TWI457785B - 資訊獲取系統及其方法 - Google Patents

Description

資訊獲取系統及其方法

一種提供顯示畫面之系統及其方法，特別係指一種資訊獲取系統及其方法。

隨著網路的快速發展，為使用者帶來了相當大程度的方便性，但同樣的，也帶來網路裝置透過網路被攻擊的可能性。目前伺服器常遇到的攻擊例如電腦病毒、電腦蠕蟲、分散式阻斷攻擊、木馬程式、後門程式等，因此，伺服器上通常也執行了誘捕程式、防毒程式、防火牆、入侵預防系統、反間諜程式等預防軟體，藉以避免伺服器被成功的攻擊而停止服務。

目前當伺服器遭受攻擊時，伺服器上所執行的預防程式通常會拒絕進行攻擊之客戶端的連線，但除了如駭客等有心人士是蓄意攻擊之外，大部分客戶端的使用者都是在不知道所使用的客戶端已被侵入而具有攻擊性的情況下，使用具有攻擊性之客戶端與伺服器連線，如此，伺服器便會偵測到使用者所使用的客戶端對該伺服器進行攻擊行為而拒絕該客戶端的連線。

在此情況下，使用者便無法取得儲存於伺服端的資料，若使用者欲取得的資料非常重要，這將造成使用者的困擾。

綜上所述，可知先前技術中長期以來一直存在使用者所使用之客戶端會攻擊伺服器時，使用者將無法與伺服器連接而取得伺服器上之資料的問題，因此有必要提出改進的技術手段，來解決此一問題。

有鑒於先前技術存在伺服器會拒絕有攻擊性之客戶端連線，使得使用者無法取得儲存伺服器之資料的問題，本發明遂揭露一種資訊獲取系統及其方法，其中：

本發明所揭露之資訊獲取系統，應用於伺服器，伺服器提供客戶端連接，該資訊獲取系統至少包含：攻擊偵測模組，用以於客戶端與伺服器連接時，偵測客戶端是否有惡意攻擊行為；解析度獲取模組，用以於攻擊偵測模組偵測到客戶端惡意攻擊時，獲取客戶端之顯示解析度並拒絕接受客戶端發送的操作指令；圖片產生模組，用以依據顯示解析度擷取客戶端當前顯示內容為畫面圖片；傳輸模組，用以傳送畫面圖片至客戶端，並接收客戶端所傳送之在畫面圖片中進行之輸入操作及與輸入操作對應之位置資訊，及用以於圖片產生模組依據位置資訊模擬執行輸入操作以產生執行結果，並依據執行結果重新產生畫面圖片後，傳送重新產生之畫面圖片至客戶端顯示。

本發明所揭露之資訊獲取方法，其步驟至少包括：伺服器提供客戶端連接，並偵測客戶端是否有惡意攻擊行為；當伺服器偵測到客戶端惡意攻擊時，獲取客戶端之顯示解析度並拒絕接受客戶端發送的操作指令；伺服器依據顯示解析度，擷取客戶端當前顯示內容為畫面圖片；伺服器傳送畫面圖片至客戶端；客戶端顯示畫面圖片，並於畫面圖片中進行輸入操作，此輸入操作對應位置資訊；伺服器依據位置資訊模擬執行輸入操作以產生執行結果，並依據執行結果重新產生畫面圖片；伺服器傳送重新產生之畫面圖片至客戶端。

本發明所揭露之系統與方法如上，與先前技術之間的差異在 於本發明透過在偵測到客戶端進行惡意攻擊時，獲取客戶端的顯示解析度，接收客戶端所傳送之輸入操作與位置資訊，並在依據位置資訊模擬執行輸入操作產生畫面圖片後，傳送至客戶端顯示，藉以解決先前技術所存在的問題，並可以達成在伺服器被攻擊客戶端攻擊時，仍然提供客戶端讀取資料的技術功效。

以下將配合圖式及實施例來詳細說明本發明之特徵與實施方式，內容足以使任何熟習相關技藝者能夠輕易地充分理解本發明解決技術問題所應用的技術手段並據以實施，藉此實現本發明可達成的功效。

本發明可以讓伺服器在偵測到所連接的客戶端進行惡意攻擊行為時，進入安全模式，在安全模式中，客戶端只能讀取資料但不能進行寫入操作，如此，可以保護伺服器不受到客戶端的惡意攻擊，且也能夠提供客戶端的使用者讀取儲存於伺服器上的資料。其中，本發明所提之惡意攻擊行為包含病毒攻擊行為、駭客入侵行為等，但本發明並不以此為限。

以下先以「第1圖」本發明所提之資訊獲取系統架構圖來說明本發明的系統運作。如「第1圖」所示，本發明之系統含有傳輸介面101、攻擊偵測模組110、解析度獲取模組130、圖片產生模組170、傳輸模組150。

攻擊偵測模組110負責在伺服器100與客戶端200連接時，透過伺服器100的傳輸介面101偵測客戶端200是否有惡意攻擊行為。一般而言，攻擊偵測模組110會在客戶端200與伺服器100建立連線時，偵測客戶端200是否有惡意攻擊行為，但本發明並 不以此為限，例如，若伺服器100與客戶端200的連線並未中斷，攻擊偵測模組110也可以持續的偵測客戶端200是否有惡意攻擊行為。

解析度獲取模組130負責在攻擊偵測模組110偵測到客戶端200對伺服器100有惡意攻擊行為時，獲取客戶端的顯示解析度並拒絕接受客戶端200發送的操作指令。解析度獲取模組130所獲取的顯示解析度為與伺服器100連接之程式的顯示區域的大小，例如，與伺服器100連接之程式為客戶端200的作業系統時，顯示解析度為客戶端200之顯示螢幕的螢幕解析度，又如與伺服器100連接之程式為客戶端200中的應用軟體時，顯示解析度為該應用軟體顯示操作結果之顯示區域的尺寸，但本發明所提之顯示解析度並不以上述為限。

解析度獲取模組130可以由伺服器100的儲存媒體105中讀取出與該客戶端200對應之預先儲存的顯示解析度，或透過伺服器100的傳輸介面101接收客戶端200所傳送之顯示解析度。其中，客戶端200可以主動傳送顯示解析度至伺服器100，或在接收到由解析度獲取模組130透過傳輸介面101所傳送顯示解析度的請求後，被動的將顯示解析度傳回伺服器100。

傳輸模組150負責將圖片產生模組170所產生的畫面圖片傳送到客戶端200，使客戶端200顯示傳輸模組150所傳送的畫面圖片。傳輸模組150也負責接收客戶端200所傳送的輸入操作及位置資訊。

客戶端200所傳送的輸入操作以及位置資訊都與客戶端200在所顯示的畫面圖片上進行之操作相對應。如「第2A圖」所示， 若畫面圖片410a與客戶端200之顯示螢幕400的顯示區域大小相同，則當使用者的操作為點擊畫面圖片410a中的按鈕411時，輸入操作即為點擊指令，位置資訊可以是顯示螢幕400中發生點擊操作的座標，也就是顯示螢幕400中被點擊之位置的座標「(x1,y1)」，又如「第2B圖」所示，若畫面圖片410b被顯示在應用程式401的顯示區域中，則位置資訊可以是畫面圖片410b上發生點擊操作之位置的座標「(x2,y2)」。

圖片產生模組170負責依據解析度獲取模組130所獲取到的顯示解析度，擷取客戶端200當前顯示內容以產生畫面圖片，使得所產生的畫面圖片的大小與解析度獲取模組130所獲取到的顯示解析度相同。

一般而言，圖片產生模組170會依據傳輸模組150所接收到之位置資訊所表示的座標上，模擬執行傳輸模組150所接收到的輸入操作，藉以在模擬後產生執行結果。例如，圖片產生模組170可以包含模擬器(圖中未示)，圖片產生模組170會在模擬器中，位置資訊所表示之座標上執行輸入操作，使得模擬器模擬執行輸入操作並產生執行結果，圖片產生模組170可以擷取模擬器所產生之執行結果的畫面做為畫面圖片。

其中，當傳輸模組150沒有接收到位置資訊及/或輸入操作時，圖片產生模組170可以產生預定的畫面圖片，例如，在客戶端200與伺服器100初始連接時，圖片產生模組170可以產生與客戶端200登入伺服器100時之使用者介面相同的畫面圖片，但圖片產生模組170產生預定的畫面圖片的時機，以及所產生之預定的畫面圖片都不以上述為限。

此外，本發明更可以包含可附加的解密模組，解密模組190負責將傳輸模組150所接收的位置資訊以及輸入操作解密，使得圖片產生模組170取得解密後的位置資訊及輸入操作。

接著以一個實施例來解說本發明的運作系統與方法，並請參照「第3A圖」本發明所提之資訊獲取方法流程圖。

首先，伺服器100可以提供客戶端200連接(步驟301)，在客戶端200與伺服器100連接後，伺服器100的攻擊偵測模組110可以偵測客戶端200是否有惡意攻擊行為(步驟310)。

若伺服器100的攻擊偵測模組110沒有偵測出客戶端200有惡意攻擊行為，則伺服器100與客戶端200會以正常的互動方式運作，但若攻擊偵測模組110偵測出客戶端200有惡意攻擊行為，則伺服器100的解析度獲取模組130可以獲取客戶端200的顯示解析度並拒絕接受客戶端200發送的操作指令(步驟320)。在本實施例中，假設解析度獲取模組130會透過傳輸模組150發出解析度的請求，使得客戶端200傳回顯示螢幕當前使用的螢幕解析度，如此，解析度獲取模組130便可以透過傳輸模組150取得客戶端200之顯示螢幕所使用的螢幕解析度，例如，1600*900。

在伺服器100的解析度獲取模組130獲取客戶端200的顯示解析度並拒絕接受客戶端200發送的操作指令(步驟320)後，伺服器100的圖片產生模組170可以依據解析度獲取模組130所獲取的顯示解析度產生畫面圖片(步驟330)。在本實施例中，圖片產生模組170會產生與正常狀況下，客戶端200連線至伺服器100後，伺服器100所傳回之畫面相同的畫面圖片，且所產生之畫面圖片的大小與解析度獲取模組130所獲取的顯示解析度相同。

在伺服器100的圖片產生模組170依據解析度獲取模組130所獲取的顯示解析度產生畫面圖片(步驟330)後，伺服器100的傳輸模組150可以透過伺服器100的傳輸介面101傳送圖片產生模組170所產生之畫面圖片至客戶端200(步驟340)。

在客戶端200接收到伺服器100所傳送的畫面圖片後，客戶端200可以顯示所接收到的畫面圖片(步驟352)。在本實施例中，由於伺服器100的圖片產生模組170所產生之畫面圖片的大小與客戶端200之顯示螢幕的螢幕解析度相同，因此，客戶端200所顯示的畫面圖片會佔滿整個顯示螢幕的顯示區域，如此，使用者便可以在客戶端200的顯示螢幕中觀看到與正常狀況下相同的畫面，此時與正常情況的差別在於，正常狀況下的畫面包含多個可由使用者操作的物件，而此時的畫面僅為一張圖片。

在客戶端200顯示所接收到的畫面圖片(步驟352)後，客戶端200可以提供使用者在所顯示的畫面圖片中進行輸入操作，此輸入操作對應有一個位置資訊(步驟356)。在本實施例中，假設客戶端200所顯示的畫面圖片如「第2A圖」所示，使用者所進行的輸入操作為通過游標420點擊按鈕411。而在使用者進行輸入操作後，客戶端200可以獲取輸入操作及其對應的位置資訊。在本實施例中，客戶端200所獲取到輸入操作為「點擊」，位置資訊為「(x1,y1)」。之後，客戶端200可以將所獲取到之輸入操作以及位置資訊傳送至伺服器100。

伺服器100的傳輸模組150在接收到客戶端200所傳送的輸入操作以及位置資訊後，伺服器100的圖片產生模組170可以依據傳輸模組150所接收到的位置資訊模擬執行所接收到的輸入操 作，藉以產生執行結果，並依據所產生的執行結果重新產生新的畫面圖片(步驟390)。在本實施例中，圖片產生模組170可以如「第3B圖」之流程所示，依據位置資訊與輸入操作判斷出客戶端200的使用者點擊座標「(x1,y1)」的位置，因此，圖片產生模組170可以模擬點擊座標「(x1,y1)」的位置(步驟392)，使得伺服器執行按鈕411被點擊後的程序，便產生執行結果，例如，產生一個彈出式視窗或對話方塊等。而後，圖片產生模組170便可以將包含該彈出式視窗或對話方塊的畫面擷取為新的畫面圖片(步驟396)。

在伺服器100的圖片產生模組170依據傳輸模組150所接收到的位置資訊模擬執行所接收到的輸入操作以產生執行結果，並依據所產生的執行結果重新產生新的畫面圖片(步驟390)後，伺服器100的傳輸模組150可以再次傳送圖片產生模組170所產生的畫面圖片至客戶端200，使得客戶端200顯示按鈕411被點擊之後的畫面。如此，透過本發明，即使在客戶端200會攻擊伺服器100的情況下，伺服器100依然可以提供使用者使用伺服器100的服務，藉以讓使用者可以取得伺服器100上的資料。

在上述的實施例中，若伺服器100還包含解密模組190，則在客戶端200於畫面圖片中進行輸入操作(步驟356)後，客戶端200更可以將所獲取到的輸入操作與位置資訊加密(步驟370)，並將加密後之輸入操作以及位置資訊傳送至伺服器100，藉以確保輸入操作與位置資訊的正確性與安全性。

接著，當伺服器100的傳輸模組150接收到的輸入操作與位置資訊經過加密時，伺服器100的解密模組190便可以先解密傳 輸模組150所接收到的輸入操作與位置資訊，使得伺服器100的圖片產生模組170可以取得正確的輸入操作與位置資訊，藉以產生畫面圖片(步驟390)。

綜上所述，可知本發明與先前技術之間的差異在於具有在偵測到客戶端進行惡意攻擊時，獲取客戶端的顯示解析度，接收客戶端所傳送之輸入操作與位置資訊，並在依據位置資訊模擬執行輸入操作產生畫面圖片後，傳送至客戶端顯示之技術手段，藉由此一技術手段可以來解決先前技術所存在伺服器會拒絕有攻擊性之客戶端連線，使得使用者無法取得儲存伺服器之資料的問題，進而達成在伺服器被攻擊客戶端攻擊時，仍然提供客戶端讀取資料的技術功效。

再者，本發明之資訊獲取方法，可實現於硬體、軟體或硬體與軟體之組合中，亦可在電腦系統中以集中方式實現或以不同元件散佈於若干互連之電腦系統的分散方式實現。

雖然本發明所揭露之實施方式如上，惟所述之內容並非用以直接限定本發明之專利保護範圍。任何本發明所屬技術領域中具有通常知識者，在不脫離本發明所揭露之精神和範圍的前提下，對本發明之實施的形式上及細節上作些許之更動潤飾，均屬於本發明之專利保護範圍。本發明之專利保護範圍，仍須以所附之申請專利範圍所界定者為準。

100‧‧‧伺服器

101‧‧‧傳輸介面

105‧‧‧儲存媒體

110‧‧‧攻擊偵測模組

130‧‧‧解析度獲取模組

150‧‧‧傳輸模組

170‧‧‧圖片產生模組

190‧‧‧解密模組

200‧‧‧客戶端

400‧‧‧顯示螢幕

401‧‧‧應用程式

410a‧‧‧畫面圖片

410b‧‧‧畫面圖片

411‧‧‧按鈕

420‧‧‧游標

步驟301‧‧‧伺服器提供客戶端連接

步驟310‧‧‧伺服器偵測客戶端是否有惡意攻擊行為

步驟320‧‧‧獲取客戶端之顯示解析度，並拒絕接受客戶端發送的操作指令

步驟330‧‧‧伺服器依據顯示解析度擷取客戶端當前顯示內容以產生畫面圖片

步驟340‧‧‧伺服器傳送畫面圖片至客戶端

步驟352‧‧‧客戶端顯示畫面圖片

步驟356‧‧‧客戶端於畫面圖片中進行輸入操作，該輸入操作對應一位置資訊

步驟370‧‧‧客戶端加密位置資訊及/或輸入操作

步驟390‧‧‧伺服器依據位置資訊模擬執行輸入操作以產生執行結果，並依據執行結果重新產生畫面圖片

步驟392‧‧‧伺服器依據位置資訊在模擬器中執行輸入操作

步驟396‧‧‧伺服器於模擬器完成輸入操作後擷取模擬器之顯示畫面做為畫面圖片

第1圖為本發明所提之資訊獲取系統架構圖。

第2A圖為本發明實施例所提之位置資訊所表示之座標示意圖。

第2B圖為本發明實施例所提之另一種位置資訊所表示之座標示意圖。

第3A圖為本發明所提之資訊獲取方法流程圖。

第3B圖為本發明所提之產生畫面圖片之詳細方法流程圖。

步驟301‧‧‧伺服器提供客戶端連接

步驟310‧‧‧伺服器偵測客戶端是否有惡意攻擊行為

步驟320‧‧‧獲取客戶端之顯示解析度，並拒絕接受客戶端發送的操作指令

步驟330‧‧‧伺服器依據顯示解析度擷取客戶端當前顯示內容以產生畫面圖片

步驟340‧‧‧伺服器傳送畫面圖片至客戶端

步驟352‧‧‧客戶端顯示畫面圖片

步驟356‧‧‧客戶端於畫面圖片中進行輸入操作，該輸入操作對應一位置資訊

步驟370‧‧‧客戶端加密位置資訊及/或輸入操作

步驟390‧‧‧伺服器依據位置資訊模擬執行輸入操作以產生執行結果，並依據執行結果重新產生畫面圖片

Claims (10)

1. 一種資訊獲取方法，該資訊獲取方法至少包含下列步驟：一伺服器提供一客戶端連接，並偵測該客戶端是否有一惡意攻擊行為；當該伺服器偵測到該客戶端惡意攻擊時，獲取該客戶端之一顯示解析度並拒絕接受該客戶端發送的操作指令；該伺服器依據該顯示解析度，擷取該客戶端當前顯示內容為一畫面圖片；該伺服器傳送該畫面圖片至該客戶端；該客戶端顯示該畫面圖片，並於該畫面圖片中進行一輸入操作，該輸入操作對應一位置資訊；該伺服器依據該位置資訊模擬執行該輸入操作以產生一執行結果，並依據該執行結果重新產生該畫面圖片；及該伺服器傳送該重新產生之畫面圖片至該客戶端。
2. 如申請專利範圍第1項所述之資訊獲取方法，其中該資訊獲取方法於該客戶端傳送該位置資訊至該伺服器之步驟前，更包含該客戶端加密該位置資訊或該客戶端加密該輸入操作及該位置資訊之步驟。
3. 如申請專利範圍第1項所述之資訊獲取方法，其中該伺服器依據該位置資訊模擬執行該輸入操作以產生該執行結果，並依據該執行結果重新產生該畫面圖片之步驟為該伺服器依據該位置資訊在一模擬器中執行該輸入操作，並於該模擬器完成該輸入操作後擷取該模擬器之顯示畫面做為該畫面圖片。
4. 如申請專利範圍第1項所述之資訊獲取方法，其中該伺服器 獲取該客戶端之該顯示解析度之步驟為該伺服器獲取該客戶端之螢幕解析度，或該客戶端中顯示該畫面圖片之顯示區域之尺寸。
5. 如申請專利範圍第1項所述之資訊獲取方法，其中該輸入操作對應之一位置資訊之步驟為該客戶端獲取該輸入操作發生於該畫面圖片或該客戶端之顯示螢幕中之座標。
6. 一種資訊獲取系統，係應用於一伺服器，該伺服器提供至少一客戶端連接，該資訊獲取系統至少包含：一攻擊偵測模組，用以於該客戶端與該伺服器連接時，偵測該客戶端是否有一惡意攻擊行為；一解析度獲取模組，用以於該攻擊偵測模組偵測到該客戶端惡意攻擊時，獲取該客戶端之一顯示解析度並拒絕接受該客戶端發送的操作指令；一圖片產生模組，用以依據該顯示解析度擷取該客戶端當前顯示內容為一畫面圖片；及一傳輸模組，用以傳送該畫面圖片至該客戶端，並接收該客戶端所傳送之在該畫面圖片中進行之一輸入操作及與該輸入操作對應之一位置資訊，及用以於該圖片產生模組依據該位置資訊模擬執行該輸入操作以產生一執行結果，並依據該執行結果重新產生該畫面圖片後，傳送該重新產生之畫面圖片至該客戶端顯示。
7. 如申請專利範圍第6項所述之資訊獲取系統，其中該資訊獲取系統更包含一解密模組，用以解密該位置資訊或解密該輸入操作及該位置資訊。
8. 如申請專利範圍第6項所述之資訊獲取系統，其中該圖片產生模組是依據該位置資訊在一模擬器中執行該輸入操作，並於該模擬器完成該輸入操作後擷取該模擬器之顯示畫面做為該畫面圖片。
9. 如申請專利範圍第6項所述之資訊獲取系統，其中該解析度獲取模組是由該伺服器之儲存媒體中讀取該顯示解析度，或向該客戶端請求該顯示解析度。
10. 如申請專利範圍第6項所述之資訊獲取系統，其中該顯示解析度為該客戶端之螢幕解析度，或該客戶端中顯示該畫面圖片之顯示區域之尺寸。