[發(fā)明專(zhuān)利]安全訪問(wèn)受保護(hù)資源的方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201010292035.9
• 申請(qǐng)日: 2010-09-26
• 公開(kāi)（公告）號(hào): CN101964789A
• 公開(kāi)（公告）日: 2011-02-02
• 發(fā)明（設(shè)計(jì)）人: 陸舟;于華章
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京飛天誠(chéng)信科技有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06;H04L9/32;H04L9/14
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

技術(shù)領(lǐng)域

本發(fā)明屬于信息安全領(lǐng)域，尤其涉及一種安全訪問(wèn)受保護(hù)資源的方法及系統(tǒng)。

背景技術(shù)

隨著計(jì)算機(jī)技術(shù)的高速發(fā)展，越來(lái)越多的用戶(hù)習(xí)慣利用網(wǎng)絡(luò)的便捷和豐富的資源來(lái)完成各項(xiàng)工作。這在一定程度上節(jié)約了時(shí)間，提高了辦事效率，促進(jìn)了互聯(lián)網(wǎng)的進(jìn)一步發(fā)展和完善。但是，隨著高科技手段的不斷發(fā)展，在網(wǎng)絡(luò)給人們帶來(lái)便利和娛樂(lè)的同時(shí)，也存在著極大的安全隱患。例如，許多用戶(hù)在互聯(lián)網(wǎng)上注冊(cè)的用戶(hù)名及賬號(hào)很容易被別人所盜取，給用戶(hù)和相關(guān)商家?guī)?lái)一定的經(jīng)濟(jì)及精神損失。

發(fā)明內(nèi)容

本發(fā)明提供了一種安全訪問(wèn)受保護(hù)資源的方法，具體技術(shù)方案如下：

一種安全訪問(wèn)受保護(hù)資源的方法，所述方法包括：

第一終端向第二終端發(fā)出訪問(wèn)受保護(hù)資源的請(qǐng)求，并將用戶(hù)輸入的用戶(hù)名及第一數(shù)據(jù)發(fā)送給所述第二終端，所述第一數(shù)據(jù)由第三終端生成；

所述第二終端生成第二數(shù)據(jù)，并根據(jù)所述用戶(hù)名查找所述第三終端的秘密；

所述第二終端根據(jù)第一預(yù)設(shè)處理方法對(duì)所述第一數(shù)據(jù)、第二數(shù)據(jù)及所述查找得到的秘密進(jìn)行處理，得到第一特征值，并將所述第一特征值及第二數(shù)據(jù)發(fā)送給所述第一終端，所述第一終端將所述第一特征值及第二數(shù)據(jù)提供給所述用戶(hù)；

所述第三終端接收所述用戶(hù)輸入的所述第二數(shù)據(jù)，并根據(jù)與所述第一預(yù)設(shè)處理方法相同的處理方法對(duì)所述第一數(shù)據(jù)、第二數(shù)據(jù)及所述第三終端預(yù)先存儲(chǔ)的秘密進(jìn)行處理，得到第二特征值，并在接收到所述用戶(hù)比對(duì)所述第一特征值與第二特征值一致的確認(rèn)信息后，根據(jù)第二預(yù)設(shè)處理方法對(duì)所述第一數(shù)據(jù)、第二數(shù)據(jù)及所述第三終端預(yù)先存儲(chǔ)的秘密進(jìn)行處理，得到第三特征值，并將所述第三特征值輸出給所述用戶(hù)；

所述第一終端將所述用戶(hù)輸入的所述第三特征值發(fā)送給所述第二終端；

所述第二終端根據(jù)與所述第二預(yù)設(shè)處理方法相同的處理方法對(duì)所述第一數(shù)據(jù)、第二數(shù)據(jù)及所述查找得到的秘密進(jìn)行處理生成第四特征值，并比對(duì)所述第四特征值是否與接收到的所述第三特征值一致，若一致，則允許訪問(wèn)，否則，拒絕訪問(wèn)。

一種安全訪問(wèn)受保護(hù)資源的方法，所述方法包括：

第二終端接收到第一終端發(fā)送的訪問(wèn)受保護(hù)資源的請(qǐng)求及用戶(hù)名，根據(jù)預(yù)設(shè)的算法生成第三數(shù)據(jù)，并將所述第三數(shù)據(jù)提供給用戶(hù)；

第三終端根據(jù)第三預(yù)設(shè)處理方法對(duì)所述用戶(hù)輸入的所述第三數(shù)據(jù)、所述第三終端預(yù)先存儲(chǔ)的秘密進(jìn)行處理，得到第五特征值，并將所述第五特征值輸出給所述用戶(hù)；

所述第二終端將所述用戶(hù)輸入的所述第五特征值發(fā)送給所述第二終端；

所述第二終端根據(jù)所述用戶(hù)名查找所述第三終端的秘密，并根據(jù)與所述第三預(yù)設(shè)處理方法相同的算法對(duì)所述第三數(shù)據(jù)、所述查找得到的秘密進(jìn)行處理，得到第六特征值，比對(duì)所述第六特征值是否與所述第五特征值一致，若一致，則允許訪問(wèn)，否則，拒絕訪問(wèn)。

一種安全訪問(wèn)受保護(hù)資源的系統(tǒng)，所述系統(tǒng)包括：第一終端、第二終端和第三終端；

所述第二終端包括：

第二存儲(chǔ)模塊，用于存儲(chǔ)生成特征值的關(guān)聯(lián)信息，所述關(guān)聯(lián)信息包括：與用戶(hù)名綁定的所述第三終端的秘密和預(yù)設(shè)處理方法；

第三接收模塊，用于接收所述第一發(fā)送模塊發(fā)送的訪問(wèn)受保護(hù)資源的請(qǐng)求、用戶(hù)名、第一數(shù)據(jù)及第三特征值；

第二隨機(jī)數(shù)生成模塊，用于生成第二數(shù)據(jù)；

第二特征值生成模塊，用于采用第一預(yù)設(shè)處理方法對(duì)所述第一數(shù)據(jù)、第二數(shù)據(jù)及所述第二存儲(chǔ)模塊存儲(chǔ)的秘密進(jìn)行處理生成第一特征值，采用第二預(yù)設(shè)處理方法對(duì)所述第一數(shù)據(jù)、第二數(shù)據(jù)及所述第二存儲(chǔ)模塊存儲(chǔ)的秘密進(jìn)行處理生成第四特征值；

驗(yàn)證模塊，用于驗(yàn)證所述第二特征值生成模塊生成的第四特征值與所述第三接收模塊接收到的第三特征值；

第二輸出模塊，用于輸出所述第二隨機(jī)數(shù)生成模塊生成的第二數(shù)據(jù)及第二特征值生成模塊生成的第一特征值；

所述第三終端包括：

第一存儲(chǔ)模塊，用于存儲(chǔ)生成特征值的關(guān)聯(lián)信息，所述關(guān)聯(lián)信息包括生成特征值的秘密和預(yù)設(shè)處理方法；

第一接收模塊，用于接收用戶(hù)輸入的第二終端提供給所述用戶(hù)的所述第二終端第二隨機(jī)數(shù)生成模塊生成的第二數(shù)據(jù)，及所述用戶(hù)輸入的確認(rèn)信息；

第一隨機(jī)數(shù)生成模塊，用于生成第一數(shù)據(jù)；