[發明專利]一種基于動態口令增強WAP協議安全的方法與系統

在審

• 申請號: 201710816854.0
• 申請日: 2017-09-12
• 公開（公告）號: CN107371162A
• 公開（公告）日: 2017-11-21
• 發明（設計）人: 張國磊
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06;H04L9/32;H04W80/12
• 代理公司: 濟南誠智商標專利事務所有限公司37105
• 代理人: 李修杰

技術領域

本發明涉及通信技術領域，特別是一種基于動態口令增強WAP協議安全的方法與系統。

背景技術

現如今，信息技術高速發展，信息化程度不斷提高，信息安全問題也日益突出，如何確保信息安全已經成為全社會關注的問題，特別是針對通訊協議的安全問題。

WAP(Wireless Application Protocol，無線應用通訊協議)，是一項全球性的網絡通訊協議，它使移動Internet有了一個通行的標準。現有技術中針對保障WAP協議的安全方法如圖1所示，主要為需要利用WAP協議訪問網絡的客戶端向與WAP協議對應的服務器發送用戶名和密碼，服務器判斷用戶名和密碼是否正確，如果正確，則允許該客戶端通過該服務器利用WAP協議訪問網絡。但是當非法客戶端獲取用戶名和密碼后，也可以利用該用戶名和密碼實現基于WAP協議來進行訪問網絡，此時，無法通過上述方式來保障WAP協議的安全，即對WAP協議安全的保障有效性較差。

綜上所述，現有技術中采取服務器驗證用戶名和密碼的安全保障方式存在安全性低的問題。

發明內容

本發明的目的是提供一種基于動態口令增強WAP協議安全的方法與系統，旨在解決現有技術中用于保障WAP協議安全的方法存在安全性低的問題，有效提高WAP通信協議的安全性，保障通訊安全。

為達到上述技術目的，本發明提供了一種基于動態口令增強WAP協議安全的方法，包括以下步驟：

S101、WAP管理端登記用戶動態口令接收地址；

S102、WAP客戶端提交登陸請求，所述登陸請求包括用戶名和密碼；

S103、WAP管理端發送動態口令至用戶動態口令接收設備；

S104、WAP客戶端提交新的登陸請求，所述新的登陸請求包括用戶名、密碼和動態口令；

S105、WAP管理端驗證所述用戶名、密碼和動態口令。

優選地，所述動態口令接收地址為手機號碼、郵箱地址和即時通信ID中任意一種。

優選地，所述WAP管理端分別與短信平臺、電子郵箱服務器和即時通信服務器相連接。

優選地，所述動態口令接收設備為手機或者平板電腦。

本發明還提供了一種基于動態口令增強WAP協議安全的系統，包括：WAP客戶端和WAP管理端；

所述WAP客戶端包括初次請求單元和二次請求單元；

所述初次請求單元用于提交登陸請求，所述登陸請求包括用戶名和密碼；

所述二次請求單元用于提交新的登陸請求，所述新的登陸請求包括用戶名、密碼和動態口令；

所述WAP管理端包括登記單元、動態口令發送單元和驗證單元；

所述登記單元用于登記用戶動態口令接收地址；

所述動態口令發送單元用于發送動態口令至用戶動態口令接收設備；

所述驗證單元用于驗證所述用戶名、密碼和動態口令。

優選地，所述動態口令接收地址為手機號碼、郵箱地址和即時通信ID中任意一種。

優選地，所述WAP管理端分別與短信平臺、電子郵箱服務器和即時通信服務器相連接。

優選地，所述動態口令接收設備為手機或者平板電腦。

發明內容中提供的效果僅僅是實施例的效果，而不是發明所有的全部效果，上述技術方案中的一個技術方案具有如下優點或有益效果：

與現有技術相比，本發明采用基于動態口令的登陸方式來增強WAP協議安全性。通過登記用戶的動態口令接收地址，在用戶發送登陸請求時，生成動態口令，并根據登記動態口令接收地址發送至用戶的動態口令接收設備，進而通過驗證用戶名、密碼和動態口令的多因子認證方式，確保客戶端以合法狀態通過WAP協議訪問網絡，增強了以WAP協議訪問網絡的安全性。

附圖說明

圖1為現有技術中通過WAP協議訪問網絡的驗證方式示意圖；

圖2為本發明實施例中所提供的一種基于動態口令增強WAP協議安全的方法流程圖；

圖3為本發明實施例中所提供的一種基于動態口令增強WAP協議安全的系統整體框圖。

具體實施方式