[發明專利]一種識別網站服務合法性的方法及裝置

有效

• 申請號: 201010191963.6
• 申請日: 2010-05-26
• 公開（公告）號: CN101860540A
• 公開（公告）日: 2010-10-13
• 發明（設計）人: 吳曉軍
• 申請（專利權）人: 吳曉軍
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

1.一種識別網站服務合法性的方法，其特征在于，包括：

服務器接收客戶端發送的隨機數；

所述服務器基于所述隨機數，利用指定方法生成第一臨時通訊密鑰；

所述服務器確定所述客戶端的標識信息或/和所述客戶端請求的網站服務的標識信息，并獲取對應存儲的識別信息；

所述服務器采用所述第一臨時通訊密鑰對所述識別信息進行加密，并將加密后的識別信息發往客戶端，以使所述客戶端利用其本地生成的第二臨時通訊密鑰，對接收的加密后的識別信息進行解密，并基于解密后的識別信息，采用預設方式識別所述服務器提供的網站服務是否合法；其中，所述第二臨時密鑰是所述客戶端基于所述隨機數并利用所述指定方法生成的。

2.如權利要求1所述的方法，其特征在于，所述服務器接收所述隨機數后，在基于所述隨機數，利用指定方法生成第一臨時通訊密鑰之前，若確定所述客戶端采用公鑰對所述隨機數進行加密，則采用本地私鑰對加密后的隨機數進行解密。

3.如權利要求1所述的方法，其特征在于，所述識別信息包括預設的文本、圖片、動畫、程序、網頁、網站數字證書和網站數字簽名中的一種或任意組合。

4.如權利要求1、2或3所述的方法，其特征在于，所述服務器基于所述隨機數，采用指定方法生成第一通訊密鑰，包括：

將所述隨機數直接作為第一臨時通訊密鑰；或者，

將所述隨機數作為產生通訊密鑰的種子，通過指定算法生成相應的第一臨時通訊密鑰。

5.一種識別網站服務合法性的方法，其特征在于，包括：

客戶端在確定需使用網站服務時，向服務器發送隨機數，

所述客戶端接收服務器返回的經第一通訊密鑰加密的識別信息，所述第一通訊密鑰所述服務器基于所述隨機數，采用指定方法生成的，所述識別信息是所述服務器對應所述客戶端的標識信息或/和所述客戶端請求的網站服務的標識信息獲取的；

所述客戶端采用第二通訊密鑰對加密的識別信息進行解密，并基于解密后的識別信息，采用預設方式識別所述服務器提供的網站服務是否合法；其中，所述第二臨時密鑰是所述客戶端基于所述隨機數并利用所述指定方法生成的。

6.如權利要求5所述的方法，其特征在于，所述客戶端在發送所述隨機數前，采用公鑰對所述隨機數進行加密，令所述服務器接收加密的隨機數后，采用私鑰進行解密。

7.如權利要求5所述的方法，其特征在于，所述識別信息包括預設的文本、圖片、動畫、程序、網頁、網站數字證書和網站數字簽名中的一種或任意組合。

8.如權利要求5、6或7所述的方法，其特征在于，所述客戶端基于所述隨機數，采用指定方法生成第二通訊密鑰，包括：

將所述隨機數直接作為第二臨時通訊密鑰；或者，

將所述隨機數作為產生通訊密鑰的種子，通過指定算法生成相應的第二臨時通訊密鑰。

9.如權利要求5、6或7所述的方法，其特征在于，所述客戶端基于解密后的識別信息，采用預設方式識別所述服務器提供的網站服務是否合法，包括：

所述客戶端將解密后的識別信息與預留的備份文件進行比對，判斷兩者是否一致，若是，則確定所述服務器提供的網站服務合法，否則，確定所述服務器提供的網站服務不合法；或者

所述客戶端對解密后的識別信息的數字簽名進行驗證，判斷該數字簽名是否合法，若是，則確定所述服務器提供的網站服務合法，否則，確定所述服務器提供的網站服務不合法。

10.如權利要求5、6或7所述的方法，其特征在于，所述客戶端確定所述服務器提供的網站服務不合法時，將該服務器的相關信息上報至指定服務器。