[發(fā)明專利]信息訪問方法及安全訪問服務(wù)器

有效

• 申請?zhí)枺?/td>: 201611125053.1
• 申請日: 2016-12-09
• 公開（公告）號: CN108234383B
• 公開（公告）日: 2021-01-08
• 發(fā)明（設(shè)計）人: 馬剛均;廖劉芳;朱銀清;譚罡
• 申請（專利權(quán)）人: 中國電信股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 中國貿(mào)促會專利商標(biāo)事務(wù)所有限公司 11038
• 代理人: 姜雍

1.一種信息訪問方法，其特征在于，所述方法包括：

安全訪問服務(wù)器接收終端發(fā)送的對用戶信息的訪問請求；

安全訪問服務(wù)器判斷所述用戶信息的已訪問次數(shù)是否大于預(yù)設(shè)值；

若所述用戶信息的已訪問次數(shù)大于預(yù)設(shè)值，則安全訪問服務(wù)器發(fā)起所述用戶對所述訪問請求的第一驗證鑒權(quán)；

安全訪問服務(wù)器根據(jù)所述用戶的第一驗證鑒權(quán)結(jié)果對所述訪問請求進行處理,具體包括：安全訪問服務(wù)器將所述訪問請求轉(zhuǎn)發(fā)至應(yīng)用服務(wù)器；安全訪問服務(wù)器接收所述應(yīng)用服務(wù)器發(fā)送的具有明文信息位和模糊信息位的用戶信息；安全訪問服務(wù)器用模糊信息位代替終端無法通過其它應(yīng)用服務(wù)器獲取的明文信息位，以進行模糊處理；安全訪問服務(wù)器將模糊處理后的用戶信息發(fā)送至終端。

2.如權(quán)利要求1所述的方法，其特征在于，所述安全訪問服務(wù)器根據(jù)所述用戶的第一驗證鑒權(quán)結(jié)果對所述訪問請求進行處理包括：

安全訪問服務(wù)器將所述訪問請求轉(zhuǎn)發(fā)至應(yīng)用服務(wù)器；

安全訪問服務(wù)器接收所述應(yīng)用服務(wù)器發(fā)送的所述用戶信息；

安全訪問服務(wù)器判斷所述用戶信息是否為明文信息；

若所述用戶信息為明文信息，則安全訪問服務(wù)器發(fā)起所述用戶對所述訪問請求的第二驗證鑒權(quán)；

安全訪問服務(wù)器根據(jù)所述用戶的第二驗證鑒權(quán)結(jié)果對所述訪問請求進行處理。

3.如權(quán)利要求1所述的方法，其特征在于，所述方法還包括：

安全訪問服務(wù)器確定所述用戶信息的已訪問次數(shù)。

4.如權(quán)利要求3所述的方法，其特征在于，所述安全訪問服務(wù)器確定所述用戶信息的已訪問次數(shù)包括：

安全訪問服務(wù)器根據(jù)所述訪問請求對應(yīng)的網(wǎng)址、發(fā)送至所述終端的用戶信息完整度或者所述用戶信息的內(nèi)容類別，確定所述訪問請求對應(yīng)的訪問次數(shù)權(quán)值；

安全訪問服務(wù)器在所述用戶信息的當(dāng)前已訪問次數(shù)的基礎(chǔ)上增加所述訪問請求對應(yīng)的訪問次數(shù)權(quán)值。

5.如權(quán)利要求3所述的方法，其特征在于，所述安全訪問服務(wù)器確定所述用戶信息的已訪問次數(shù)包括：

安全訪問服務(wù)器根據(jù)所述用戶信息確定所述用戶的多項信息；

安全訪問服務(wù)器將所述用戶的多項信息的已訪問次數(shù)總和確定為所述用戶信息的已訪問次數(shù)。

6.一種安全訪問服務(wù)器，其特征在于，所述安全訪問服務(wù)器包括：

請求接收模塊，用于接收終端發(fā)送的對用戶信息的訪問請求；

安全判斷模塊，用于判斷所述用戶信息的已訪問次數(shù)是否大于預(yù)設(shè)值；

鑒權(quán)發(fā)起模塊，用于若所述用戶信息的已訪問次數(shù)大于預(yù)設(shè)值，則發(fā)起所述用戶對所述訪問請求的第一驗證鑒權(quán)；

請求處理模塊，用于根據(jù)所述用戶的第一驗證鑒權(quán)結(jié)果對所述訪問請求進行處理；所述請求處理模塊包括：請求轉(zhuǎn)發(fā)單元，用于將所述訪問請求轉(zhuǎn)發(fā)至應(yīng)用服務(wù)器；信息接收單元，用于接收所述應(yīng)用服務(wù)器發(fā)送的具有明文信息位和模糊信息位的用戶信息；模糊處理單元，用于用模糊信息位代替終端無法通過其它應(yīng)用服務(wù)器獲取的明文信息位，以進行模糊處理；信息發(fā)送單元，用于將模糊處理后的用戶信息發(fā)送至終端。

7.如權(quán)利要求6所述的安全訪問服務(wù)器，其特征在于，

請求轉(zhuǎn)發(fā)單元還用于將所述訪問請求轉(zhuǎn)發(fā)至應(yīng)用服務(wù)器；

信息接收單元還用于接收所述應(yīng)用服務(wù)器發(fā)送的所述用戶信息；

所述請求處理模塊還包括：

信息判斷單元，用于判斷所述用戶信息是否為明文信息；

鑒權(quán)發(fā)起單元，用于若所述用戶信息為明文信息，則發(fā)起所述用戶對所述訪問請求的第二驗證鑒權(quán)；

請求處理單元，用于根據(jù)所述用戶的第二驗證鑒權(quán)結(jié)果對所述訪問請求進行處理。

8.如權(quán)利要求6所述的安全訪問服務(wù)器，其特征在于，所述安全訪問服務(wù)器還包括：

訪問次數(shù)確定模塊，用于確定所述用戶信息的已訪問次數(shù)。