[發(fā)明專利]一種增強WAP協(xié)議安全的方法及系統(tǒng)

在審

• 申請?zhí)枺?/td>: 201711238977.7
• 申請日: 2017-11-30
• 公開（公告）號: CN107979839A
• 公開（公告）日: 2018-05-01
• 發(fā)明（設(shè)計）人: 張國磊
• 申請（專利權(quán)）人: 鄭州云海信息技術(shù)有限公司
• 主分類號: H04W12/02
• 分類號: H04W12/02;H04W12/04;H04W12/06;H04W80/12;H04L29/06
• 代理公司: 濟南舜源專利事務(wù)所有限公司37205
• 代理人: 劉曉政

1.一種增強WAP協(xié)議安全的方法，其特征在于，包括:

接收訪問用戶通過客戶端發(fā)送的訪問請求；所述的訪問請求包括訪問用戶的用戶名和密碼；

通過指紋數(shù)據(jù)采集裝置采集當(dāng)前訪問用戶的指紋數(shù)據(jù)；

將上述采集到的指紋數(shù)據(jù)作為加密密鑰，采用預(yù)先設(shè)定的對稱加密算法對上述接收到的用戶名和密碼進行加密；

將上述加密后的用戶名和密碼，發(fā)送至預(yù)先設(shè)定的認(rèn)證終端；

接收上述認(rèn)證終端反饋的認(rèn)證信息，若判定該認(rèn)證信息為確定上述訪問用戶的身份合法的信息，則允許上述客戶端基于WAP協(xié)議實現(xiàn)對網(wǎng)絡(luò)的訪問。

2.根據(jù)權(quán)利要求1所述的增強WAP協(xié)議安全的方法，其特征在于，所述的認(rèn)證終端發(fā)出上述認(rèn)證信息的方法包括：

接收上述發(fā)送來的加密后的用戶名和密碼；

將預(yù)先存儲的合法訪問用戶的指紋數(shù)據(jù)為解密密鑰，采用預(yù)先設(shè)定的與上述對稱加密算法配合使用的解密算法，對上述接收到的加密后的用戶名和密碼進行解密；

將上述解密后的用戶名和密碼，與預(yù)先存儲的用戶名和密碼分別進行對比，基于對比結(jié)果發(fā)出上述認(rèn)證信息。

3.根據(jù)權(quán)利要求1或2所述的增強WAP協(xié)議安全的方法，其特征在于，該方法還包括：在接收到上述認(rèn)證終端反饋的認(rèn)證信息且判定該認(rèn)證信息為確定上述訪問用戶的身份不合法的信息時，或者在將上述加密后的用戶名和密碼發(fā)送至預(yù)先設(shè)定的認(rèn)證終端且未在預(yù)設(shè)時間段內(nèi)接收到相應(yīng)的認(rèn)證信息時，發(fā)出報警信息。

4.根據(jù)權(quán)利要求1或2所述的增強WAP協(xié)議安全的方法，其特征在于，進一步地，所述的將上述采集到的指紋數(shù)據(jù)作為加密密鑰，采用預(yù)先設(shè)定的對稱加密算法對上述接收到的用戶名和密碼進行加密，具體為：

將上述采集到的指紋數(shù)據(jù)作為加密密鑰，采用預(yù)先設(shè)定的對稱加密算法，分別對上述接收到的用戶名和密碼進行加密。

5.根據(jù)權(quán)利要求1或2所述的增強WAP協(xié)議安全的方法，其特征在于，所述的指紋數(shù)據(jù)采集裝置采用指紋加密鎖。

6.一種增強WAP協(xié)議安全的系統(tǒng)，其特征在于，包括：

訪問請求接收單元，用于接收訪問用戶通過客戶端發(fā)送的訪問請求；所述的訪問請求包括訪問用戶的用戶名和密碼；

指紋數(shù)據(jù)采集裝置，用于采集當(dāng)前訪問用戶的指紋數(shù)據(jù)；

加密單元，內(nèi)置對稱加密算法，用于將上述指紋數(shù)據(jù)采集裝置采集到的指紋數(shù)據(jù)作為加密密鑰，采用上述對稱加密算法對上述訪問請求接收單元接收到的用戶名和密碼進行加密；

發(fā)送單元，用于將上述加密單元加密后的用戶名和密碼發(fā)送至預(yù)先設(shè)定的認(rèn)證終端；

認(rèn)證單元，用于接收上述認(rèn)證終端反饋的認(rèn)證信息，若判定該認(rèn)證信息為確定上述訪問用戶的身份合法的信息，則允許上述客戶端基于WAP協(xié)議實現(xiàn)對網(wǎng)絡(luò)的訪問。

7.根據(jù)權(quán)利要求6所述的增強WAP協(xié)議安全的系統(tǒng)，其特征在于，所述的認(rèn)證終端包括：

數(shù)據(jù)接收單元，用于接收上述發(fā)送單元發(fā)送來的加密后的用戶名和密碼；

解密單元，包括與上述加密單元配合使用的解密算法，用于將預(yù)先存儲的合法訪問用戶的指紋數(shù)據(jù)作為解密密鑰，對上述數(shù)據(jù)接收單元接收到的加密后的用戶名和密碼進行解密；

判定單元，用于將上述解密單元解密出的用戶名和密碼，與預(yù)先存儲的用戶名和密碼分別進行對比，并用于基于對比結(jié)果發(fā)出所述的認(rèn)證信息；

存儲單元，與所述的解密單元和判定單元相連，用于存儲所述合法訪問用戶的指紋數(shù)據(jù)、用戶名和密碼。

8.根據(jù)權(quán)利要求6或7所述的增強WAP協(xié)議安全的系統(tǒng)，其特征在于，進一步地，所述的認(rèn)證單元，用于在接收到上述認(rèn)證終端反饋的認(rèn)證信息且判定該認(rèn)證信息為確定上述訪問用戶的身份不合法的信息時，或者在上述發(fā)送單元將上述加密單元加密所得的用戶名和密碼發(fā)送至預(yù)先設(shè)定的認(rèn)證終端且未在預(yù)設(shè)時間段內(nèi)接收到相應(yīng)認(rèn)證信息時，發(fā)出報警信息。

9.根據(jù)權(quán)利要求6或7所述的增強WAP協(xié)議安全的系統(tǒng)，其特征在于，進一步地，所述的加密單元將上述指紋數(shù)據(jù)采集裝置采集到的指紋數(shù)據(jù)作為加密密鑰，采用所述的對稱加密算法，分別對上述訪問請求接收單元接收到的用戶名和密碼進行加密。

10.根據(jù)權(quán)利要求6或7所述的增強WAP協(xié)議安全的系統(tǒng)，其特征在于，所述的指紋數(shù)據(jù)采集裝置采用指紋加密鎖。