[發明專利]防止telnet服務器被暴力攻擊的驗證方法及系統

無效

• 申請號: 201210435488.1
• 申請日: 2012-11-05
• 公開（公告）號: CN102957701A
• 公開（公告）日: 2013-03-06
• 發明（設計）人: 龍建武;王金桂
• 申請（專利權）人: 深圳市共進電子股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/08
• 代理公司: 深圳匯智容達專利商標事務所(普通合伙) 44238
• 代理人: 趙蕊

1.一種防止telnet服務器被暴力攻擊的驗證方法，其特征在于，該方法包括：

在telnet服務器端與telnet客戶端建立telnet會話時，隨機生成驗證碼并將其發送至telnet客戶端，對telnet客戶端輸入的驗證碼進行驗證；

成功通過驗證碼的驗證后，再提示telnet客戶端輸入用戶名和密碼并對輸入的用戶名和密碼進行認證。

2.如權利要求1所述的防止telnet服務器被暴力攻擊的驗證方法，其特征在于，該方法還包括：

在telnet服務器端與telnet客戶端建立telnet會話時，判斷該telnet客戶端是否第一次登錄，若是第一次登錄，則直接跳轉至用戶名和密碼的認證操作步驟。

3.如權利要求1或2所述的防止telnet服務器被暴力攻擊的驗證方法，其特征在于，該方法中，在用戶名和密碼認證失敗時，判斷連續驗證失敗次數是否達到預設驗證失敗次數閾值；如果達到，則等待預設時間后再次接收telnet客戶端重新輸入的驗證碼并進行驗證；如果未達到，則直接接收telnet客戶端重新輸入的驗證碼并進行驗證。

4.如權利要求1或2所述的防止telnet服務器被暴力攻擊的驗證方法，其特征在于，該方法中，在驗證碼驗證失敗時，判斷連續認證失敗次數是否達到預設認證失敗次數閾值；如果達到，則等待預設時間后再次接收telnet客戶端重新輸入的驗證碼并進行驗證；如果未達到，則直接接收telnet客戶端重新輸入的驗證碼并進行驗證。

5.如權利要求1所述的防止telnet服務器被暴力攻擊的驗證方法，其特征在于，所述驗證碼為圖片格式，其表現形式包括：純數字圖形組合、純小寫字母組合、純大寫字母組合、其他字符組合、數字和大小字母混合形式，以及數字、字母、字符隨機混合組合形式。

6.一種防止telnet服務器被暴力攻擊的驗證系統，安裝于telnet服務器端，其特征在于，該驗證系統包括：

驗證碼生成單元，用于在telnet服務器端與telnet客戶端建立telnet會話時，生成驗證碼并將其發送至telnet客戶端；

驗證碼驗證單元，用于對telnet客戶端輸入的驗證碼進行驗證，驗證成功后通知用戶名和密碼認證單元；

用戶名和密碼認證單元，用于在接收到驗證碼驗證成功消息后，提示telnet客戶端輸入用戶名和密碼并對輸入的用戶名和密碼進行認證。

7.如權利要求6所述的防止telnet服務器被暴力攻擊的驗證系統，其特征在于，該系統中還包括首次登錄判斷單元，用于在telnet服務器端與telnet客戶端建立telnet會話時，判斷該telnet客戶端是否第一次登錄，在判定當前telnet客戶端為第一次登錄時通知所述用戶名和密碼認證單元；

所述用戶名和密碼認證單元，還用于在接收到第一次登錄消息時，提示telnet客戶端輸入用戶名和密碼并對輸入的用戶名和密碼進行認證。