[發明專利]一種網站后臺保護的方法

在審

• 申請號: 202010217726.6
• 申請日: 2020-03-25
• 公開（公告）號: CN111385310A
• 公開（公告）日: 2020-07-07
• 發明（設計）人: 邱家海
• 申請（專利權）人: 深圳本地寶新媒體技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L9/06;H04L29/08
• 代理公司: 廣州正馳知識產權代理事務所(普通合伙) 44536
• 代理人: 孫婷

本發明公開了一種網站后臺保護的方法，涉及信息安全技術領域；為了解決進行安全管理較為繁瑣的問題；具體包括如下步驟：數據存儲步驟；網站后臺設置手機驗證網頁；通過驗證后，后端程序將手機號碼加密串、時間戳及Token保存至cookies，Token由手機號碼、時間戳、密鑰合并為一個字符串然后MD5加密得到。本發明通過NginxWEB服務器插件與手機驗證程序相結合，直接在WEB服務器插件程序中拒絕所有未經驗證的訪問，通過手機驗證程序確保注冊用戶身份的真實性，生成加密Token令牌確保安全性，插件程序通過判斷加密Token令牌，對用戶作出放行或拒絕的指令，從而保護網站后臺的安全。

技術領域

本發明涉及信息安全技術領域，尤其涉及一種網站后臺保護的方法。

背景技術

隨著信息技術以及網絡的普及，越來越多的企事業單位開始采用宣傳網站的形式來進行企業的宣傳，更隨著電子商務交易模式的崛起，越來越多的B2C、C2C等形式的網站開始普及，其回報的效益是相當客觀的，但同時，越來越多的非法人員看到其利益所在，開始實行各種攻擊、潛入、種植木馬病毒等方式竊取網站程序以及網站所存儲的數據信息，給各個網站的使用者造成了或多或少的影響，例如主頁被黑事件、員工跳槽帶走開發程序、數據庫信息等，目前大多數網站的后臺程序以用戶名、密碼對用戶身份進行驗證，安全性差，對后臺程序也未起到保護作用，黑客使用URL掃描、用戶名密碼爆力猜解、社會工程學等手段對后臺發起攻擊，容易因后臺應用程序漏洞導致被黑客入侵。

經檢索，中國專利申請號為CN201711333846.7的專利，公開了一種電商平臺網站數據保護系統，包括數據存儲單元、安全管理單元、認證恢復單元與后臺服務器，用戶的信息通過數據緩存單元進行實時存儲，同時安全管理單元對一存儲的信息進行加密，用戶需要提取、恢復數據時可通過認證恢復單元對數據進行恢復。當用戶身份認證出問題時，報警模塊會發出警報信息，提示后臺工作人員進行安全管理。上述專利中的電商平臺網站數據保護系統存在以下不足：用戶身份認證出問題時，需要報警提示后臺工作人員進行安全管理，較為繁瑣。

發明內容

本發明的目的是為了解決現有技術中存在的缺點，而提出的一種網站后臺保護的方法。

為了實現上述目的，本發明采用了如下技術方案：

一種網站后臺保護的方法，包括如下步驟：

S1：數據存儲步驟；

S2：網站后臺設置手機驗證網頁；

S3：通過驗證后，后端程序將手機號碼加密串、時間戳及Token保存至cookies，Token由手機號碼、時間戳、密鑰合并為一個字符串然后MD5加密得到；

S4：nginxWEB服務插件程序默認禁止任何人訪問后臺任意文件，插件程序獲取COOKIES校驗時間戳及TOKEN，校驗通過的才能訪問后臺程序或文件。

優選地：所述S1中數據存儲步驟，指根據安全管理中心以及安全身份驗證工具所設置的各項保存信息采取強制保存策略。

優選地：所述S2中網站后臺設置手機驗證網頁用于用戶通過手機號碼獲取驗證碼，然后將手機號碼及驗證碼提交至后端程序進行驗證。

優選地：所述S2中網站后臺設置手機驗證網頁，包括如下步驟：

S11：所有未通過手機驗證的用戶僅能訪問手機驗證頁面；

S12：用戶訪問該網頁填寫手機號碼，接收短信驗證碼，提交至后端程序。

優選地：所述S3中通過驗證，包括如下步驟：

S21：根據用戶提交的手機號碼、短信驗證碼，判斷驗證碼是否有效；

S22：有效，如果正確則將手機號碼加密串、時間戳及Token保存至cookies；