[發明專利]一種服務器端口隱藏方法及系統

有效

• 申請號: 202210432579.3
• 申請日: 2022-04-24
• 公開（公告）號: CN114531303B
• 公開（公告）日: 2022-07-12
• 發明（設計）人: 陳睿彧;宋長友
• 申請（專利權）人: 北京天維信通科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種服務器端口隱藏方法，其特征在于，包括：

接收客戶端發送的訪問數據包；所述訪問數據包內包括此次訪問的服務端口；

調取預設的服務端口類型信息和端口驗證匹配信息；所述服務端口類型信息包括入門服務端口、常規服務端口和特殊服務端口；

所述端口驗證匹配信息包括服務端口類型和與服務端口對應的端口驗證流程信息；所述端口驗證流程信息指客戶端訪問端口成功前需要進行的驗證步驟；

將訪問數據包中的服務端口與端口驗證匹配信息中的服務端口類型進行匹配后得到與服務端口相對應的端口驗證流程信息；

根據訪問數據包和端口驗證流程信息進行認證，在認證失敗時向客戶端發送端口關閉消息；

當接收到多個客戶端發送的訪問數據包時，判斷此時服務器是否遭到異常訪問的步驟如下：

獲取預設時間內服務器內服務的訪問量；

計算所述訪問量與預設時間的比值得到訪問增加比例值；

將所述訪問增加比例值與預設的比例閾值比較，若訪問增加比例值不小于比例閾值，則認為此時服務器遭到異常訪問；

獲取服務器的服務記錄大數據，并從服務記錄大數據中獲取到歷史訪問時間和歷史訪問ip；

根據歷史訪問時間得到服務限制時間段；

根據歷史訪問ip得到該ip對應的歷史訪問地理位置；

所述訪問數據包中包括訪問時間和訪問ip；

當接收到多個客戶端發送的訪問數據包時；

獲取訪問數據包內的訪問ip，并根據訪問ip得到該ip對應的訪問地理位置；

將所述訪問地理位置與該ip對應的歷史訪問地理位置進行比較；

將訪問時間與服務限制時間段比較；

當所述訪問地理位置與歷史訪問地理位置不同，且訪問時間位于服務限制時間段內時；

獲取多個客戶端發送的訪問數據包內的服務端口類型；

若服務端口類型為入門服務端口，則向相應的客戶端發送端口關閉消息；

若服務端口類型為常規服務端口，則將相應的客戶端的端口驗證流程信息改變成特殊服務端口對應的端口驗證流程；

獲取預設時間內服務用戶增加數量；

計算所述服務用戶增加數量與預設時間的比值得到用戶增加比例值；

將所述用戶增加比例值與預設的增加比例閾值比較，若用戶增加比例值小于增加比例閾值，則執行預設的回調策略。

2.根據權利要求1所述的服務器端口隱藏方法，其特征在于，所述訪問數據包還包括用戶名、固定密鑰和加密密文；當訪問數據包中的服務端口為入門服務端口時，與入門服務端口相對應的端口驗證流程信息包括：

調取預存的本地密鑰；

將本地密鑰與固定密鑰進行對比；

若所述固定密鑰與本地密鑰相同，則允許客戶端訪問入門服務端口；

若所述固定密鑰與本地密鑰不同，則向所述客戶端發送端口關閉消息。

3.根據權利要求2所述的服務器端口隱藏方法，其特征在于，當訪問數據包中的服務端口為常規服務端口時，與常規服務端口相對應的端口驗證流程信息包括：

當固定密鑰與本地密鑰相同時，讀取所述用戶名；

根據用戶名得到與用戶名相對應的公鑰，利用公鑰對加密密文進行解密后得到認證信息，并將認證信息發送至客戶端；

接收客戶端響應于認證信息返回的反饋信息，并根據認證信息和反饋信息進行認證；

若認證成功，則允許客戶端訪問常規服務端口；

若認證失敗，則向所述客戶端發送端口關閉消息。

4.根據權利要求3所述的服務器端口隱藏方法，其特征在于，所述接收客戶端響應于認證信息返回的反饋信息，并根據認證信息和反饋信息進行認證的步驟包括：

當接收到反饋信息時，生成隨機字符串；

使用公鑰對隨機字符串進行加密后得到第一認證密文；

使用公鑰對認證信息進行加密后得到第二認證密文；

將第一認證密文和第二認證密文發送至客戶端，并接收客戶端響應于第一認證密文和第二認證密文返回的認證字符串；

使用公鑰對認證字符串進行解密后得到第三認證密文；

將第三認證密文與隨機字符串進行對比后得到認證結果。