基于非對稱加密算法防web系統(tǒng)數(shù)據(jù)移植方法
基本信息
申請?zhí)?/td> | CN202110975589.7 | 申請日 | - |
公開(公告)號 | CN113630421A | 公開(公告)日 | 2021-11-09 |
申請公布號 | CN113630421A | 申請公布日 | 2021-11-09 |
分類號 | H04L29/06(2006.01)I;H04L9/32(2006.01)I | 分類 | 電通信技術(shù); |
發(fā)明人 | 宋超 | 申請(專利權(quán))人 | 神州網(wǎng)云(北京)信息技術(shù)有限公司 |
代理機構(gòu) | 成都華復(fù)知識產(chǎn)權(quán)代理有限公司 | 代理人 | 王洪霞 |
地址 | 100089北京市海淀區(qū)紫竹院路98號北京化工大學(xué)西校區(qū)教學(xué)樓II段(科技園A棟)3層318 | ||
法律狀態(tài) | - |
摘要
摘要 | 本發(fā)明公開了基于非對稱加密算法防web系統(tǒng)數(shù)據(jù)移植方法,包括如下步驟:S1、用戶通過瀏覽器1登錄系統(tǒng),通過客戶端指紋生成器,讀取客戶端的唯一性數(shù)據(jù)計算器機器碼以及計算器特征信息生成客戶端指紋,并將客戶端指紋存儲綁定用戶和瀏覽器;S2、客戶端指紋結(jié)合當(dāng)前時間以及公鑰加密生成一串字符串,該字符串為客戶端簽名;S3、訪問服務(wù)器接口,當(dāng)正常接口訪問服務(wù)器時,攜帶客戶端簽名、服務(wù)器私鑰解密、得到指紋和時間;S4、復(fù)制此參數(shù)以瀏覽器2訪問服務(wù)器接口,客戶端指紋校驗器校驗不通過,服務(wù)響應(yīng)失敗。本發(fā)明具有防冒充、可鑒別身份、防參數(shù)篡改特點,并且存在時間戳比對指紋比對技術(shù),上一個時間戳的數(shù)據(jù)失效,能防止重放攻擊。 |
