[發明專利]一種實現信息安全的方法及系統

無效

• 申請號: 201210142521.1
• 申請日: 2012-05-10
• 公開（公告）號: CN102685129A
• 公開（公告）日: 2012-09-19
• 發明（設計）人: 胡加明
• 申請（專利權）人: 蘇州闊地網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術領域

本發明屬于網絡通信領域，尤其涉及一種實現信息安全的方法及系統。

背景技術

隨著信息社會的飛速發展，各種各樣的通信工具如飛信、QQ等被人們普遍使用，除了個人應用以外，一些企業版的即時通信方式也逐漸為大眾所熟悉，譬如視頻會議等。在日常應用中，客戶端建立和服務器之間的連接時，如果沒有通過服務器的驗證，可能會導致服務器被盜用，或者被惡意攻擊。

目前，存在通過驗證碼確保服務器安全的技術方案。然而，上述方案中，由于驗證碼的信息可以用專業的軟件抓取，他人可以直接盜用驗證碼連接服務器，從而使服務器安全受到極大威脅。

發明內容

本發明提供一種實現信息安全的方法及系統以解決上述問題。

本發明提供一種實現信息安全的方法，包括以下步驟。在客戶端程序植入密文生成器，在服務器植入密文匹配器。所述密文生成器根據預設規則得到固定長度的密文。當所述客戶端與所述服務器建立連接時，所述密文生成器將所述密文發送至所述服務器。所述服務器接收所述密文后，所述密文匹配器解密所述密文得到明文，并判斷所述明文是否符合所述預設規則。所述服務器根據所述判斷結果對所述客戶端與所述服務器之間的連接進行驗證。

本發明提供一種連接實現信息安全的系統，包括客戶端及服務器，所述客戶端連接所述服務器。所述客戶端包括密文生成器，所述密文生成器，用于根據預設規則得到固定長度的密文，并當所述客戶端與所述服務器建立連接時，將所述密文發送至所述服務器。所述服務器包括密文匹配器，所述密文匹配器，用于所述服務器接收所述密文后，解密所述密文得到明文，并判斷所述明文是否符合所述預設規則。所述服務器，用于根據所述密文匹配器的判斷結果對所述客戶端與所述服務器之間的連接進行驗證。

相較于先前技術，根據本發明提供的實現信息安全的方法及系統，在客戶端程序植入密文生成器，在服務器植入密文匹配器。當客戶端與服務器建立連接時，密文生成器將根據預設規則得到的固定長度的密文發送至所述服務器。服務器接收密文后，密文匹配器解密所述密文得到明文，并判斷所述明文是否符合該客戶端對應的預設規則。最后服務器根據判斷結果對客戶端與服務器之間的連接進行驗證。如此，通過客戶端發送密文并通過驗證后建立與服務器連接的方式，減少了連接盜用的可能，有效保證了服務器安全。

附圖說明

此處所說明的附圖用來提供對本發明的進一步理解，構成本申請的一部分，本發明的示意性實施例及其說明用于解釋本發明，并不構成對本發明的不當限定。在附圖中：

圖1所示為根據本發明的較佳實施例提供的實現信息安全的方法的流程圖；

圖2所示為根據本發明的較佳實施例提供的實現信息安全的系統的示意圖。

具體實施方式

下文中將參考附圖并結合實施例來詳細說明本發明。需要說明的是，在不沖突的情況下，本申請中的實施例及實施例中的特征可以相互組合。

圖1所示為根據本發明的較佳實施例提供的實現信息安全的方法的流程圖。如圖1所示，本發明的較佳實施例提供的實現信息安全的方法包括步驟101~105。

步驟101：在客戶端程序植入密文生成器，在服務器植入密文匹配器。

具體而言，用戶在客戶端的flash程序（例如，文件unencry.swf）中植入密文生成器。此外，在服務器中植入密文匹配器。其中，所述密文匹配器可以對所有客戶端密文生成器生成的密文進行解密。然而，本發明并不限定于此。于其他實施例中，服務器亦可設置多個密文匹配器，且每個密文匹配器可對應一個客戶端，專門為對應的客戶端的密文生成器生成的密文解密。

于本實施例中，用戶在客戶端用加密軟件（例如，軟件doswf）對已植入密文生成器的flash程序（例如，文件unencry.swf）進行加密，加密后獲得防破解文件（例如，文件encry.swf）。其中，文件unencry.swf與文件encry.swf的功能相同。如此，通過對密文生成器加密，從而保證密文生成的邏輯不被盜用。而且，服務器在互聯網中并不暴露在外部，通過將密文匹配器設置在服務器，確保安全性。

步驟102：所述密文生成器根據預設規則得到固定長度的密文。

具體而言，用戶為每個客戶端設置唯一的預設規則，并將所有客戶端對應的預設規則存儲在服務器，每個客戶端在本地存儲自身的預設規則。客戶端的密文生成器根據本地存儲的預設規則生成固定長度的明文，并將明文加密得到固定長度的密文。