[發(fā)明專利]一種登錄動態(tài)加密的web業(yè)務(wù)系統(tǒng)的方法

無效

• 申請?zhí)枺?/td>: 201310607987.9
• 申請日: 2013-11-26
• 公開（公告）號: CN103595817A
• 公開（公告）日: 2014-02-19
• 發(fā)明（設(shè)計）人: 楊育斌;李佳
• 申請（專利權(quán)）人: 藍(lán)盾信息安全技術(shù)股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)監(jiān)控技術(shù)領(lǐng)域，尤其涉及一種登錄動態(tài)加密的web業(yè)務(wù)系統(tǒng)的方法。

背景技術(shù)

在對web業(yè)務(wù)系統(tǒng)進(jìn)行流程監(jiān)控及分析時，需要登錄web業(yè)務(wù)系統(tǒng)。由于密碼是動態(tài)加密的，就必須根據(jù)服務(wù)器的加密算法，在每次登錄前，動態(tài)生成密碼，再發(fā)送給服務(wù)器。在大多數(shù)監(jiān)控系統(tǒng)中，無法在脫離人工干預(yù)的情況下，自動對動態(tài)加密的web業(yè)務(wù)系統(tǒng)進(jìn)行登錄監(jiān)控。而且由于各個WEB業(yè)務(wù)系統(tǒng)的加密算法有差異，要對各種各樣的系統(tǒng)自動監(jiān)控，就需要一種可高度擴(kuò)展，能在不修改主程序的情況下，快速實現(xiàn)對各種動態(tài)加密的web業(yè)務(wù)系統(tǒng)的登錄及監(jiān)控。

發(fā)明內(nèi)容

本發(fā)明的目的是為了克服現(xiàn)有技術(shù)的缺陷，提供一種登錄動態(tài)加密的web業(yè)務(wù)系統(tǒng)的方法，可以自動對動態(tài)加密的web業(yè)務(wù)系統(tǒng)進(jìn)行登錄監(jiān)控，該方法包括以下步驟：

1）若web業(yè)務(wù)系統(tǒng)有動態(tài)加密，在配置中設(shè)置需要加載的適用于該業(yè)務(wù)系統(tǒng)的加密算法程序；若web業(yè)務(wù)系統(tǒng)沒有動態(tài)加密，則將信息發(fā)送回業(yè)務(wù)系統(tǒng)的服務(wù)器；

2）下載web業(yè)務(wù)系統(tǒng)對應(yīng)的登錄網(wǎng)頁，提取加密需要的信息；

3）監(jiān)控系統(tǒng)自動執(zhí)行該業(yè)務(wù)系統(tǒng)的加密算法，計算出加密后的結(jié)果，保存在會話進(jìn)程中；

4）監(jiān)控系統(tǒng)自動登錄業(yè)務(wù)系統(tǒng)，自動將動態(tài)加密后的結(jié)果發(fā)送回業(yè)務(wù)系統(tǒng)，就完成了正常的系統(tǒng)登錄，對業(yè)務(wù)系統(tǒng)進(jìn)行監(jiān)控。

優(yōu)選地，步驟1）中的加密算法程序是從業(yè)務(wù)系統(tǒng)對應(yīng)的網(wǎng)頁中提取。

優(yōu)選地，步驟2）中提取加密需要的信息包括用戶名、密鑰。

本發(fā)明技術(shù)方案帶來的有益效果：

本發(fā)明技術(shù)方案具有高度的可擴(kuò)展性及開發(fā)性。只需要加載web業(yè)務(wù)系統(tǒng)自帶的加密邏輯算法程序，在不修改主程序、不重啟服務(wù)器的情況下，即可實現(xiàn)對動態(tài)加密的web業(yè)務(wù)系統(tǒng)的自動登錄、監(jiān)控，擺脫了人工干預(yù)，方便高效。

附圖說明

為了更清楚地說明本發(fā)明實施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對實施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖獲得其它的附圖。

圖1是本發(fā)明的一種登錄動態(tài)加密的web業(yè)務(wù)系統(tǒng)的方法的流程圖。

具體實施方式

下面將結(jié)合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實施例僅僅是本發(fā)明一部分實施例，而不是全部的實施例。基于本發(fā)明中的實施例，本領(lǐng)域普通技術(shù)人員在沒有作出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本發(fā)明保護(hù)的范圍。

在大多數(shù)監(jiān)控系統(tǒng)中，無法在脫離人工干預(yù)的情況下，自動對動態(tài)加密的web業(yè)務(wù)系統(tǒng)進(jìn)行監(jiān)控。本發(fā)明提供了一種無人值守，自動生成動態(tài)登錄數(shù)據(jù)的方法，可以滿足絕大多數(shù)web業(yè)務(wù)系統(tǒng)的自動登錄及自動監(jiān)控需要。

本發(fā)明的主要創(chuàng)新點(diǎn)在于不重啟程序、不修改主程序的情況下，只需要加載web業(yè)務(wù)系統(tǒng)自帶的加密邏輯算法程序，即可實現(xiàn)對動態(tài)加密的web業(yè)務(wù)系統(tǒng)的自動登錄、監(jiān)控。

如圖1所示為該發(fā)明的具體流程圖，其具體的實現(xiàn)步驟如下：

1）若web業(yè)務(wù)系統(tǒng)有動態(tài)加密，在配置中設(shè)置需要加載的適用于該業(yè)務(wù)系統(tǒng)的加密算法程序，算法程序從業(yè)務(wù)系統(tǒng)對應(yīng)的網(wǎng)頁中提取；若web業(yè)務(wù)系統(tǒng)沒有動態(tài)加密，則將信息發(fā)送回服務(wù)器；

2）下載web業(yè)務(wù)系統(tǒng)對應(yīng)的登錄網(wǎng)頁，提取加密需要的信息，如用戶名、密鑰等；

3）監(jiān)控系統(tǒng)自動執(zhí)行該業(yè)務(wù)系統(tǒng)的加密算法，計算出加密后的結(jié)果，保存在會話進(jìn)程中；

4）監(jiān)控系統(tǒng)自動登錄業(yè)務(wù)系統(tǒng)，自動將動態(tài)加密后的結(jié)果發(fā)送回業(yè)務(wù)系統(tǒng)，就完成了正常的系統(tǒng)登錄，對業(yè)務(wù)系統(tǒng)進(jìn)行監(jiān)控。

本發(fā)明方法在不重啟程序、不重啟服務(wù)器、不修改主程序的情況下，自動加載算法程序，對動態(tài)加密的業(yè)務(wù)系統(tǒng)進(jìn)行自動監(jiān)控、登錄。

本發(fā)明的擴(kuò)展接口是固定的，不會因為加密算法的不同，導(dǎo)致接口的變動和需要修改主體程序。

以上對本發(fā)明實施例所提供的一種登錄動態(tài)加密的web業(yè)務(wù)系統(tǒng)的方法進(jìn)行了詳細(xì)介紹，本文中應(yīng)用了具體個例對本發(fā)明的原理及實施方式進(jìn)行了闡述，以上實施例的說明只是用于幫助理解本發(fā)明的方法及其核心思想；同時，對于本領(lǐng)域的一般技術(shù)人員，依據(jù)本發(fā)明的思想，在具體實施方式及應(yīng)用范圍上均會有改變之處，綜上所述，本說明書內(nèi)容不應(yīng)理解為對本發(fā)明的限制。