[發(fā)明專利]防止服務(wù)器數(shù)據(jù)篡改的系統(tǒng)、方法及設(shè)備

有效

• 申請?zhí)枺?/td>: 201110447094.3
• 申請日: 2011-12-28
• 公開（公告）號: CN102801699A
• 公開（公告）日: 2012-11-28
• 發(fā)明（設(shè)計）人: 王乃青;桑勝田
• 申請（專利權(quán)）人: 北京安天電子設(shè)備有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種防止服務(wù)器數(shù)據(jù)篡改的系統(tǒng)，其特征在于，包括：

固定主機，用于記錄登錄用戶信息及修改操作信息，發(fā)送用戶修改指令前驗證用戶密鑰，如果用戶密鑰正確，則將主機驗證信息加入用戶修改指令，發(fā)送到主服務(wù)器及備份服務(wù)器，并接收確認(rèn)信息，如果用戶密鑰錯誤，則產(chǎn)生報警信號；

主服務(wù)器，用于接收用戶修改指令，并判斷發(fā)送端是否是固定主機，如果是，則根據(jù)用戶修改指令進行修改，記錄修改時間及操作類型，并返回確認(rèn)信息，否則確認(rèn)為非法訪問，并記錄非法訪問次數(shù)及非法訪問信息；

主服務(wù)器接收并記錄備份服務(wù)器發(fā)送的運行情況信息，判斷是否有可疑進程或錯誤文件，如果有，則發(fā)送修改信息并產(chǎn)生報警信號；

備份服務(wù)器，用于接收用戶修改指令，并判斷發(fā)送端是否是固定主機，如果是，則根據(jù)用戶修改指令進行修改，記錄修改時間及操作類型，并返回確認(rèn)信息，否則確認(rèn)為非法訪問，并記錄非法訪問次數(shù)及非法訪問信息；

備份服務(wù)器，用于向主服務(wù)器發(fā)送運行情況信息及接收主服務(wù)器發(fā)送的修改信息，并判斷發(fā)送端是否是主服務(wù)器，如果是，則根據(jù)主服務(wù)器發(fā)送的修改信息進行文件修改，否則確認(rèn)為非法訪問，并記錄非法訪問次數(shù)及非法訪問信息。

2.如權(quán)利要求1所述的系統(tǒng)，其特征在于，所述的主機驗證信息至少包括：固定主機的MAC地址、IP地址及CPU信息。

3.如權(quán)利要求1所述的系統(tǒng)，其特征在于，當(dāng)主服務(wù)器或備份服務(wù)器的非法訪問次數(shù)大于預(yù)設(shè)值時，主服務(wù)器或備份服務(wù)器產(chǎn)生報警信號。

4.如權(quán)利要求1所述的系統(tǒng)，其特征在于，所述的非法訪問信息至少包括：主機名稱、IP地址及操作類型。

5.如權(quán)利要求1所述的系統(tǒng)，其特征在于，所述的主服務(wù)器連接局域網(wǎng)，備份服務(wù)器連接外網(wǎng)，且主服務(wù)器與備份服務(wù)器采用不同架構(gòu)及操作系統(tǒng)。

6.一種防止服務(wù)器數(shù)據(jù)篡改的方法，其特征在于，適用于權(quán)利要求1所述系統(tǒng)中的固定主機，所述方法包括：

記錄登錄用戶信息及修改操作信息；

發(fā)送用戶修改指令前驗證用戶密鑰，如果用戶密鑰正確，則將主機驗證信息加入用戶修改指令，發(fā)送到主服務(wù)器及備份服務(wù)器，并接收確認(rèn)信息，如果用戶密鑰錯誤，則產(chǎn)生報警信號。

7.如權(quán)利要求6所述的方法，其特征在于，所述的主機驗證信息至少包括：固定主機的MAC地址、IP地址及CPU信息。

8.一種固定主機設(shè)備，適用于權(quán)利要求1所述的系統(tǒng)，其特征在于，包括：

記錄模塊，用于記錄登錄用戶信息及修改操作信息；

密鑰驗證模塊，用于發(fā)送修改指令前驗證用戶密鑰，如果用戶密鑰正確，則進入分發(fā)模塊，否則進入報警模塊；

分發(fā)模塊，用于當(dāng)驗證用于密鑰正確時，將主機驗證信息加入用戶修改指令，發(fā)送到主服務(wù)器及備份服務(wù)器，并接收確認(rèn)信息；

報警模塊，用于當(dāng)驗證用戶密鑰錯誤時，產(chǎn)生報警信號。

9.如權(quán)利要求8所述的設(shè)備，其特征在于，所述的主機驗證信息至少包括：固定主機的MAC地址、IP地址及CPU信息。

10.一種防止服務(wù)器數(shù)據(jù)篡改的方法，其特征在于，適用于權(quán)利要求1所述系統(tǒng)中的主服務(wù)器，所述方法包括：

接收用戶修改指令或備份服務(wù)器發(fā)送的運行情況信息；

若為用戶修改指令，則判斷發(fā)送端是否是固定主機，如果是，則根據(jù)用戶修改指令進行修改，記錄修改時間及操作類型，并返回確認(rèn)信息，否則確認(rèn)為非法訪問，并記錄非法訪問次數(shù)及非法訪問信息；

若為備份服務(wù)器發(fā)送的運行情況信息，則記錄備份服務(wù)器運行情況信息，并判斷是否有可疑進程或錯誤文件，如果有，則發(fā)送修改信息并產(chǎn)生報警信號。

11.如權(quán)利要求10所述的方法，其特征在于，當(dāng)非法訪問次數(shù)大于預(yù)設(shè)值時，產(chǎn)生報警信號。

12.如權(quán)利要求10所述的方法，其特征在于，所述的非法訪問信息至少包括：訪問主機名稱、IP地址及操作類型。

13.如權(quán)利要求10所述的方法，其特征在于，所述的運行情況信息至少包括：

備份服務(wù)器主要文件的MD5信息和運行進程名稱及數(shù)目。

14.如權(quán)利要求10所述的方法，其特征在于，所述的修改信息為可疑文件對應(yīng)的主服務(wù)器上的文件信息。