[發明專利]一種防止非法連接的控制方法及系統

無效

• 申請號: 201210101590.8
• 申請日: 2012-03-31
• 公開（公告）號: CN102647420A
• 公開（公告）日: 2012-08-22
• 發明（設計）人: 胡加明
• 申請（專利權）人: 蘇州闊地網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04N7/15
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明屬于網絡通信技術，尤其涉及一種防止非法連接的控制方法及系統。

背景技術

目前，一款商業軟件的運行包括服務器部分及客戶端部分。以網絡視頻會議系統為例，當甲公司和乙公司均購買網絡視頻會議系統時，如果乙公司的客戶端非法連接至甲公司的服務器，則會導致甲公司的商業機密泄露，從而帶來嚴重的后果。

發明內容

本發明提供一種防止非法連接的控制方法及系統，以解決上述問題。

本發明提供一種防止非法連接的控制方法。上述方法包括以下步驟：于網絡視頻會議發起前，控制器根據網絡帶寬及會議重要度確定加密強度系數；服務器從控制器接收加密強度系數，并根據加密強度系數從加密算法列表中獲取一個算法作為預處理加密算法，并將預處理加密算法的信息發送給客戶端；客戶端接收預處理加密算法的信息后，獲得預處理加密算法，調用預處理加密算法加密明文得到密文，并將密文發送給服務器；服務器接收到密文后，調用預處理加密算法解密密文，若解密得到的明文與服務器存儲的明文一致，則服務器在預設時間內調用預處理加密算法替換當前加密算法，若解密得到的明文與服務器存儲的明文不一致，則服務器調用當前加密算法解密密文，若當前加密算法解密得到的明文與服務器存儲的明文一致，則服務器在預設時間內調用預處理加密算法替換當前加密算法。

本發明還提供一種防止非法連接的控制系統，包括控制器、服務器及客戶端。控制器連接服務器，服務器連接客戶端。其中，控制器用于在網絡視頻會議發起前，根據網絡帶寬及會議重要度確定加密強度系數。服務器用于從控制器接收加密強度系數，并根據加密強度系數從加密算法列表中獲取一個算法作為預處理加密算法，并將預處理加密算法的信息發送給客戶端。客戶端用于在接收所述預處理加密算法的信息后，獲得預處理加密算法，調用預處理加密算法加密明文得到密文，并將密文發送給服務器。服務器還用于在接收到所述密文后，調用預處理加密算法解密密文，若解密得到的明文與服務器存儲的明文一致，則服務器在預設時間內調用預處理加密算法替換當前加密算法，若解密得到的明文與服務器存儲的明文不一致，則服務器調用當前加密算法解密密文，若當前加密算法解密得到的明文與服務器存儲的明文一致，則服務器在預設時間內調用預處理加密算法替換當前加密算法。

相較于先前技術，根據本發明提供的防止非法連接的控制方法及系統，控制器根據網絡帶寬及會議重要度確定加密強度系數，服務器根據加密強度系數從加密算法列表中獲取一個算法作為預處理加密算法并發送給客戶端，然后，客戶端再調用預處理加密算法加密明文得到密文，并將密文發送給服務器，之后，服務器通過二級驗證方式驗證密文是否合法。如此，實現服務器和客戶端定時切換加密算法，從而可有效防止客戶端非法連接服務器，提高服務器的安全性。此外，服務器通過二級驗證的方式實現算法的平滑切換，提高了用戶體驗度。

附圖說明

此處所說明的附圖用來提供對本發明的進一步理解，構成本申請的一部分，本發明的示意性實施例及其說明用于解釋本發明，并不構成對本發明的不當限定。在附圖中：

圖1所示為根據本發明的較佳實施例提供的防止非法連接的控制方法的流程圖；

圖2所示為根據本發明的較佳實施例提供的防止非法連接的控制系統的示意圖。

具體實施方式

下文中將參考附圖并結合實施例來詳細說明本發明。需要說明的是，在不沖突的情況下，本申請中的實施例及實施例中的特征可以相互組合。

圖1所示為根據本發明的較佳實施例提供的防止非法連接的控制方法的流程圖。如圖1所示，本發明的較佳實施例提供的防止非法連接的控制方法包括步驟101～104。

于步驟101，于網絡視頻會議發起前，控制器根據網絡帶寬及會議重要度確定加密強度系數。

于步驟102，服務器從控制器接收加密強度系數，并根據加密強度系數從加密算法列表中獲取一個算法作為預處理加密算法，并將預處理加密算法的信息發送給客戶端。

于本實施例中，具體而言，控制器根據網絡帶寬及會議重要度確定加密強度系數，服務器接收加密強度系數后根據加密強度系數確定預處理加密算法。其中，加密強度系數等于網絡帶寬對應系數與會議重要度對應系數的乘積。控制器中預存會議重要度對應系數的參照表及網絡帶寬對應系數的參照表。于此，會議重要度對應系數的參照表例如下表所示。