CN110830465B - 一种访问UKey的安全防护方法、服务器和客户端 - Google Patents

一种访问UKey的安全防护方法、服务器和客户端 Download PDF

Info

Publication number
CN110830465B
CN110830465B CN201911059619.9A CN201911059619A CN110830465B CN 110830465 B CN110830465 B CN 110830465B CN 201911059619 A CN201911059619 A CN 201911059619A CN 110830465 B CN110830465 B CN 110830465B
Authority
CN
China
Prior art keywords
access
ukey
client
request
server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201911059619.9A
Other languages
English (en)
Other versions
CN110830465A (zh
Inventor
母智弘
王小文
刘立黎
尚微
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Datang Microelectronics Technology Co Ltd
Original Assignee
Datang Microelectronics Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Datang Microelectronics Technology Co Ltd filed Critical Datang Microelectronics Technology Co Ltd
Priority to CN201911059619.9A priority Critical patent/CN110830465B/zh
Publication of CN110830465A publication Critical patent/CN110830465A/zh
Application granted granted Critical
Publication of CN110830465B publication Critical patent/CN110830465B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources

Abstract

一种访问UKey的安全防护方法、服务器和客户端，所述方法包括：服务器接收客户端发送的访问UKey的验证请求，验证通过则将生成的安全访问权限码发送至所述客户端；所述服务器接收所述客户端对所述UKey的访问请求，根据所述访问请求携带的安全访问权限码确定所述客户端访问所述UKey的权限。本申请实施例通过采用安全访问权限码，避免了安全隐患，保障了对UKey资源访问的安全性。

Description

一种访问UKey的安全防护方法、服务器和客户端
技术领域
本文涉及信息安全领域，尤指一种访问UKey的安全防护方法、服务器和客户端。
背景技术
综合安全管理平台是按照国密局的相关规范，为公共安全视频监控联网信息安全系统涉及到的设备(包括前端设备、业务平台、信令控制服务器、媒体服务器、路由网关)提供数字证书的签发、更新、注销及用户身份认证、授权及访问控制以及信令及音视频数据加解密的综合安全支撑平台，满足信息的保密性、完整性、可靠性和抗抵赖性等安全性要求。在综合安全管理平台中，需要使用UKey(UsbKey，智能密码钥匙)存储用户信息、用户证书和秘钥对等数据，并提供符合国密/国际标准的加解密和签名验签等秘钥算法接口。
当前使用浏览器访问本地UKey有两种模式。
第一种是浏览器插件模式，该模式需要兼容不同的浏览器(如微软IE浏览器、谷歌浏览器、火狐浏览器、苹果Safari浏览器等)，并且还要再随着浏览器的升级对插件不断进行升级。这种模式的开发耗时耗力，并且维护工作量很大。
第二种模式是基于WSS(WebSocket Security，WebSocket安全)/HTTPS(HyperText Transfer Protocol over SecureSocket Layer，超文本传输安全协议)协议的B/S(客户机/服务器)模式，即浏览器作为客户端，通过WSS/HTTPS协议来访问本地WebSocket/HTTP服务器，服务器对Ukey进行操作，并将对UKey的操作结果打包返回给客户端(即浏览器)，完成对客户端的请求进行响应。基于WSS/HTTPS的数据传输，是使用SSL(SecureSocket Layer，安全套接字层协议)或TLS(Transport Layer Security，传输层安全协议)进行传输，上述两种协议都是基于TCP(Transmission Control Protocol，传输控制协议)来提供一种安全可靠的端到端服务，且使用加密技术使得数据以密文形式在网络中进行传输，确保整个传输过程中数据不被监听和篡改，保证了数据的机密性和完整性。
将上述两种UKey访问模式进行比较，第二种模式兼容性更好，后期维护量更小，但它还存在着严重不足。
UKey在使用中有如下操作特点：UKey会要求外部访问提供PIN(Personalidentification number，个人身份识别码)码或指纹，然后利用PIN码或指纹进行校验，一旦校验成功则不会再对后续操作请求进行校验或检测。因此，恶意访问者会利用这一特性，在UKey已经对PIN码或指纹校验成功后，通过任意未拥有正确PIN码或指纹的客户端，申请对UKey进行其权限允许范围内的操作(如：加解密、签名验签、证书的导入导出等)，此时，UKey对操作请求不再做任何权限检测，因此这些操作请求都能被UKey成功响应，所以存在严重的安全隐患。
发明内容
本申请提供了一种访问UKey的安全防护方法、服务器和客户端，以保障UKey资源的安全性。
本申请实施例提供了一种访问UKey的安全防护方法，包括：
服务器接收客户端发送的访问UKey的验证请求，验证通过则将生成的安全访问权限码发送至所述客户端；
所述服务器接收所述客户端对所述UKey的访问请求，根据所述访问请求携带的安全访问权限码确定所述客户端访问所述UKey的权限。
在一实施例中，所述根据所述访问请求携带的安全访问权限码确定所述客户端访问所述UKey的权限，包括：
所述服务器比较本地保存的安全访问权限码与所述访问请求携带的安全访问权限码是否一致，若一致则确定所述客户端具有访问所述UKey的权限，若不一致则确定所述客户端没有访问所述UKey的权限。
在一实施例中，所述安全访问权限码为所述服务器生成的16字节随机数。
在一实施例中，所述方法还包括：
所述服务器根据所述访问请求携带的访问递增序列码确定所述访问请求是否为恶意攻击。
在一实施例中，所述服务器根据所述访问请求携带的访问递增序列码确定所述访问请求是否为恶意攻击，包括：
在所述服务器本地保存有访问递增序列码时，所述服务器将所述访问请求携带的访问递增序列码与本地保存的访问递增序列码进行比对，若所述访问请求携带的访问递增序列码小于等于本地保存的访问递增序列码，则确定访问请求为恶意攻击；若所述访问请求携带的访问递增序列码大于本地保存的访问递增序列码，则确定所述访问请求为正常请求，根据所述访问请求携带的访问递增序列码更新本地保存的访问递增序列码。
本申请实施例还提供一种访问UKey的安全防护方法，包括：
客户端向服务器发送访问UKey的验证请求，接收所述服务器发送的安全访问权限码；
所述客户端向所述服务器发送对所述UKey的访问请求，所述访问请求携带所述安全访问权限码，以使所述服务器根据所述安全访问权限码确定所述客户端访问所述UKey的权限。
在一实施例中，所述方法还包括：
所述客户端向所述服务器发送对所述UKey的访问请求时，所述访问请求还携带访问递增序列码，以使所述服务器根据所述访问递增序列码确定所述访问请求是否为恶意攻击。
在一实施例中，所述方法还包括：
所述客户端根据本地的时间戳确定所述访问递增序列码。
本申请实施例还提供一种服务器，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现所述访问UKey的安全防护方法。
本申请实施例还提供一种客户端，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现所述访问UKey的安全防护方法。
本申请实施例还提供一种计算机可读存储介质，存储有计算机可执行指令，所述计算机可执行指令用于执行所述访问UKey的安全防护方法。
与相关技术相比，本申请包括：服务器接收客户端发送的访问UKey的验证请求，验证通过则将生成的安全访问权限码发送至所述客户端；所述服务器接收所述客户端对所述UKey的访问请求，根据所述访问请求携带的安全访问权限码确定所述客户端访问所述UKey的权限。本申请实施例通过采用安全访问权限码，避免了安全隐患，保障了对UKey资源访问的安全性。
在一示例性的实施例中，本申请实施例还通过采用访问递增序列码，有效阻挡了对UKey的无效访问或恶意破坏。
本申请的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本申请而了解。本申请的其他优点可通过在说明书、权利要求书以及附图中所描述的方案来实现和获得。
附图说明
附图用来提供对本申请技术方案的理解，并且构成说明书的一部分，与本申请的实施例一起用于解释本申请的技术方案，并不构成对本申请技术方案的限制。
图1为本申请实施例的访问UKey的安全防护方法的流程图；
图2为本申请实施例的访问UKey的安全防护方法的流程图(应用于服务器)；
图3为本申请实施例的访问UKey的安全防护方法的流程图(应用于客户端)；
图4为本申请实施例的访问UKey的安全防护装置(应用于服务器)；
图5为本申请实施例的访问UKey的安全防护装置(应用于客户端)。
具体实施方式
本申请描述了多个实施例，但是该描述是示例性的，而不是限制性的，并且对于本领域的普通技术人员来说显而易见的是，在本申请所描述的实施例包含的范围内可以有更多的实施例和实现方案。尽管在附图中示出了许多可能的特征组合，并在具体实施方式中进行了讨论，但是所公开的特征的许多其它组合方式也是可能的。除非特意加以限制的情况以外，任何实施例的任何特征或元件可以与任何其它实施例中的任何其他特征或元件结合使用，或可以替代任何其它实施例中的任何其他特征或元件。
本申请包括并设想了与本领域普通技术人员已知的特征和元件的组合。本申请已经公开的实施例、特征和元件也可以与任何常规特征或元件组合，以形成由权利要求限定的独特的发明方案。任何实施例的任何特征或元件也可以与来自其它发明方案的特征或元件组合，以形成另一个由权利要求限定的独特的发明方案。因此，应当理解，在本申请中示出和/或讨论的任何特征可以单独地或以任何适当的组合来实现。因此，除了根据所附权利要求及其等同替换所做的限制以外，实施例不受其它限制。此外，可以在所附权利要求的保护范围内进行各种修改和改变。
此外，在描述具有代表性的实施例时，说明书可能已经将方法和/或过程呈现为特定的步骤序列。然而，在该方法或过程不依赖于本文所述步骤的特定顺序的程度上，该方法或过程不应限于所述的特定顺序的步骤。如本领域普通技术人员将理解的，其它的步骤顺序也是可能的。因此，说明书中阐述的步骤的特定顺序不应被解释为对权利要求的限制。此外，针对该方法和/或过程的权利要求不应限于按照所写顺序执行它们的步骤，本领域技术人员可以容易地理解，这些顺序可以变化，并且仍然保持在本申请实施例的精神和范围内。
使用基于WSS/HTTPS的B/S模式访问本地UKey资源时，虽然可以保证数据在传输过程中的机密性和完整性，但是没有解决UKey资源对外部访问的安全权限控制，也无法防护UKey可能受到来自外部的攻击性访问，具体包括如下两种情况：
1、不能分辨客户端的请求有无访问权限。比如某客户端(如浏览器A)首先请求UKey进行PIN码或指纹校验，在校验成功后，如果新客户端(如浏览器B)对该UKey提出操作请求，或浏览器A退出后又打开，并对该UKey提出操作请求，或浏览器A新开一个页面对该UKey发起操作请求，在上述几种情况下，UKey都会成功响应请求，进行相应操作。这样就不能保证所有外部对UKey的操作都是拥有该UKey硬件及其PIN码或指纹的用户的真实使用。
2、基于WSS/HTTPS协议的数据传输模式能够保证数据在整个传输过程中不被篡改和监听，可以保证数据的机密性和完整性，但是对于恶意攻击者来说，这种保护并不完善。攻击者往往不需要窥探数据信息或者篡改数据内容，只要将客户端发往服务器的数据截取下来，并持续不断地将该数据原样发往服务器，就可能破坏UKey中的用户数据或占用UKey的运行资源，使得服务器对拥有该UKey硬件及其PIN码或指纹的用户的真实请求的响应变慢甚至变得无响应，从而达到恶意攻击的目的。
本申请实施例中，提出了对UKey访问的组合式安全防护模式，即基于WSS/HTTPS协议的B/S模式，利用安全访问权限码和访问递增序列码组合进行安全防护。
如图1所示，本申请实施例的访问UKey的安全防护方法，包括：
步骤101，客户端向服务器发送访问UKey的验证请求。
其中，验证请求可以是PIN码或指纹校验的请求。
步骤102，所述服务器对所述验证请求进行验证，验证通过则将生成的安全访问权限码发送至所述客户端。
其中，服务器调用本地UKey的对应接口进行校验；如果校验成功，服务器产生一个安全访问权限码并保存，同时返回给发起请求的客户端。
在一实施例中，安全访问权限码为16字节随机数。
步骤103，所述客户端向所述服务器发送对所述UKey的访问请求，所述访问请求携带所述安全访问权限码。
所述客户端接收并保存所述安全访问权限码，所述客户端后续对UKey进行操作时都需要向服务器发送所述安全访问权限码。
步骤104，所述服务器根据所述访问请求携带的安全访问权限码确定所述客户端访问所述UKey的权限。
所述服务器将本地保存的安全访问权限码和来自客户端的安全访问权限码进行比对，来判断发起请求的客户端是否有权访问UKey资源。
在一实施例中，所述服务器比较本地保存的安全访问权限码与所述访问请求携带的安全访问权限码是否一致，若一致则确定所述客户端具有访问所述UKey的权限，若不一致则确定所述客户端没有访问所述UKey的权限。
若确定所述客户端具有访问所述UKey的权限，则继续执行该客户端对UKey的访问请求，若确定所述客户端没有访问所述UKey的权限，则服务器则中断客户端对UKey的访问请求并返回异常。
在一实施例中，所述方法还包括：
所述客户端向所述服务器发送对所述UKey的访问请求时，所述访问请求还携带访问递增序列码，所述服务器根据所述访问请求携带的访问递增序列码确定所述访问请求是否为恶意攻击。
其中，客户端每次向服务器发起UKey请求时，同时发送一个访问递增序列码；服务器收到客户端请求并获取其中的访问递增序列码，再与服务器本地保存的上一次成功请求的访问递增序列码进行比对，来判断当前的客户端请求是否为恶意攻击包。
在一实施例中，所述客户端根据本地的时间戳确定所述访问递增序列码。
所述时间戳的精度可以是10ns。
在一实施例中，在所述服务器本地保存有访问递增序列码时，所述服务器将所述访问请求携带的访问递增序列码与本地保存的访问递增序列码进行比对，若所述访问请求携带的访问递增序列码小于等于本地保存的访问递增序列码，则确定访问请求为恶意攻击；若所述访问请求携带的访问递增序列码大于本地保存的访问递增序列码，则确定所述访问请求为正常请求，根据所述访问请求携带的访问递增序列码更新本地保存的访问递增序列码。
在所述服务器本地没有保存有访问递增序列码时，在所述服务器按照所述安全访问权限码确定所述客户端具有访问所述UKey的权限时，将所述访问请求中携带的访问递增序列码保存在本地。
如果服务器确定访问请求为恶意攻击时，则中断本次客户端请求操作并返回异常。
本申请实施例通过采用安全访问权限码，避免了安全隐患，可有效防范无访问权限码的客户请求，保障了对UKey资源访问的安全性。而且，通过采用访问递增序列码，有效阻挡了对UKey的无效访问或恶意破坏。
下面分别针对服务器和客户端进行阐述。
如图2所示，本申请实施例提供一种访问UKey的安全防护方法，应用于服务器，包括：
步骤201，服务器接收客户端发送的访问UKey的验证请求，验证通过则将生成的安全访问权限码发送至所述客户端。
其中，验证请求可以是PIN码或指纹校验的请求。服务器调用本地UKey的对应接口进行校验；如果校验成功，服务器产生一个安全访问权限码并保存，同时返回给发起请求的客户端。
在一实施例中，所述安全访问权限码为所述服务器生成的16字节随机数。
步骤202，所述服务器接收所述客户端对所述UKey的访问请求，根据所述访问请求携带的安全访问权限码确定所述客户端访问所述UKey的权限。
所述服务器将本地保存的安全访问权限码和来自客户端的安全访问权限码进行比对，来判断发起请求的客户端是否有权访问UKey资源。
在一实施例中，在所述服务器本地保存有访问递增序列码时，所述服务器将所述访问请求携带的访问递增序列码与本地保存的访问递增序列码进行比对，若所述访问请求携带的访问递增序列码小于等于本地保存的访问递增序列码，则确定访问请求为恶意攻击；若所述访问请求携带的访问递增序列码大于本地保存的访问递增序列码，则确定所述访问请求为正常请求，根据所述访问请求携带的访问递增序列码更新本地保存的访问递增序列码。
若确定所述客户端具有访问所述UKey的权限，则继续执行该客户端对UKey的访问请求，若确定所述客户端没有访问所述UKey的权限，则服务器则中断客户端对UKey的访问请求并返回异常。
在一实施例中，所述方法还包括：
所述服务器根据所述访问请求携带的访问递增序列码确定所述访问请求是否为恶意攻击。
在一实施例中，在所述服务器本地保存有访问递增序列码时，所述服务器将所述访问请求携带的访问递增序列码与本地保存的访问递增序列码进行比对，若所述访问请求携带的访问递增序列码小于等于本地保存的访问递增序列码，则确定访问请求为恶意攻击；若所述访问请求携带的访问递增序列码大于本地保存的访问递增序列码，则确定所述访问请求为正常请求，根据所述访问请求携带的访问递增序列码更新本地保存的访问递增序列码。
在所述服务器本地没有保存有访问递增序列码时，在所述服务器按照所述安全访问权限码确定所述客户端具有访问所述UKey的权限时，将所述访问请求中携带的访问递增序列码保存在本地。
如果服务器确定访问请求为恶意攻击时，则中断本次客户端请求操作并返回异常。
如图3所示，本申请实施例提供一种访问UKey的安全防护方法，应用于客户端，包括：
步骤301，客户端向服务器发送访问UKey的验证请求，接收所述服务器发送的安全访问权限码。
其中，验证请求可以是PIN码或指纹校验的请求。所述安全访问权限码可以是所述服务器生成的16字节随机数。
步骤302，所述客户端向所述服务器发送对所述UKey的访问请求，所述访问请求携带所述安全访问权限码，以使所述服务器根据所述安全访问权限码确定所述客户端访问所述UKey的权限。
所述客户端接收并保存所述安全访问权限码，所述客户端后续对UKey进行操作时都需要向服务器发送所述安全访问权限码。
在一实施例中，所述方法还包括：
所述客户端向所述服务器发送对所述UKey的访问请求时，所述访问请求还携带访问递增序列码，以使所述服务器根据所述访问递增序列码确定所述访问请求是否为恶意攻击。
其中，客户端每次向服务器发起UKey请求时，同时发送一个访问递增序列码；服务器收到客户端请求并获取其中的访问递增序列码，再与服务器本地保存的上一次成功请求的访问递增序列码进行比对，来判断当前的客户端请求是否为恶意攻击包。
在一实施例中，所述方法还包括：
所述客户端根据本地的时间戳确定所述访问递增序列码。
所述时间戳的精度可以是10ns。
针对基于WSS/HTTPS协议的B/S模式访问UKey资源的安全性漏洞，本申请实施例创造性地提出了对UKey访问的组合式安全防护模式，即基于WSS/HTTPS协议的B/S模式的安全访问权限码和访问递增序列码组合。下面以一些应用实例进行说明。
对UKey安全防护的流程如下：
一、针对无权限客户端访问UKey的安全防护流程
1、客户端向服务器发出PIN码或指纹校验的请求，服务器调用本地UKey的对应接口进行校验并校验成功后，服务器产生一个安全访问权限码(16字节随机数)并保存；
2、服务器将安全访问权限码返回给发起请求的客户端，客户端接收到信息并校验成功后，保存安全访问权限码；
3、该客户端后续对UKey的每一个操作都需要向服务器发送安全访问权限码；
4、服务器每次收到客户端的请求时，首先比较服务器保存的安全访问权限码和来自客户端安全访问权限码是否一致，如果一致，则表明该请求者拥有访问UKey的权限，继续执行该客户端对UKey的访问请求；否则表示该请求者无访问UKey权限，服务器则中断客户端对UKey的访问请求并返回异常。
二、针对重复数据包恶意攻击UKey的防护流程
1、客户端每次向服务器发送UKey访问请求时，同时向服务器发送一个访问递增序列码。本应用实例使用的访问递增序列码是获取本地时间戳来实现的，时间戳使用10ns精度；
2、服务器每次收到客户端的UKey访问请求时，解密出访问递增序列码并与服务器本地保存的访问递增序列码进行比较；
3、如果客户端的访问递增序列码小于等于服务器保存的上一次成功请求的访问递增序列码，则服务器确认本次客户端请求为恶意攻击，中断本次客户端请求操作并返回异常；
4、如果客户端的访问递增序列码大于服务器保存的上一次成功请求的访问递增序列码，则服务器确认本次客户端请求为正常请求，并且如果该次请求也通过了安全访问权限码的校验，服务器将保存本次请求的访问递增序列码，以备下次客户端请求时进行比较使用。
通过该组合式安全防护，可有效防范无访问权限码的客户请求(比如UKey对PIN码或指纹校验成功后，在新浏览器中对UKey的操作请求、或浏览器退出后重打开又对UKey进行操作请求，或在浏览器新页面对UKey进行操作请求)，并使用访问递增序列码有效保护UKey不被重复攻击或数据被篡改，在服务器操作UKey前就有效阻挡了对UKey的无效访问或恶意破坏。通过本发明的组合式安全防护，使得通过B/S模式访问本地UKey资源时能有效保证所有外部对UKey的访问是拥有该UKey硬件及其PIN码或指纹的用户的真实使用。
如图4所示，本申请实施例还提供一种访问UKey的安全防护装置，应用于服务器，包括：
安全访问权限码发送模块41，用于接收客户端发送的访问UKey的验证请求，验证通过则将生成的安全访问权限码发送至所述客户端；
安全访问权限确定模块42，用于接收所述客户端对所述UKey的访问请求，根据所述访问请求携带的安全访问权限码确定所述客户端访问所述UKey的权限。
在一实施例中，所述安全访问权限确定模块42，用于：
比较本地保存的安全访问权限码与所述访问请求携带的安全访问权限码是否一致，若一致则确定所述客户端具有访问所述UKey的权限，若不一致则确定所述客户端没有访问所述UKey的权限。
在一实施例中，所述安全访问权限码为所述服务器生成的16字节随机数。
在一实施例中，所述装置还包括：
攻击确定模块，用于根据所述访问请求携带的访问递增序列码确定所述访问请求是否为恶意攻击。
在一实施例中，所述攻击确定模块，用于：
在本地保存有访问递增序列码时，将所述访问请求携带的访问递增序列码与本地保存的访问递增序列码进行比对，若所述访问请求携带的访问递增序列码小于等于本地保存的访问递增序列码，则确定访问请求为恶意攻击；若所述访问请求携带的访问递增序列码大于本地保存的访问递增序列码，则确定所述访问请求为正常请求，根据所述访问请求携带的访问递增序列码更新本地保存的访问递增序列码。
如图5所示，本申请实施例还提供一种访问UKey的安全防护装置，应用于客户端，包括：
验证请求模块51，用于向服务器发送访问UKey的验证请求，接收所述服务器发送的安全访问权限码；
访问请求模块52，用于向所述服务器发送对所述UKey的访问请求，所述访问请求携带所述安全访问权限码，以使所述服务器根据所述安全访问权限码确定所述客户端访问所述UKey的权限。
在一实施例中，所述访问请求模块52，还用于：
向所述服务器发送对所述UKey的访问请求时，所述访问请求还携带访问递增序列码，以使所述服务器根据所述访问递增序列码确定所述访问请求是否为恶意攻击。
在一实施例中，所述访问请求模块52，还用于：
根据本地的时间戳确定所述访问递增序列码。
本申请实施例还提供一种服务器，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现所述访问UKey的安全防护方法。
本申请实施例还提供一种客户端，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现所述访问UKey的安全防护方法。
本申请实施例还提供一种计算机可读存储介质，存储有计算机可执行指令，所述计算机可执行指令用于执行所述访问UKey的安全防护方法。
在本实施例中，上述存储介质可以包括但不限于：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。
本领域普通技术人员可以理解，上文中所公开方法中的全部或某些步骤、系统、装置中的功能模块/单元可以被实施为软件、固件、硬件及其适当的组合。在硬件实施方式中，在以上描述中提及的功能模块/单元之间的划分不一定对应于物理组件的划分；例如，一个物理组件可以具有多个功能，或者一个功能或步骤可以由若干物理组件合作执行。某些组件或所有组件可以被实施为由处理器，如数字信号处理器或微处理器执行的软件，或者被实施为硬件，或者被实施为集成电路，如专用集成电路。这样的软件可以分布在计算机可读介质上，计算机可读介质可以包括计算机存储介质(或非暂时性介质)和通信介质(或暂时性介质)。如本领域普通技术人员公知的，术语计算机存储介质包括在用于存储信息(诸如计算机可读指令、数据结构、程序模块或其他数据)的任何方法或技术中实施的易失性和非易失性、可移除和不可移除介质。计算机存储介质包括但不限于RAM、ROM、EEPROM、闪存或其他存储器技术、CD-ROM、数字多功能盘(DVD)或其他光盘存储、磁盒、磁带、磁盘存储或其他磁存储装置、或者可以用于存储期望的信息并且可以被计算机访问的任何其他的介质。此外，本领域普通技术人员公知的是，通信介质通常包含计算机可读指令、数据结构、程序模块或者诸如载波或其他传输机制之类的调制数据信号中的其他数据，并且可包括任何信息递送介质。

Claims (6)

1.一种访问智能密码钥匙UKey的安全防护方法，其特征在于，包括：
服务器接收客户端发送的访问UKey的验证请求，验证通过则将生成的安全访问权限码发送至所述客户端；
所述服务器接收所述客户端对所述UKey的访问请求，根据所述访问请求携带的安全访问权限码确定所述客户端访问所述UKey的权限；
所述方法还包括：
所述服务器根据所述访问请求携带的访问递增序列码确定所述访问请求是否为恶意攻击；其中，所述访问递增序列码是所述客户端根据本地的时间戳确定的；
所述服务器根据所述访问请求携带的访问递增序列码确定所述访问请求是否为恶意攻击，包括：
在所述服务器本地保存有访问递增序列码时，所述服务器将所述访问请求携带的访问递增序列码与本地保存的访问递增序列码进行比对，若所述访问请求携带的访问递增序列码小于等于本地保存的访问递增序列码，则确定访问请求为恶意攻击；若所述访问请求携带的访问递增序列码大于本地保存的访问递增序列码，则确定所述访问请求为正常请求，根据所述访问请求携带的访问递增序列码更新本地保存的访问递增序列码。
2.根据权利要求1所述的方法，其特征在于，所述根据所述访问请求携带的安全访问权限码确定所述客户端访问所述UKey的权限，包括：
所述服务器比较本地保存的安全访问权限码与所述访问请求携带的安全访问权限码是否一致，若一致则确定所述客户端具有访问所述UKey的权限，若不一致则确定所述客户端没有访问所述UKey的权限。
3.根据权利要求1或2所述的方法，其特征在于，
所述安全访问权限码为所述服务器生成的16字节随机数。
4.一种访问UKey的安全防护方法，其特征在于，包括：
客户端向服务器发送访问UKey的验证请求，接收所述服务器发送的安全访问权限码；
所述客户端向所述服务器发送对所述UKey的访问请求，所述访问请求携带所述安全访问权限码，以使所述服务器根据所述安全访问权限码确定所述客户端访问所述UKey的权限；
所述方法还包括：
所述客户端向所述服务器发送对所述UKey的访问请求时，所述访问请求还携带访问递增序列码，以使所述服务器根据所述访问递增序列码确定所述访问请求是否为恶意攻击；
所述方法还包括：
所述客户端根据本地的时间戳确定所述访问递增序列码；
确定所述访问请求是否为恶意攻击，包括：
在所述服务器本地保存有访问递增序列码时，所述服务器将所述访问请求携带的访问递增序列码与本地保存的访问递增序列码进行比对，若所述访问请求携带的访问递增序列码小于等于本地保存的访问递增序列码，则确定访问请求为恶意攻击；若所述访问请求携带的访问递增序列码大于本地保存的访问递增序列码，则确定所述访问请求为正常请求，根据所述访问请求携带的访问递增序列码更新本地保存的访问递增序列码。
5.一种服务器，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1～3中任意一项所述的方法。
6.一种客户端，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求4所述的方法。
CN201911059619.9A 2019-11-01 2019-11-01 一种访问UKey的安全防护方法、服务器和客户端 Active CN110830465B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201911059619.9A CN110830465B (zh) 2019-11-01 2019-11-01 一种访问UKey的安全防护方法、服务器和客户端

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201911059619.9A CN110830465B (zh) 2019-11-01 2019-11-01 一种访问UKey的安全防护方法、服务器和客户端

Publications (2)

Publication Number Publication Date
CN110830465A CN110830465A (zh) 2020-02-21
CN110830465B true CN110830465B (zh) 2022-11-25

Family

ID=69552207

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201911059619.9A Active CN110830465B (zh) 2019-11-01 2019-11-01 一种访问UKey的安全防护方法、服务器和客户端

Country Status (1)

Country Link
CN (1) CN110830465B (zh)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112613081B (zh) * 2020-12-10 2022-02-11 深圳市时创意电子有限公司 一种存储芯片序列码生成方法、装置、电子设备及存储介质

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107566407A (zh) * 2017-10-20 2018-01-09 哈尔滨工程大学 一种基于USBkey的双向认证数据安全传输与存储方法
CN109728909A (zh) * 2019-03-21 2019-05-07 郑建建 基于USBKey的身份认证方法和系统

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101686127A (zh) * 2008-09-24 2010-03-31 北京创原天地科技有限公司 一种新型的USBKey安全调用方法和USBKey装置
CN101686128A (zh) * 2008-09-24 2010-03-31 北京创原天地科技有限公司 一种新型的USBKey外部认证方法和USBKey装置
CN103634114B (zh) * 2013-11-26 2017-04-05 数安时代科技股份有限公司 智能密码钥匙的验证方法及系统
CN106911641A (zh) * 2015-12-23 2017-06-30 索尼公司 用于授权访问的客户端装置、服务器装置和访问控制系统
CN106936790A (zh) * 2015-12-30 2017-07-07 上海格尔软件股份有限公司 基于数字证书实现客户端和服务器端进行双向认证的方法
CN107306183B (zh) * 2016-04-22 2021-12-21 索尼公司 客户端、服务端、方法和身份验证系统
CN208400132U (zh) * 2018-06-01 2019-01-18 中央军委后勤保障部信息中心 一种多域安全访问终端
CN109862024A (zh) * 2019-02-27 2019-06-07 苏州浪潮智能科技有限公司 一种云管理系统的网络授权协议访问控制方法及系统

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107566407A (zh) * 2017-10-20 2018-01-09 哈尔滨工程大学 一种基于USBkey的双向认证数据安全传输与存储方法
CN109728909A (zh) * 2019-03-21 2019-05-07 郑建建 基于USBKey的身份认证方法和系统

Also Published As

Publication number Publication date
CN110830465A (zh) 2020-02-21

Similar Documents

Publication Publication Date Title
CN108737430B (zh) 区块链节点的加密通信方法和系统
CN110113167B (zh) 一种智能终端的信息保护方法、系统以及可读存储介质
US7673334B2 (en) Communication system and security assurance device
EP3453136B1 (en) Methods and apparatus for device authentication and secure data exchange between a server application and a device
EP2887576B1 (en) Software key updating method and device
EP2963958B1 (en) Network device, terminal device and information security improving method
US10333930B2 (en) System and method for transparent multi-factor authentication and security posture checking
CN108092775B (zh) 一种校验方法及装置、电子设备
WO2018157247A1 (en) System and method for securing communications with remote security devices
KR20150109200A (ko) 모바일 저장장치에 기반한 소프트웨어 검증 시스템 및 그 방법
CN109831311B (zh) 一种服务器验证方法、系统、用户终端及可读存储介质
US20180204004A1 (en) Authentication method and apparatus for reinforced software
CN106295350B (zh) 一种可信执行环境的身份验证方法、装置及终端
CN104753674A (zh) 一种应用身份的验证方法和设备
CN112968910B (zh) 一种防重放攻击方法和装置
CN110545285A (zh) 一种基于安全芯片的物联网终端安全认证方法
CN111901124B (zh) 一种通信安全防护方法、装置及电子设备
CN111585995B (zh) 安全风控信息传输、处理方法、装置、计算机设备及存储介质
CN110943840A (zh) 一种签名验证方法及系统
CN110445782B (zh) 一种多媒体安全播控系统及方法
CN110830465B (zh) 一种访问UKey的安全防护方法、服务器和客户端
CN111953477B (zh) 终端设备及其标识令牌的生成方法和客户端的交互方法
CN108900595B (zh) 访问云存储服务器数据的方法、装置、设备及计算介质
CN109302442B (zh) 一种数据存储证明方法及相关设备
CN105100030B (zh) 访问控制方法、系统和装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant