数据原文和标识图片分别进行哈希，得到数据原文哈希值和标识图片哈希值；
58.s80：将所述步骤s7中的数据原文哈希值和所述s3中的哈希值进行比对，若一致，则数据原文未被篡改；将所述步骤s7中的标识图片哈希值和所述s1中的哈希值进行比对，若一致，则确认发送信息的系统服务器身份无误。
59.本发明通过确认数据原文是否被篡改和确认发送数据的用户端或系统服务器身份是否无误两方面来保护文件，保证了文件的安全性。
60.具体的，在进行用户身份验证时，用户端随机生成sm 4密钥key1，将待传输数据原文使用key1进行sm 4算法加密得到密文1；(数据原文一般较大，使用sm4运算比sm2运算速率快)；用户端对待传输数据原文进行sm3哈希运算得到哈希值1；用户端使用时间t进行图片a加密得到加密图片1；用户端对加密图片1进行sm3哈希运算得到哈希值2；用户端将密钥key1、哈希值1、哈希值2、时间t组成一组数据d1；使用b公钥对数据d1进行sm2加密运算得到密文2；将密文1、密文2、用户编号等数据组成数据d2；用户端通过网络将数据d2传送给系统服务器；系统服务器接收到数据d2；系统服务器从d2取出密文1、密文2、用户编号等数据；根据用户编号，查找对应的标识图片和密钥；使用b私钥进行sm 2解密密文2得到：密钥key1、哈希值1、哈希值2、时间t；使用密钥key1进行sm4解密密文1得到数据原文；对待传输数据原
文进行sm3哈希运算得到哈希值3；对比哈希值3和哈希值1，一致则数据原文未被篡改；使用时间t进行图片a加密得到加密图片2；对加密图片2进行sm3哈希运算得到哈希值4；对比哈希值4和哈希值2，一致则确认发送信息的用户端身份无误。
61.在进行系统服务器身份识别验证时，与用户身份识别验证类似，为逆过程，具体为：
62.系统服务器随机生成sm 4密钥key1，将待传输数据原文使用key1进行sm 4算法加密得到密文1；(数据原文一般较大，使用sm4运算比sm2运算速率快)；系统服务器对待传输数据原文进行sm3哈希运算得到哈希值1；系统服务器使用时间t进行图片a加密得到加密图片1；系统服务器对加密图片1进行sm3哈希运算得到哈希值2；系统服务器将密钥key1、哈希值1、哈希值2、时间t组成一组数据d1；使用a公钥对数据d1进行sm2加密运算得到密文2；将密文1、密文2等数据组成数据d2；系统服务通过网络将数据d2传送给用户端；用户端接收到数据d2；用户端从d2取出密文1、密文2等数据；使用a私钥进行sm 2解密密文2得到：密钥key1、哈希值1、哈希值2、时间t；使用密钥key1进行sm4解密密文1得到数据原文；对待传输数据原文进行sm3哈希运算得到哈希值3；对比哈希值3和哈希值1，一致则数据原文未被篡改；使用时间t进行图片a加密得到加密图片2；对加密图片2进行sm3哈希运算得到哈希值4；对比哈希值4和哈希值2，一致则确认发送信息的系统服务身份无误。
63.本发明的第二方面，提供一种身份验证装置，包括用户模块和系统服务模块，所述用户模块和系统服务模块均包括加密模块、密钥生成模块、数据传输模块、数据接收模块、存储模块和分析模块，所述加密模块用于对标识图片进行加密、哈希；所述密钥生成模块用于随机生成密钥，对文件原文进行加密,形成密文；所述数据传输模块用于通过网络数据将所述新的密文发送至系统服务器；所述数据接收模块用于接收加密文件；所述存储模块用于存储加密文件和标识图片；所述分析模块用于比对哈希值，确认身份验证是否通过。
64.可选的，所述用户模块和系统服务模块设置相同的sm2、sm3、sm4算法和图片加密算法。
65.可选的，对所述标识图片进行加密采用时间加密算法。
66.本发明的第三方面，提供一种设备，包括：存储器和处理器；所述存储器用于存储计算机指令；所述处理器用于运行所述存储器存储的所述计算机指令实现上述的身份验证方法。
67.本发明的第四方面，提供一种存储介质，包括：可读存储介质和计算机指令，所述计算机指令存储在所述可读存储介质中；所述计算机指令用于实现上述的身份验证方法。
68.以上已经描述了本发明的各实施例，上述说明是示例性的，并非穷尽性的，并且也不限于所披露的各实施例。在不偏离所说明的各实施例的范围和精神的情况下，对于本技术领域的普通技术人员来说许多修改和变更都是显而易见的。本文中所用术语的选择，旨在最好地解释各实施例的原理、实际应用或对市场中的技术改进，或者使本技术领域的其它普通技术人员能理解本文披露的各实施例。