CN105187389A - 一种基于数字混淆加密的网页访问方法及系统 - Google Patents

Abstract

本发明公开了一种基于数字混淆加密的网页访问方法及系统，所述方法包括：为特定业务页面URL生成一个混淆加密令牌，并传送给浏览器；当浏览器需要访问特定网页时，向服务器发送访问请求，访问请求中包括携带有混淆加密令牌的该特定网页URL；服务器接收到访问请求，对特定网页URL中的混淆加密令牌进行反混淆解密，得到解密后的令牌信息；将解密后的令牌信息与预先存储的原始令牌信息进行匹配；根据所述匹配结果，允许或拒绝浏览器访问所述特定网页。本发明提供的方法，通过很小计算资源为URL生成一个混淆加密令牌，防止操作人员非法访问某些特定的网页；混淆加密算法计算量非常小，能够对数字信息进行快速加密，提高了加密的速度。

Description

一种基于数字混淆加密的网页访问方法及系统

技术领域

本发明涉及网页安全技术领域，具体涉及一种基于数字混淆加密的网页访问方法及系统。

背景技术

随着计算机系统在人们生活中应用的越来越多，且计算机系统越来越重要，信息安全就越来越重要。

在电信支撑系统中，对客户的信息安全保护尤其重要。目前电信系统中几乎采用B/S(浏览器/服务器)结构，这种结构给信息安全保护更是一种挑战。

现有技术方案主要是服务器随机生成一组随机组，并传送给浏览器，当浏览需要访问这些特定业务网页时，将携带有随机数的网页URL发送给服务器，服务器对这组随机数进行验证，如果验证通过，则允许浏览器访问网页；否则，拒绝浏览器访问网页。

采用现有技术方案，安全性不够高，比如，若其它人截获了这一组随机数，服务器也会验证通过，自然也会允许此人通过浏览器访问特定网页，不能很好的保护某些重要信息的安全。

发明内容

本发明所要解决的技术问题是提供一种基于数字混淆加密的网页访问方法及系统，通过很小计算资源为URL生成一个混淆加密令牌，防止操作人员非法访问某些特定的网页。

本发明解决上述技术问题的技术方案如下：

一方面，本发明提供了一种基于数字混淆加密的网页访问方法，所述方法包括：

S1、为特定业务页面URL生成一个混淆加密令牌，并将所述混淆加密令牌传送给浏览器；

S2、当浏览器需要访问特定网页时，向服务器发送访问请求，所述访问请求中包括携带有所述混淆加密令牌的该特定网页URL；

S3、服务器接收到访问请求，对所述特定网页URL中的混淆加密令牌进行反混淆解密，得到解密后的令牌信息；

S4、将所述得到的解密后的令牌信息与预先存储的原始令牌信息进行匹配；

S5、根据所述匹配结果，允许或拒绝浏览器访问所述特定网页。

另一方面，本发明提供了一种基于数字混淆加密的网页访问系统，所述系统包括浏览器和服务器；

所述服务器包括：

混淆加密令牌生成模块，用于为特定业务页面URL生成一个混淆加密令牌，并将所述混淆加密令牌传送给浏览器；

反混淆解密模块，用于当接收到浏览器发送的访问请求时，对所述特定网页URL中的混淆加密令牌进行反混淆解密，得到解密后的令牌信息；

匹配模块，用于将所述得到的解密后的令牌信息与预先存储的原始令牌信息进行匹配；

允许/拒绝访问模块，用于根据所述匹配结果，允许或拒绝浏览器访问所述特定网页；

所述浏览器包括：

访问请求发送模块，用于当需要访问特定网页时，向服务器发送访问请求，所述访问请求中包括携带有所述混淆加密令牌的该特定网页URL。

本发明提供的一种基于数字混淆加密的网页访问方法及系统，通过给特定业务网页的URL生成一个混淆加密令牌，当操作人员希望通过浏览器访问这些特定网页时，将携带有混淆加密令牌的网页URL发送给服务器，服务器对混淆加密令牌进行解密，并对解密后的混淆令牌信息进行验证，若验证通过，则允许浏览器访问该网页，否则，拒绝浏览器访问该网页。通过本发明提供的方法，通过很小计算资源为每个URL生成一个混淆加密令牌，防止操作人员非法访问某些特定的网页；混淆加密算法计算量非常小，能够对数字信息进行快速加密，提高了加密的速度。

附图说明

图1为本发明实施例一的一种基于数字混淆加密的网页访问方法流程图；

图2为本发明实施例二的一种基于数字混淆加密的网页访问系统示意图。

具体实施方式

以下结合附图对本发明的原理和特征进行描述，所举实例只用于解释本发明，并非用于限定本发明的范围。

实施例一、一种基于数字混淆加密的网页访问方法。下面结合图1对本实施例提供的方法进行详细说明。

参见图1，S1、为特定业务页面URL生成一个混淆加密令牌，并将该混淆加密令牌传送给浏览器。

具体的，对于某些非常重要的业务信息，需要对其保护，因此，服务器对某些特定的业务页面上的每一个URL(UniformResourceLocator，统一资源定位符)进行一个混淆加密处理，即为特定业务页面上的每个URL生成一个混淆加密令牌。

本实施例中具体的混淆加密算法为：首先生成预定数量的混淆种子数据并一一对应生成同样数量的反混淆种子数据，比如，生成10000组混淆种子数据和10000组一一对应的反混淆种子数据，并将生成的混淆种子数据和反混淆种子数据保存于数组中。例如，按位置把数字0～9随机放到编号为0～9的位置中得到data_1,即为混淆种子数据；根据生成的混淆种子数据,将混淆种子数据中的数字位置改变,得到data_2,即为反混淆数据。需要说明的是，本实施例对生成的预定数量的混淆种子数据和反混淆种子数据进行编号。

随后，获取当前操作人员的操作工号，通常为6位数字串；以及获取当前操作人员的令牌序列号，通常也为6位数字串。然后将这6位操作工号的数字串和6位令牌序列号数字串进行组合，得到组合后的12位数字串。其中，操作人员的操作工号为固定的，而操作人员的令牌序列号为随机变化的，因此，组合后的数字串也是随机变化的。

随后，随机生成一预定长度的正整数混淆种子索引数据，该预定长度与生成的混淆种子数据的数据量的位数相同，比如，前述生成了10000组混淆种子数据，则此处生成4位正整数的混淆种子索引数据。当然，该混淆种子索引数据也为反混淆种子索引数据。根据该生成的混淆种子索引数据，从生成的预定数量的混淆种子数据中提取出编号与混淆种子索引数据相同的混淆种子数据，例如，提取出的混淆种子数据为：{4,1,0,3,2,5,8,6,7,9}。

随后，根据提取出的混淆种子数据，对前述由操作工号和令牌序列号组合而成的组合数字串进行混淆处理，例如，组合数字串为012345678901，被混淆为410325867941。

最后，将生成的混淆种子索引数据按照预定规则拆分为两部分，并将这两部分放置于前述被混淆后的数字串的首尾处，形成混淆加密处理后的混淆加密令牌。比如，前述生成的混淆种子索引数据为1234，将其拆分1和234两部分，将1放置于被混淆后的数字串的首位数字前，将234放置于被混淆后的数字串的末尾数字后。比如，410325867941经过处理后，生成数字串1410325867941234，并将其作为混淆加密令牌。最后，服务器将该混淆加密令牌传送给浏览器。

S2、当浏览器需要访问特定网页时，向服务器发送访问请求，所述访问请求中包括携带有所述混淆加密令牌的该特定网页URL。

具体的，当操作人员登录系统后，希望通过浏览器来访问特定的网页时，浏览器向服务器发送访问网页请求，其中，访问请求中携带有混淆加密令牌的网页URL。

S3、服务器接收到访问请求，对所述特定网页URL中的混淆加密令牌进行反混淆解密，得到解密后的令牌信息。

具体的，服务器接收到浏览器发送的网页访问请求时，对其中的特定网页URL中携带的混淆加密令牌进行反混淆解密，即为混淆加密的逆过程，得到解密后的令牌信息。具体的解密过程为：首先获取反混淆种子索引数据(也即为混淆种子索引数据)，具体为提取混淆加密令牌中数字串的首尾数字与尾3位数字，并将两部分合并，得到反混淆种子索引数据，例如混淆加密令牌为1410325867941234，得到的反混淆种子索引数据为1234。

随后，从混淆加密数字串中玻璃反混淆种子索引数据，得到混淆信息数据，例如，混淆加密令牌为1410325867941234，去掉首位数字和尾部3位数字，得到混淆信息数据410325867941。

然后，根据获得的反混淆种子索引数据，从前述生成的预定数量的反混淆种子数据中提取出编号与反混淆种子索引数据相同的反混淆种子数据，例如，提取的反混淆种子数据为：{2,1,4,3,0,5,7，8,6,9}。

随后，按位迭代混淆信息数据，查找反混淆种子，获取解密后的令牌信息。例如：混淆信息数据410325867941按位迭代，获取第一位为4，通过查找反混淆种子数据，第4号位置为0；获取第二位为1，查找反混淆种子数据，第1号位置为1；获取第三位为0，查找反混淆种子数据，第0号位置为2，依次类推，还原信息数据，最后得到解密后的令牌信息。

S4、将所述得到的解密后的令牌信息与预先存储的原始令牌信息进行匹配。

S5、根据所述匹配结果，允许或拒绝浏览器访问所述特定网页。

具体的，服务器将前述得到的解密后的令牌信息与预先存储的原始令牌信息(即由操作工号与令牌序列号组合而成的组合数字串)进行匹配。当解密后的令牌信息与预先存储的原始令牌信息不匹配或者在预先存储的原始令牌信息集合中查找不到该解密后令牌信息，则拒绝当前操作人员通过浏览器访问特定网页；若解密后的令牌信息与预先存储的原始令牌信息匹配，则允许当前操作人员通过浏览器访问特定网页。另外，当服务器允许浏览器访问特定网页并对浏览器反馈了响应信息后，服务器将从预先存储的原始令牌信息集合中删除与该网页URL对应的原始令牌信息，即前述由操作工号与令牌序列号组合而成的组合数字串。这样能够避免当特定网页被访问过一次后，不再允许被再次访问，也加强了信息访问的安全性。

实施例二、一种基于数字混淆加密的网页访问系统。下面结合图2对本实施例提供的系统进行详细说明。

参见图2，本实施例提供的系统包括浏览器10和服务器20，浏览器10包括访问请求发送模块101，服务器20包括混淆加密令牌生成模块201、反混淆解密模块202、匹配模块203和允许/拒绝访问模块204，其中混淆加密令牌生成模块201包括混淆种子生成模块2011、获取模块2012、组合模块2013、索引数据生成模块2014、混淆种子提取模块2015、第一混淆处理模块2016和第二混淆处理模块2017，反混淆解密模块202包括反混淆种子生成及编号模块2021、索引数据获取模块2022、混淆信息获取模块2023、反混淆种子提取模块2024和令牌信息获取模块2025。

服务器20中的混淆加密令牌生成模块201主要用于为特定业务页面URL生成一个混淆加密令牌，并将该混淆加密令牌传送给浏览器。

其中，混淆加密令牌生成模块201包括混淆种子生成及编号模块2011，用于生成预定数量的混淆种子数据，并对生成的混淆种子数据进行编号。

获取模块2012用于获取当前登录用户的操作工号数字串和当前登录用户的令牌序列号。

组合模块2013用于将获取模块2012获取的操作工号数字串和令牌序列号进行组合，形成组合数字串。

索引数据生成模块2014用于生成预定长度的一随机数作为混淆种子索引数据。

混淆种子提取模块2015用于从混淆种子生成模块2011生成的预定数量的混淆种子数据中提取出编号与索引数据生成模块2014生成的混淆种子索引数据相同的混淆种子数据。

第一混淆处理模块2016用于根据混淆种子提取模块2015提取的混淆种子数据，对组合模块2013形成的组合数字串进行混淆处理。

第二混淆处理模块2017用于将索引数据生成模块2014生成的混淆种子索引数据按照预定规则拆分成两部分，并将该两部分数字串分别置于经过第一混淆处理模块2016混淆处理后的数字串的首尾处，形成混淆加密处理后的混淆加密令牌。

浏览器10中的访问请求发送模块101主要用于当需要访问特定网页时，向服务器发送访问请求，该访问请求中包括携带有混淆加密令牌的该特定网页URL。

服务器20中的反混淆解密模块202主要用于当接收到浏览器10中的访问请求发送模块101发送的访问请求时，对特定网页URL中的混淆加密令牌进行反混淆解密，得到解密后的令牌信息。

其中，反混淆解密模块202包括反混淆种子生成及编号模块2021用于生成与所述混淆种子数据一一对应的反混淆种子数据，并对所述生成的反混淆种子数据进行编号。

索引数据获取模块2022用于从所述混淆加密令牌中获取反混淆种子索引数据，其中，所述反混淆种子索引数据与混淆种子索引数据相同。

混淆信息获取模块2023用于从所述混淆加密令牌中剥离索引数据获取模块2022获取的反混淆种子索引数据，获取混淆信息数据。

反混淆种子提取模块2024用于根据索引数据获取模块2022获取的反混淆种子索引数据，从反混淆种子生成及编号模块2021生成的反混淆种子数据中提取编号与所述反混淆种子索引数据相同的反混淆种子数据。

令牌信息获取模块2025用于按位迭代混淆信息数据，查找反混淆种子数据，得到解密后的令牌信息。

匹配模块203主要用于将令牌信息获取模块2025得到的解密后的令牌信息与预先存储的原始令牌信息进行匹配。

允许/拒绝访问模块204主要用于根据匹配模块203得到的匹配结果，允许或拒绝浏览器访问所述特定网页。

具体的，若所述解密后的令牌信息与预先存储的原始令牌信息不匹配或者在预先存储的原始令牌信息集合中查找不到所述解密后的令牌信息，则拒绝访问所述特定网页；否则，允许访问所述特定网页。

删除模块205主要用于当服务器允许浏览器访问所述特定网页并向浏览器反馈响应信息后，将对应的原始令牌信息从原始令牌信息集合中删除。

本发明提供的一种基于数字混淆加密的网页访问方法及系统，通过给特定业务网页的URL生成一个混淆加密令牌，当操作人员希望通过浏览器访问这些特定网页时，将携带有混淆加密令牌的网页URL发送给服务器，服务器对混淆加密令牌进行解密，并对解密后的混淆令牌信息进行验证，若验证通过，则允许浏览器访问该网页，否则，拒绝浏览器访问该网页。通过本发明提供的方法，通过很小计算资源为每个URL生成一个混淆加密令牌，防止操作人员非法访问某些特定的网页；混淆加密算法计算量非常小，能够对数字信息进行快速加密，提高了加密的速度；另外，混淆加密令牌中携带有当前操作人员的操作工号，该操作工号能够代表操作人员的身份，这样即使其它人截获混淆加密令牌，也会因为身份验证不通过被拒绝访问对应的网页，相比现有技术单纯使用随机数进行验证，增强了网页的安全性；最后，当服务器允许浏览器访问特定网页并对浏览器反馈了响应信息后，服务器将从预先存储的原始令牌信息集合中删除与该网页URL对应的原始令牌信息，这样能够避免当特定网页被访问过一次后，不再允许被再次访问，进一步增强了网页访问的安全性。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种基于数字混淆加密的网页访问方法，其特征在于，所述方法包括：

S1、为特定业务页面URL生成一个混淆加密令牌，并将所述混淆加密令牌传送给浏览器；

S2、当浏览器需要访问特定网页时，向服务器发送访问请求，所述访问请求中包括携带有所述混淆加密令牌的该特定网页URL；

S3、服务器接收到访问请求，对所述特定网页URL中的混淆加密令牌进行反混淆解密，得到解密后的令牌信息；

S4、将所述得到的解密后的令牌信息与预先存储的原始令牌信息进行匹配；

S5、根据所述匹配结果，允许或拒绝浏览器访问所述特定网页。

2.如权利要求1所述的一种基于数字混淆加密的网页访问方法，其特征在于，所述混淆加密令牌为数字串令牌，所述步骤S1中为特定业务页面URL生成一个混淆加密令牌具体包括：

S11、生成预定数量的混淆种子数据，并对所述生成的混淆种子数据进行编号；

S12、获取当前登录用户的操作工号数字串和当前登录用户的令牌序列号，并将所述操作工号数字串和令牌序列号进行组合，形成组合数字串；

S13、生成预定长度的一随机数作为混淆种子索引数据，并从所述混淆种子数据中提取出编号与所述混淆种子索引数据相同的混淆种子数据；

S14、根据所述提取的混淆种子数据，对所述形成的组合数字串进行混淆处理；

S15、将所述混淆种子索引数据按照预定规则拆分成两部分，并将该两部分数字串分别置于混淆处理后的数字串的首尾处，得到混淆加密处理后的混淆加密令牌。

3.如权利要求2所述的一种基于数字混淆加密的网页访问方法，其特征在于，所述步骤S3对所述特定网页URL中的混淆加密令牌进行反混淆解密具体为：

S31、生成与所述混淆种子数据一一对应的反混淆种子数据，并对所述生成的反混淆种子数据进行编号；

S32、从所述混淆加密令牌中获取反混淆种子索引数据，其中，所述反混淆种子索引数据与混淆种子索引数据相同；

S33、从所述混淆加密令牌中剥离所述反混淆种子索引数据，获取混淆信息数据；

S33、根据所述获取的反混淆种子索引数据，从所述生成的反混淆种子数据中提取编号与所述反混淆种子索引数据相同的反混淆种子数据；

S34、按位迭代所述混淆信息数据，查找反混淆种子数据，得到解密后的令牌信息。

4.如权利要求1所述的一种基于数字混淆加密的网页访问方法，其特征在于，所述步骤S5具体包括：

若所述解密后的令牌信息与预先存储的原始令牌信息不匹配或者在预先存储的原始令牌信息集合中查找不到所述解密后的令牌信息，则拒绝浏览器访问所述特定网页；否则，允许浏览器访问所述特定网页。

5.如权利要求4所述的一种基于数字混淆加密的网页访问方法，其特征在于，当服务器允许浏览器访问所述特定网页并向浏览器反馈响应信息后，将对应的原始令牌信息从原始令牌信息集合中删除。

6.一种基于数字混淆加密的网页访问系统，其特征在于，所述系统包括浏览器和服务器；

所述服务器包括：

混淆加密令牌生成模块，用于为特定业务页面URL生成一个混淆加密令牌，并将所述混淆加密令牌传送给浏览器；

反混淆解密模块，用于当接收到浏览器发送的访问请求时，对所述特定网页URL中的混淆加密令牌进行反混淆解密，获得解密后的令牌信息；

匹配模块，用于将所述得到的解密后的令牌信息与预先存储的原始令牌信息进行匹配；

允许/拒绝访问模块，用于根据所述匹配结果，允许或拒绝浏览器访问所述特定网页；

所述浏览器包括：

访问请求发送模块，用于当需要访问特定网页时，向服务器发送访问请求，所述访问请求中包括携带有所述混淆加密令牌的该特定网页URL。

7.如权利要求6所述的一种基于数字混淆加密的网页访问系统，其特征在于，所述混淆加密令牌生成模块包括：

混淆种子生成及编号模块，用于生成预定数量的混淆种子数据，并对所述生成的混淆种子数据进行编号；

获取模块，用于获取当前登录用户的操作工号数字串和当前登录用户的令牌序列号；

组合模块，用于将所述获取的操作工号数字串和令牌序列号进行组合，形成组合数字串；

索引数据生成模块，用于生成预定长度的一随机数作为混淆种子索引数据；

混淆种子提取模块，用于从所述混淆种子数据中提取出编号与所述混淆种子索引数据相同的混淆种子数据；

第一混淆处理模块，用于根据所述提取的混淆种子数据，对所述形成的组合数字串进行混淆处理；

第二混淆处理模块，用于将所述混淆种子索引数据按照预定规则拆分成两部分，并将该两部分数字串分别置于混淆处理后的数字串的首尾处，获得混淆加密处理后的混淆加密令牌。

8.如权利要求7所述的一种基于数字混淆加密的网页访问系统，其特征在于，所述反混淆解密模块包括：

反混淆种子生成及编号模块，用于生成与所述混淆种子数据一一对应的反混淆种子数据，并对所述生成的反混淆种子数据进行编号；

索引数据获取模块，用于从所述混淆加密令牌中获取反混淆种子索引数据，其中，所述反混淆种子索引数据与混淆种子索引数据相同；

混淆信息获取模块，用于从所述混淆加密令牌中剥离所述反混淆种子索引数据，获取混淆信息数据；

反混淆种子提取模块，用于根据所述获取的反混淆种子索引数据，从所述生成的反混淆种子数据中提取出编号与所述反混淆种子索引数据相同的反混淆种子数据；

令牌信息获得模块，用于按位迭代混淆信息数据，查找反混淆种子数据，获得解密后的令牌信息。

9.如权利要求7所述的一种基于数字混淆加密的网页访问系统，其特征在于，所述允许/拒绝访问模块，用于用于根据所述匹配结果，允许或拒绝浏览器访问所述特定网页具体包括：

若所述解密后的令牌信息与预先存储的原始令牌信息不匹配或者在预先存储的原始令牌信息集合中查找不到所述解密后的令牌信息，则拒绝浏览器访问所述特定网页；否则，允许浏览器访问所述特定网页。

10.如权利要求9所述的一种基于数字混淆加密的网页访问系统，其特征在于，所述服务器还包括：

删除模块，用于当服务器允许浏览器访问所述特定网页并向浏览器反馈响应信息后，将对应的原始令牌信息从原始令牌信息集合中删除。