[發(fā)明專利]服務(wù)器、客戶端以及數(shù)據(jù)訪問方法和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201410134779.6
• 申請日: 2014-04-03
• 公開（公告）號: CN104836782B
• 公開（公告）日: 2018-07-20
• 發(fā)明（設(shè)計）人: 左洪濤
• 申請（專利權(quán)）人: 騰訊科技（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京康信知識產(chǎn)權(quán)代理有限責任公司 11240
• 代理人: 吳貴明;張永明

本發(fā)明公開了一種服務(wù)器、客戶端以及數(shù)據(jù)訪問方法和系統(tǒng)。其中，該方法包括：接收客戶端發(fā)送的用于請求訪問目標數(shù)據(jù)的第一消息；根據(jù)第一消息在預(yù)存的多個訪問參數(shù)中查找與客戶端的當前用戶及目標數(shù)據(jù)均對應(yīng)的訪問參數(shù)；向?qū)?yīng)的設(shè)備和/或客戶端發(fā)送查找到的均對應(yīng)的訪問參數(shù)，用于使客戶端成功訪問目標數(shù)據(jù)。本發(fā)明解決了現(xiàn)有方案中將訪問目標數(shù)據(jù)所需的訪問參數(shù)存放在客戶端一側(cè)所造成的安全性較差的技術(shù)問題，達到了提高數(shù)據(jù)安全性的技術(shù)效果。

技術(shù)領(lǐng)域

本發(fā)明涉及互聯(lián)網(wǎng)安全領(lǐng)域，具體而言，涉及一種服務(wù)器、客戶端以及數(shù)據(jù)訪問方法和系統(tǒng)。

背景技術(shù)

一般來說，對于任一客戶端而言，網(wǎng)絡(luò)上的相當一部分數(shù)據(jù)對該任一客戶端是開放的，或者說，不需要向任何設(shè)備提供任何參數(shù)便可以任意對這些數(shù)據(jù)進行訪問，并獲得訪問結(jié)果。然而網(wǎng)絡(luò)上也存在另一部分數(shù)據(jù)，可以記為目標數(shù)據(jù)，客戶端在對該目標數(shù)據(jù)進行訪問時，須先向?qū)?yīng)的設(shè)備提供所需的參數(shù)或者說訪問參數(shù)，例如登錄網(wǎng)站所需的用戶名和密碼、或者是訪問某些安全等級較高的數(shù)據(jù)記錄所需的密鑰等，才能夠成功地對該目標數(shù)據(jù)進行訪問。

在現(xiàn)有的方案中，用戶通過客戶端對受到保護的上述目標數(shù)據(jù)進行訪問時，通常需要自行提供上述訪問參數(shù)，例如，以客戶端登錄網(wǎng)站為例，用戶通常需要在瀏覽器所展示的登錄界面中的一個或多個文本框內(nèi)輸入用戶名、密碼、驗證信息等訪問參數(shù)，以客戶端訪問安全等級較高的數(shù)據(jù)記錄如銀行賬戶記錄為例，用戶在輸入用戶名和密碼之外，通常還需要下載包括公鑰信息在內(nèi)的數(shù)據(jù)證書等，或者是在固定終端或移動終端上插接類似于目前所常見的U盾等輔助設(shè)備。這在一方面為用戶帶來了使用上的不便，在另一方面，當用戶同時申請了對多個不同的目標數(shù)據(jù)的訪問參數(shù)、比如多個網(wǎng)站的用戶名和密碼時，若用戶采用同一組訪問參數(shù)，則容易造成安全隱患，若用戶采用不同的多組訪問參數(shù)，則又為用戶帶來了記憶這些訪問參數(shù)的負擔。在一些解決方案中，用戶可以采用將多組訪問參數(shù)記錄到隨身攜帶的記事本或者是存放在移動終端如手機上的電子文件中，然而若記事本或者手機丟失，則可能給用戶造成更大的損失。換而言之，現(xiàn)有方案中用戶將訪問參數(shù)保存在客戶端一側(cè)的方式仍存在較大的安全隱患，通過現(xiàn)有的數(shù)據(jù)管理方案來保護的目標數(shù)據(jù)的數(shù)據(jù)安全性較差。

針對上述的問題，目前尚未提出有效的解決方案。

發(fā)明內(nèi)容

本發(fā)明實施例提供了一種服務(wù)器、客戶端以及數(shù)據(jù)訪問方法和系統(tǒng)，以至少解決現(xiàn)有方案中將訪問目標數(shù)據(jù)所需的訪問參數(shù)存放在客戶端一側(cè)所造成的安全性較差的技術(shù)問題。

根據(jù)本發(fā)明實施例的一個方面，提供了一種數(shù)據(jù)訪問方法，包括：接收客戶端發(fā)送的用于請求訪問目標數(shù)據(jù)的第一消息；根據(jù)上述第一消息在預(yù)存的多個訪問參數(shù)中查找與上述客戶端的當前用戶及上述目標數(shù)據(jù)均對應(yīng)的訪問參數(shù)；向?qū)?yīng)的設(shè)備和/或上述客戶端發(fā)送查找到的上述均對應(yīng)的訪問參數(shù)，用于使上述客戶端成功訪問上述目標數(shù)據(jù)。

根據(jù)本發(fā)明實施例的另一方面，還提供了一種數(shù)據(jù)訪問方法，包括：客戶端向服務(wù)器發(fā)送用于請求訪問目標數(shù)據(jù)的第一消息，上述第一消息攜帶有用戶標識和數(shù)據(jù)標識，上述用戶標識用于標識上述客戶端的當前用戶，上述數(shù)據(jù)標識用于標識上述目標數(shù)據(jù)；接收上述服務(wù)器返回的與上述用戶標識及上述數(shù)據(jù)標識均對應(yīng)的訪問參數(shù)，和/或，接收對應(yīng)的設(shè)備返回的對上述目標數(shù)據(jù)的訪問結(jié)果。

根據(jù)本發(fā)明實施例的又一方面，還提供了一種服務(wù)器，包括：第一接收單元，用于接收客戶端發(fā)送的用于請求訪問目標數(shù)據(jù)的第一消息；查找單元，用于根據(jù)上述第一消息在預(yù)存的多個訪問參數(shù)中查找與上述客戶端的當前用戶及上述目標數(shù)據(jù)均對應(yīng)的訪問參數(shù)；發(fā)送單元，用于向?qū)?yīng)的設(shè)備和/或上述客戶端發(fā)送查找到的上述均對應(yīng)的訪問參數(shù)，用于使上述客戶端成功訪問上述目標數(shù)據(jù)。