基于零知识证明的密码验证方法、装置及电子设备

摘要

本申请提供了一种基于零知识证明的密码验证方法、装置及电子设备，应用于密码验证领域，其中该方法包括：发挥零知识证明的优势，账户密码验证过程不传输跟账户密码相关的信息，网络窃听者无法获取到关于账户密码的任何信息，有效防止用户密码经网络传输导致泄露。再者，防重放攻击，两个随机数的存在既保证了移动用户密码的可验证性，也保障了不被重放攻击困扰；再者，客户端加密的秘密因素(移动用户密码)不向后台传送，有效减轻服务端保护密钥的管理难度，服务端存储信息即使泄露也无法进行密码破解或者碰撞，服务端信息保护需求小，即使被脱库，也不存在密码泄露风险。