CN105071993A - 加密状态检测方法和系统 - Google Patents

Abstract

本发明涉及一种加密状态检测方法和系统，通过客户端显示登录网页界面，接收加密密钥并发送至服务端；通过服务端检测是否有接入解锁硬件设备，得到检测结果。通过服务端根据检测结果判断加密密钥是否具有显示权限，并生成判断结果发送至客户端；通过客户端推送判断结果。通过软件结合硬件判断加密密钥是否具有显示权限，并推送判断结果以告知用户是否有限制访问，对登陆人员进行限制，避免访问内容泄露，提高了加密安全性。

Description

加密状态检测方法和系统

技术领域

本发明涉及网络信息安全技术领域，特别是涉及一种加密状态检测方法和系统。

背景技术

目前随着互联网技术应用的越来越广泛，人们很多的日常工作和娱乐都在网络上进行。人们通过网页浏览器浏览网页，获取有用的信息和数据，进行在线联系和交流。

传统的网页加密只限于单一的软件加密方式，加密方式也主要是保护密码之类的信息，WEB后台中的内容容易被爬虫、恶意软件、搜索引擎等攻击和抓取，导致信息不安全。

发明内容

基于此，有必要针对上述问题，提供一种提高加密安全性的加密状态检测方法和系统。

一种加密状态检测方法，包括以下步骤：

通过客户端显示登录网页界面，接收加密密钥并发送至服务端；

通过所述服务端检测是否有接入解锁硬件设备，得到检测结果；

通过所述服务端根据所述检测结果判断所述加密密钥是否具有显示权限，并生成判断结果发送至所述客户端；

通过所述客户端推送所述判断结果。

一种加密状态检测系统，包括：

登录模块，用于通过客户端显示登录网页界面，接收加密密钥并发送至服务端；

检测模块，用于通过所述服务端检测是否有接入解锁硬件设备，得到检测结果；

判断模块，用于通过所述服务端根据所述检测结果判断所述加密密钥是否具有显示权限，并生成判断结果发送至所述客户端；

推送模块，用于通过所述客户端推送所述判断结果。

上述加密状态检测方法和系统，通过客户端显示登录网页界面，接收加密密钥并发送至服务端；通过服务端检测是否有接入解锁硬件设备，得到检测结果。通过服务端根据检测结果判断加密密钥是否具有显示权限，并生成判断结果发送至客户端；通过客户端推送判断结果。通过软件结合硬件判断加密密钥是否具有显示权限，并推送判断结果以告知用户是否有限制访问，对登陆人员进行限制，避免访问内容泄露，提高了加密安全性。

附图说明

图1为一实施例中加密状态检测方法的流程图；

图2为另一实施例中加密状态检测方法的流程图；

图3为一实施例中加密状态检测系统的结构图；

图4为另一实施例中加密状态检测系统的结构图。

具体实施方式

一种加密状态检测方法，可应用于网页内容访问，或其他应用程序的内容访问等场景。如图1所示，加密状态检测方法包括以下步骤：

步骤S140：通过客户端显示登录网页界面，接收加密密钥并发送至服务端。

客户端具体可以是台式电脑或笔记本电脑等终端设备，服务端具体可以是后台服务器等设备。通过客户端显示登录网页界面，用户可在登录网页界面的对话框中输入加密密钥，客户端接收加密密钥后发送至服务端。进一步地，当用户输入加密密钥的时候，还可通过客户端向广域网服务端查询对应的限制信息，同时自动把限制信息发送到后台的服务端中。

步骤S150：通过服务端检测是否有接入解锁硬件设备，得到检测结果。

用户登陆到某个后台服务器的网页中，同时可使用相应的解锁硬件设备。可以得知，检测结果包括两种：服务端接入有解锁硬件设备，或服务端未接入解锁硬件设备。如果服务端有相应的解锁硬件设备，则说明限制信息可以解开；否则不能解开，用户只能进行有限的操作。

步骤S160：通过服务端根据检测结果判断加密密钥是否具有显示权限，并生成判断结果发送至客户端。

根据解锁硬件设备的检测结果，软件结合硬件判断加密密钥的权限得到判断结果。在其中一个实施例中，步骤S160中通过服务端根据检测结果判断加密密钥是否具有显示权限，具体包括步骤162至步骤168。

步骤162：若服务端有接入解锁硬件设备，则获取解锁硬件设备预存的解锁数据。如果检测到解锁硬件设备，则提取其中存储的解锁数据。

步骤164：根据解锁数据判断加密密钥是否具有显示权限，得到判断结果。解锁数据具体可以包括用户数量和管理终端数量等，用户数量用于限制用户登入的数量，管理终端数量用于限制登录同一用户的客户端的数量。客户端在发送加密密钥时也可同时将查询得到的限制信息一并发送至服务端，服务端将解锁数据与限制信息进行比较，并以解锁数据为准确定加密密钥的权限。比如解锁硬件设备中的用户登陆数量为1的话，则只可以让一个用户登陆。服务端后台记录同一个帐户有多少个登陆数，如果同一用户再次登陆的话则把它踢下线，即不具备显示权限。管理终端数量也是类似，不仅如此，解锁硬件设备还可以存储其它数据来做更多的限制。

进一步地，步骤164可包括以下步骤：检测加密密钥的登录次数是否大于解锁数据限定的权限次数。若是，则加密密钥不具备显示权限；若否，则加密密钥具备显示权限，得到判断结果。通过比较加密密钥的登录次数和解锁数据限定的权限次数，确定此次登入加密密钥是否具备显示权限，得到判断结果。

步骤166：若服务端未接入解锁硬件设备，则获取加密密钥对应的限制信息。如果服务器没有接入解锁硬件设备，获取加密密钥初始对应的限制信息。

步骤168：根据限制信息判断加密密钥是否具有显示权限，得到判断结果。类似的，限制信息同样可以包括用户数量和管理终端数量等。步骤168同样可包括以下步骤：检测加密密钥的登录次数是否大于限制信息限定的权限次数；若是，则加密密钥不具备显示权限；若否，则加密密钥具备显示权限，得到判断结果。通过比较加密密钥的登录次数和限制信息限定的权限次数，确定此次登入加密密钥是否具备显示权限，得到判断结果。

进一步地，步骤168之后，步骤S160还包括将判断结果发送至客户端的步骤。将得到的判断结果发送至客户端以便进行推送。

本实施例中根据服务端是否接入解锁硬件设备的实际情况，分别利用解锁数据和限制信息来判断加密密钥是否有显示权限。由于在广域网中存储有客户端唯一的硬件标识信息与加密密钥进行匹配。用户在登陆中，服务端后台通过查询广域网服务器中的信息，可知道加密密钥已登入的用户数量和管理终端数量等信息，可实现对登陆人员的访问限制。

步骤S170：通过客户端推送判断结果。利用客户端推送判断结果，告知用户是否有限制显示访问。以网页内容访问为例，推送判断结果具体可以是通过客户页面显示相关信息，如显示“具备页面显示权限”或“不具备页面显示权限”等信息；也可以是通过语音播报或其他方式告知用户判断结果。

上述加密状态检测方法，通过软件结合硬件判断加密密钥是否具有显示权限，并推送判断结果以告知用户是否有限制访问，对登陆人员进行限制，避免访问内容泄露，提高了加密安全性。

在其中一个实施例中，步骤S150之后，加密状态检测方法还包括以下步骤：

通过服务端根据预设的密钥列表对加密密钥进行认证，得到认证结果。步骤S160中通过服务端根据检测结果判断加密密钥是否具有显示权限具体为，通过服务端根据检测结果和认证结果判断加密密钥是否具有显示权限。在服务端接收加密密钥后，可启动解密应用程序并传入加密密钥，通过解密应用程序来检测解锁硬件设备是否插入，以及检测加密密钥是否有效。

进一步地，通过服务端根据预设的密钥列表对加密密钥进行认证，得到认证结果的步骤，具体包括：判断加密密钥是否存储于密钥列表中；若是，则加密密钥为正确密钥；若否，则加密密钥为错误密钥，得到认证结果。在得到检测结果后，还对加密密钥进行认证，确认加密密钥的有效性。例如服务端可将注册成功的加密密钥存入密钥列表，接收到客户端发送的加密密钥后，判断是否存储在密钥列表中，若是，则说明加密密钥有效，若否，则说明加密密钥无效。

通过服务端根据检测结果和认证结果判断加密密钥是否具有显示权限，具体可以是先将加密密钥与解锁数据或限制信息进行比较，详见步骤162至步骤168。例如若加密密钥的登录次数不大于解锁数据或限制信息限定的权限次数，可认为加密密钥具备初步权限，此时若检测到加密密钥有效，则最终确认加密密钥具备显示权限。

本实施例中在得到检测结果后，还对加密密钥进行认证，确认加密密钥的有效性。结合检测结果和认证结果来确认加密密钥的权限，即是以上两种条件均满足时确认加密密钥具备权限，只要有一种条件不满足则认为加密密钥不具备权限，可进一步提高加密安全性。

在其中一个实施例中，如图2所示，步骤S140之前，加密状态检测方法还包括步骤S110至步骤S130。

步骤S110：通过客户端显示注册页面，接收用户名信息。具体可以在用户第一次开启客户端时，通过service进程自动调出注册界面，将用户输入的注册名作为用户名信息。

步骤S120：通过客户端读取硬件标识信息，并将用户名信息和硬件标识信息发送至服务端。同样通过service进程读取客户端的硬件标识信息，并将用户名信息和硬件标识信息发送至服务端，此外也可将客户端的硬件标识信息发送至广域网服务器存储，以便后续再次调用。

步骤S130：通过服务端对用户名信息和硬件标识信息进行匹配，并将用户名信息作为加密密钥进行存储。服务端对用户名信息和硬件标识信息进行匹配，如果匹配成功，则用户注册成功并能用于其它地方登陆，把用户名作为加密密钥进行存储。

步骤S110至步骤S130即是提供了用户注册功能，便于登录人员的管理。各注册用户对应设置有限制，比如最多可以同时打开多少软件，最多可以几人同时使用等，通过在服务端接入解锁硬件设备可以解锁这些限制。

在其中一个实施例中，步骤S170之后，加密状态检测方法还包括以下步骤：

若判断结果为加密密钥具有显示权限，通过客户端在接收显示指令后显示访问内容。

如果用户登入的加密密钥具有显示权限，在客户端推送判断结果后，用户可通过客户端输入显示指令，控制客户端显示访问内容以便用户查看，提高操作便利性。

本发明还提供了一种加密状态检测系统，可应用于网页内容访问，或其他应用程序的内容访问等场景。如图3所示，加密状态检测系统包括登录模块140、检测模块150、判断模块160和推送模块170。

登录模块140用于通过客户端显示登录网页界面，接收加密密钥并发送至服务端。

客户端具体可以是台式电脑或笔记本电脑等终端设备，服务端具体可以是后台服务器等设备。通过客户端显示登录网页界面，用户可在登录网页界面的对话框中输入加密密钥，客户端接收加密密钥后发送至服务端。进一步地，当用户输入加密密钥的时候，还可通过客户端向广域网服务端查询对应的限制信息，同时自动把限制信息发送到后台的服务端中。

检测模块150用于通过服务端检测是否有接入解锁硬件设备，得到检测结果。

用户登陆到某个后台服务器的网页中，同时可使用相应的解锁硬件设备。可以得知，检测结果包括两种：服务端接入有解锁硬件设备，或服务端未接入解锁硬件设备。如果服务端有相应的解锁硬件设备，则说明限制信息可以解开；否则不能解开，用户只能进行有限的操作。

判断模块160用于通过服务端根据检测结果判断加密密钥是否具有显示权限，并生成判断结果发送至客户端。

根据解锁硬件设备的检测结果，软件结合硬件判断加密密钥的权限得到判断结果。在其中一个实施例中，判断模块160包括第一处理单元、第一判断单元、第二处理单元、第二判断单元和发送单元。

第一处理单元用于在服务端有接入解锁硬件设备时，获取解锁硬件设备预存的解锁数据。如果检测到解锁硬件设备，则提取其中存储的解锁数据。

第一判断单元用于根据解锁数据判断加密密钥是否具有显示权限，得到判断结果。解锁数据具体可以包括用户数量和管理终端数量等，用户数量用于限制用户登入的数量，管理终端数量用于限制登录同一用户的客户端的数量。客户端在发送加密密钥时也可同时将查询得到的限制信息一并发送至服务端，服务端将解锁数据与限制信息进行比较，并以解锁数据为准确定加密密钥的权限。比如解锁硬件设备中的用户登陆数量为1的话，则只可以让一个用户登陆。服务端后台会记录同一个帐户有多少个登陆数，如果同一用户再次登陆的话则把它踢下线，即不具备显示权限。管理终端数量也是类似，不仅如此，解锁硬件设备还可以存储其它数据来做更多的限制。

进一步地，第一判断单元根据解锁数据判断加密密钥是否具有显示权限，得到判断结果具体包括：检测加密密钥的登录次数是否大于解锁数据限定的权限次数。若是，则加密密钥不具备显示权限；若否，则加密密钥具备显示权限，得到判断结果。通过比较加密密钥的登录次数和解锁数据限定的权限次数，确定此次登入加密密钥是否具备显示权限，得到判断结果。

第二处理单元用于在服务端未接入解锁硬件设备时，获取加密密钥对应的限制信息。如果服务器没有接入解锁硬件设备，获取加密密钥初始对应的限制信息。

第二判断单元用于根据限制信息判断加密密钥是否具有显示权限，得到判断结果。类似的，限制信息同样可以包括用户数量和管理终端数量等。第二判断单元根据限制信息判断加密密钥是否具有显示权限，得到判断结果具体可包括：检测加密密钥的登录次数是否大于限制信息限定的权限次数；若是，则加密密钥不具备显示权限；若否，则加密密钥具备显示权限，得到判断结果。通过比较加密密钥的登录次数和限制信息限定的权限次数，确定此次登入加密密钥是否具备显示权限，得到判断结果。

发送单元用于将判断结果发送至客户端。

本实施例中根据服务端是否接入解锁硬件设备的实际情况，分别利用解锁数据和限制信息来判断加密密钥是否有显示权限。由于在广域网中存储有客户端唯一的硬件标识信息与加密密钥进行匹配。用户在登陆中，服务端后台通过查询广域网服务器中的信息，可知道加密密钥已登入的用户数量和管理终端数量等信息，可实现对登陆人员的访问限制。

推送模块170用于通过客户端推送判断结果。利用客户端推送判断结果，告知用户是否有限制访问。以网页内容访问为例，推送判断结果具体可以是通过客户页面显示相关信息，如显示“具备页面显示权限”或“不具备页面显示权限”等信息；也可以是通过语音播报或其他方式告知用户判断结果。

上述加密状态检测系统，通过软件结合硬件判断加密密钥是否具有显示权限，并推送判断结果以告知用户是否有限制访问，对登陆人员进行限制，避免访问内容泄露，提高了加密安全性。

在其中一个实施例中，加密状态检测系统还包括密钥认证模块，密钥认证模块用于在检测模块150通过服务端检测是否有接入解锁硬件设备，得到检测结果后，通过服务端根据预设的密钥列表对加密密钥进行认证，得到认证结果。判断模块160通过服务端根据检测结果判断加密密钥是否具有显示权限具体为，通过服务端根据检测结果和认证结果判断加密密钥是否具有显示权限。在服务端接收加密密钥后，可启动解密应用程序并传入加密密钥，通过解密应用程序来检测解锁硬件设备是否插入，以及检测加密密钥是否有效。

进一步地，密钥认证模块通过服务端根据预设的密钥列表对加密密钥进行认证，得到认证结果具体包括：判断加密密钥是否存储于密钥列表中；若是，则加密密钥为正确密钥；若否，则加密密钥为错误密钥，得到认证结果。在得到检测结果后，还对加密密钥进行认证，确认加密密钥的有效性。例如服务端可将注册成功的加密密钥存入密钥列表，接收到客户端发送的加密密钥后，判断是否存储在密钥列表中，若是，则说明加密密钥有效，若否，则说明加密密钥无效。

通过服务端根据检测结果和认证结果判断加密密钥是否具有显示权限，具体可以是先将加密密钥与解锁数据或限制信息进行比较。例如若加密密钥的登录次数不大于解锁数据或限制信息限定的权限次数，可认为加密密钥具备初步权限，此时若检测到加密密钥有效，则最终确认加密密钥具备显示权限。

本实施例中在得到检测结果后，还对加密密钥进行认证，确认加密密钥的有效性。结合检测结果和认证结果来确认加密密钥的权限，即是以上两种条件均满足时确认加密密钥具备权限，只要有一种条件不满足则认为加密密钥不具备权限，可进一步提高加密安全性。

在其中一个实施例中，如图4所示，加密状态检测系统还包括注册页面显示模块110、标识信息读取模块120和信息匹配存储模块130。

注册页面显示模块110用于在登录模块140通过客户端显示登录网页界面，接收加密密钥并发送至服务端之前，通过客户端显示注册页面，接收用户名信息。具体可以在用户第一次开启客户端时，通过service进程自动调出注册界面，将用户输入自己的注册名作为用户名信息。

标识信息读取模块120用于通过客户端读取硬件标识信息，并将用户名信息和硬件标识信息发送至服务端。同样通过service进程读取客户端的硬件标识信息，并将用户名信息和硬件标识信息发送至服务端，此外也可将客户端的硬件标识信息发送至广域网服务器存储，以便后续再次调用。

信息匹配存储模块130用于通过服务端对用户名信息和硬件标识信息进行匹配，并将用户名信息作为加密密钥进行存储。服务端对用户名信息和硬件标识信息进行匹配，如果匹配成功，则用户注册成功并能用于其它地方登陆，把用户名作为加密密钥进行存储。

本实施例中即是提供了用户注册功能，便于登录人员的管理。各注册用户对应设置有限制，比如最多可以同时打开多少软件，最多可以几人同时使用等，通过在服务端接入解锁硬件设备可以解锁这些限制。

在其中一个实施例中，加密状态检测系统还包括页面显示模块，页面显示模块用于在推送模块170通过客户端推送判断结果后，若判断结果为加密密钥具有显示权限，通过客户端在接收显示指令后显示访问内容。

如果用户登入的加密密钥具有显示权限，在客户端推送判断结果后，用户可通过客户端输入显示指令，控制客户端显示访问内容以便用户查看，提高操作便利性。

以上所述实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本发明的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对发明专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本发明构思的前提下，还可以做出若干变形和改进，这些都属于本发明的保护范围。因此，本发明专利的保护范围应以所附权利要求为准。

Claims (10)

1.一种加密状态检测方法，其特征在于，包括以下步骤：

通过客户端显示登录网页界面，接收加密密钥并发送至服务端；

通过所述服务端检测是否有接入解锁硬件设备，得到检测结果；

通过所述服务端根据所述检测结果判断所述加密密钥是否具有显示权限，并生成判断结果发送至所述客户端；

通过所述客户端推送所述判断结果。

2.根据权利要求1所述的加密状态检测方法，其特征在于，通过所述服务端根据所述检测结果判断所述加密密钥是否具有显示权限，包括以下步骤：

若所述服务端有接入解锁硬件设备，则获取所述解锁硬件设备预存的解锁数据；

根据所述解锁数据判断所述加密密钥是否具有显示权限，得到所述判断结果；

若所述服务端未接入解锁硬件设备，则获取所述加密密钥对应的限制信息；

根据所述限制信息判断所述加密密钥是否具有显示权限，得到所述判断结果。

3.根据权利要求2所述的加密状态检测方法，其特征在于，根据所述解锁数据判断所述加密密钥是否具有显示权限，得到所述判断结果的步骤，包括以下步骤：

检测所述加密密钥的登录次数是否大于所述解锁数据限定的权限次数；

若是，则所述加密密钥不具备显示权限；

若否，则所述加密密钥具备显示权限，得到所述判断结果。

4.根据权利要求1所述的加密状态检测方法，其特征在于，通过所述服务端检测是否有接入解锁硬件设备，得到检测结果之后，还包括以下步骤：

通过所述服务端根据预设的密钥列表对所述加密密钥进行认证，得到认证结果；

所述通过所述服务端根据所述检测结果判断所述加密密钥是否具有显示权限为，通过所述服务端根据所述检测结果和认证结果判断所述加密密钥是否具有显示权限。

5.根据权利要求4所述的加密状态检测方法，其特征在于，所述服务端根据预设的密钥列表判断对所述加密密钥进行认证，得到认证结果的步骤，包括以下步骤：

判断所述加密密钥是否存储于所述密钥列表中；

若是，则所述加密密钥为正确密钥；

若否，则所述加密密钥为错误密钥，得到所述认证结果。

6.根据权利要求1所述的加密状态检测方法，其特征在于，通过客户端显示登录网页界面，接收加密密钥并发送至服务端的步骤之前，还包括以下步骤：

通过所述客户端显示注册页面，接收用户名信息；

通过所述客户端读取硬件标识信息，并将所述用户名信息和硬件标识信息发送至所述服务端；

通过所述服务端对所述用户名信息和硬件标识信息进行匹配，并将所述用户名信息作为加密密钥进行存储。

7.根据权利要求1所述的加密状态检测方法，其特征在于，所述通过所述客户端推送所述判断结果的步骤之后，还包括以下步骤：

若所述判断结果为加密密钥具有显示权限，通过所述客户端在接收显示指令后显示访问内容。

8.一种加密状态检测系统，其特征在于，包括：

登录模块，用于通过客户端显示登录网页界面，接收加密密钥并发送至服务端；

检测模块，用于通过所述服务端检测是否有接入解锁硬件设备，得到检测结果；

判断模块，用于通过所述服务端根据所述检测结果判断所述加密密钥是否具有显示权限，并生成判断结果发送至所述客户端；

推送模块，用于通过所述客户端推送所述判断结果。

9.根据权利要求8所述的加密状态检测系统，其特征在于，还包括：

注册页面显示模块，用于在登录模块通过客户端显示登录网页界面，接收加密密钥并发送至服务端之前，通过所述客户端显示注册页面，接收用户名信息；

标识信息读取模块，用于通过所述客户端读取硬件标识信息，并将所述用户名信息和硬件标识信息发送至所述服务端；

信息匹配存储模块，用于通过所述服务端对所述用户名信息和硬件标识信息进行匹配，并将所述用户名信息作为加密密钥进行存储。

10.根据权利要求8所述的加密状态检测系统，其特征在于，还包括页面显示模块，所述页面显示模块用于在推送模块通过所述客户端推送所述判断结果后，若所述判断结果为加密密钥具有显示权限，通过所述客户端在接收显示指令后显示访问内容。