專利名稱：基于信息網(wǎng)絡(luò)的動(dòng)態(tài)隨機(jī)暗號(hào)連接系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本實(shí)用新型屬于網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，尤其是涉及一種基于信息網(wǎng)絡(luò)的動(dòng)態(tài)隨機(jī)暗號(hào)連接系統(tǒng)。
背景技術(shù)：
在網(wǎng)絡(luò)和通訊技術(shù)迅猛發(fā)展的今天，世界范圍內(nèi)虛擬社區(qū)的發(fā)展對(duì)所有產(chǎn)業(yè)產(chǎn)生了巨大的影響。虛擬社區(qū)的概念是指需要許多各式的接觸點(diǎn)(個(gè)人或群體)來聯(lián)系和維持相互間關(guān)系的社會(huì)。現(xiàn)在所謂的虛擬社區(qū)“通信”是指靈活運(yùn)用有沒有空間限制的各種手段，不管在全世界任何地方，只要是需要都可以很容易地進(jìn)行連接和管理。因此，現(xiàn)在有很多企業(yè)利用這個(gè)社會(huì)性進(jìn)行企業(yè)的宣傳和市場(chǎng)的開發(fā)。但是虛擬社區(qū)的短處是這種接觸點(diǎn)也有可能不是我們所想要的，而因?yàn)檫@些不必要的鏈接，我們又要抽出精力去管理，隨之而產(chǎn)生種種不便。在現(xiàn)有技術(shù)中，要連接兩個(gè)“接觸點(diǎn)”的話，必須要通過中間人，傳達(dá)相互間“可以確認(rèn)”的固有信息才能實(shí)現(xiàn)。比如在現(xiàn)有的互聯(lián)網(wǎng)應(yīng)用領(lǐng)域，別的朋友想和本人達(dá)成連接， 該朋友需要先向本人發(fā)送“朋友登陸請(qǐng)求”，本人確認(rèn)好相關(guān)信息后，只有在“同意”的情況下，雙方相互間才能成為“朋友”，并可以看到雙方的信息。但是在這個(gè)過程中，使用者透露了屬于自己固有的號(hào)碼包括ID等，這樣即使不是本人所想要連接的朋友也會(huì)發(fā)來請(qǐng)求，或是ID被黑客盜用的情況也會(huì)發(fā)生。為此，人們進(jìn)行了長期的探索，提出了各種各樣的解決方案。例如，中國專利文獻(xiàn)公開了一種雙向認(rèn)證式動(dòng)態(tài)密碼令牌裝置及動(dòng)態(tài)口令認(rèn)證系統(tǒng)[申請(qǐng)?zhí)?201020224525. 0]。前者與至少一個(gè)服務(wù)器端進(jìn)行動(dòng)態(tài)口令認(rèn)證，包括用于顯示動(dòng)態(tài)碼的顯示模塊、用于提供計(jì)時(shí)信號(hào)源的晶振、用于輸入數(shù)據(jù)的輸入模塊，動(dòng)態(tài)密碼產(chǎn)生模塊，電源模塊，用于驗(yàn)證所述服務(wù)器端發(fā)送的挑戰(zhàn)碼的挑戰(zhàn)碼驗(yàn)證模塊，所述的用于驗(yàn)證所述服務(wù)器端發(fā)送的挑戰(zhàn)碼的挑戰(zhàn)碼驗(yàn)證模塊、顯示模塊、輸入模塊、電源模塊與所述的動(dòng)態(tài)密碼產(chǎn)生模塊相連，所述的挑戰(zhàn)碼驗(yàn)證模塊與所述的動(dòng)態(tài)密碼產(chǎn)生模塊相連。后者包括至少一動(dòng)態(tài)密碼令牌裝置和至少一服務(wù)器端，所述的動(dòng)態(tài)密碼令牌裝置為前述的雙向認(rèn)證式動(dòng)態(tài)密碼令牌裝置。上述方案在一定程度上提高了安全性，能夠防護(hù)釣魚網(wǎng)站和中間人攻擊。但是該方案整體結(jié)構(gòu)復(fù)雜，制造成本高，易于出現(xiàn)故障，且操作使用不夠方便。另一方面，仍然無法避免現(xiàn)有技術(shù)中易于透露使用者信息的技術(shù)問題。
發(fā)明內(nèi)容本實(shí)用新型的目的是針對(duì)上述問題，提供一種設(shè)計(jì)合理，結(jié)構(gòu)簡單，操作使用方便，能夠有效避免信息暴露，提高使用安全性的基于信息網(wǎng)絡(luò)的動(dòng)態(tài)隨機(jī)暗號(hào)連接系統(tǒng)。為達(dá)到上述目的，本實(shí)用新型采用了下列技術(shù)方案本基于信息網(wǎng)絡(luò)的動(dòng)態(tài)隨機(jī)暗號(hào)連接系統(tǒng)，其特征在于，本系統(tǒng)包括后臺(tái)服務(wù)器和若干連接終端，所述的后臺(tái)服務(wù)器能夠通過信息網(wǎng)絡(luò)與各個(gè)連接終端實(shí)現(xiàn)數(shù)據(jù)通訊，每一連接終端分別設(shè)有能夠輸入由本連接終端持有人隨機(jī)定義的己方暗號(hào)和由另一連接終端持有人隨機(jī)定義的對(duì)方暗號(hào)的暗號(hào)輸入模塊，所述的后臺(tái)服務(wù)器包括能夠接收任意兩個(gè)連接終端傳送過來的己方暗號(hào)和對(duì)方暗號(hào)且當(dāng)兩個(gè)連接終端的己方暗號(hào)和對(duì)方暗號(hào)能夠一一對(duì)應(yīng)時(shí)能使上述兩個(gè)連接終端建立聯(lián)系的匹配模塊。這里的己方暗號(hào)和對(duì)方暗號(hào)可以為數(shù)字、文字、符號(hào)和圖畫等。本實(shí)用新型可以用于個(gè)人與個(gè)人、企業(yè)與企業(yè)、個(gè)人與企業(yè)等實(shí)現(xiàn)聯(lián)系。對(duì)于需要連接兩個(gè)以上的特定對(duì)象時(shí)，可以通過中間人的方式實(shí)現(xiàn)聯(lián)系。在上述的基于信息網(wǎng)絡(luò)的動(dòng)態(tài)隨機(jī)暗號(hào)連接系統(tǒng)中，所述的連接終端為手機(jī)、臺(tái)式電腦、筆記本電腦、平板電腦中的任意一種或多種的組合。在上述的基于信息網(wǎng)絡(luò)的動(dòng)態(tài)隨機(jī)暗號(hào)連接系統(tǒng)中，所述的暗號(hào)輸入模塊分別與用于暫存己方暗號(hào)的第一暫存模塊和用于暫存對(duì)方暗號(hào)的第二暫存模塊相連接，所述的第一暫存模塊和第二暫存模塊均與終端通訊模塊相連接，所述的后臺(tái)服務(wù)器上設(shè)有能與終端通訊模塊實(shí)現(xiàn)數(shù)據(jù)通訊的后臺(tái)通訊模塊，所述的后臺(tái)通訊模塊與匹配模塊相連接。與現(xiàn)有的技術(shù)相比，本基于信息網(wǎng)絡(luò)的動(dòng)態(tài)隨機(jī)暗號(hào)連接系統(tǒng)的優(yōu)點(diǎn)在于設(shè)計(jì)合理，結(jié)構(gòu)簡單，操作使用方便，能夠有效避免信息暴露，提高使用安全性。連接終端之間連接沒有過多復(fù)雜的步驟，同時(shí)所使用的己方暗號(hào)和對(duì)方暗號(hào)也是臨時(shí)決定的，使用之后不再使用，因此不必?fù)?dān)心被盜用。

圖1是本實(shí)用新型提供的結(jié)構(gòu)框圖。圖中，后臺(tái)服務(wù)器1、匹配模塊11、后臺(tái)通訊模塊14、連接終端2、暗號(hào)輸入模塊21、 第一暫存模塊22、第二暫存模塊23、終端通訊模塊M。
具體實(shí)施方式
如圖1所示，本基于信息網(wǎng)絡(luò)的動(dòng)態(tài)隨機(jī)暗號(hào)連接系統(tǒng)包括后臺(tái)服務(wù)器1和若干連接終端2。后臺(tái)服務(wù)器1能夠通過信息網(wǎng)絡(luò)與各個(gè)連接終端2實(shí)現(xiàn)數(shù)據(jù)通訊，每一連接終端2分別設(shè)有能夠輸入由本連接終端2持有人隨機(jī)定義的己方暗號(hào)和由另一連接終端2 持有人隨機(jī)定義的對(duì)方暗號(hào)的暗號(hào)輸入模塊21。后臺(tái)服務(wù)器1包括能夠接收任意兩個(gè)連接終端2傳送過來的己方暗號(hào)和對(duì)方暗號(hào)且當(dāng)兩個(gè)連接終端2的己方暗號(hào)和對(duì)方暗號(hào)能夠一一對(duì)應(yīng)時(shí)能使上述兩個(gè)連接終端2建立聯(lián)系的匹配模塊11。連接終端2為手機(jī)、臺(tái)式電腦、筆記本電腦、平板電腦中的任意一種或多種的組合。暗號(hào)輸入模塊21分別與用于暫存己方暗號(hào)的第一暫存模塊22和用于暫存對(duì)方暗號(hào)的第二暫存模塊23相連接。第一暫存模塊22和第二暫存模塊23均與終端通訊模塊M 相連接。后臺(tái)服務(wù)器1上設(shè)有能與終端通訊模塊M實(shí)現(xiàn)數(shù)據(jù)通訊的后臺(tái)通訊模塊14，所述的后臺(tái)通訊模塊14與匹配模塊11相連接。這里的己方暗號(hào)和對(duì)方暗號(hào)可以為數(shù)字、文字、符號(hào)和圖畫等。本實(shí)用新型可以用于個(gè)人與個(gè)人、企業(yè)與企業(yè)、個(gè)人與企業(yè)等實(shí)現(xiàn)聯(lián)系。對(duì)于需要連接兩個(gè)以上的特定對(duì)象時(shí)，可以通過中間人的方式實(shí)現(xiàn)聯(lián)系。連接終端2之間連接沒有過多復(fù)雜的步驟，同時(shí)所使用的己方暗號(hào)和對(duì)方暗號(hào)也是臨時(shí)決定的，使用之后不再使用，因此不必?fù)?dān)心被盜用。[0016]本文中所描述的具體實(shí)施例僅僅是對(duì)本實(shí)用新型精神作舉例說明。本實(shí)用新型所屬技術(shù)領(lǐng)域的技術(shù)人員可以對(duì)所描述的具體實(shí)施例做各種各樣的修改或補(bǔ)充或采用類似的方式替代，但并不會(huì)偏離本實(shí)用新型的精神或者超越所附權(quán)利要求書所定義的范圍。盡管本文較多地使用了后臺(tái)服務(wù)器1、匹配模塊11、后臺(tái)通訊模塊14、連接終端2、 暗號(hào)輸入模塊21、第一暫存模塊22、第二暫存模塊23、終端通訊模塊M等術(shù)語，但并不排除使用其它術(shù)語的可能性。使用這些術(shù)語僅僅是為了更方便地描述和解釋本實(shí)用新型的本質(zhì)；把它們解釋成任何一種附加的限制都是與本實(shí)用新型精神相違背的。
權(quán)利要求1.一種基于信息網(wǎng)絡(luò)的動(dòng)態(tài)隨機(jī)暗號(hào)連接系統(tǒng)，其特征在于，本系統(tǒng)包括后臺(tái)服務(wù)器 (1)和若干連接終端O)，所述的后臺(tái)服務(wù)器(1)能夠通過信息網(wǎng)絡(luò)與各個(gè)連接終端(2)實(shí)現(xiàn)數(shù)據(jù)通訊，每一連接終端( 分別設(shè)有能夠輸入由本連接終端( 持有人隨機(jī)定義的己方暗號(hào)和由另一連接終端(2)持有人隨機(jī)定義的對(duì)方暗號(hào)的暗號(hào)輸入模塊(21)，所述的后臺(tái)服務(wù)器(1)包括能夠接收任意兩個(gè)連接終端( 傳送過來的己方暗號(hào)和對(duì)方暗號(hào)且當(dāng)兩個(gè)連接終端( 的己方暗號(hào)和對(duì)方暗號(hào)能夠一一對(duì)應(yīng)時(shí)能使上述兩個(gè)連接終端( 建立聯(lián)系的匹配模塊(11)。
2.根據(jù)權(quán)利要求1所述的基于信息網(wǎng)絡(luò)的動(dòng)態(tài)隨機(jī)暗號(hào)連接系統(tǒng)，其特征在于，所述的連接終端⑵為手機(jī)、臺(tái)式電腦、筆記本電腦、平板電腦中的任意一種或多種的組合。
3.根據(jù)權(quán)利要求1或2所述的基于信息網(wǎng)絡(luò)的動(dòng)態(tài)隨機(jī)暗號(hào)連接系統(tǒng)，其特征在于，所述的暗號(hào)輸入模塊分別與用于暫存己方暗號(hào)的第一暫存模塊02)和用于暫存對(duì)方暗號(hào)的第二暫存模塊相連接，所述的第一暫存模塊0 和第二暫存模塊均與終端通訊模塊04)相連接，所述的后臺(tái)服務(wù)器(1)上設(shè)有能與終端通訊模塊04)實(shí)現(xiàn)數(shù)據(jù)通訊的后臺(tái)通訊模塊(14)，所述的后臺(tái)通訊模塊(14)與匹配模塊(11)相連接。
專利摘要本實(shí)用新型屬于網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，尤其是涉及一種基于信息網(wǎng)絡(luò)的動(dòng)態(tài)隨機(jī)暗號(hào)連接系統(tǒng)。它解決了現(xiàn)有技術(shù)中整體結(jié)構(gòu)復(fù)雜，操作使用不便，易于透露使用者信息等問題。本系統(tǒng)包括后臺(tái)服務(wù)器和若干連接終端，后臺(tái)服務(wù)器能夠通過信息網(wǎng)絡(luò)與各個(gè)連接終端實(shí)現(xiàn)數(shù)據(jù)通訊，每一連接終端分別設(shè)有能夠輸入由本連接終端持有人隨機(jī)定義的己方暗號(hào)和由另一連接終端持有人隨機(jī)定義的對(duì)方暗號(hào)的暗號(hào)輸入模塊，后臺(tái)服務(wù)器包括能夠接收任意兩個(gè)連接終端傳送過來的己方暗號(hào)和對(duì)方暗號(hào)且當(dāng)兩個(gè)連接終端的暗號(hào)能夠一一對(duì)應(yīng)時(shí)能使上述兩個(gè)連接終端建立聯(lián)系的匹配模塊。本實(shí)用新型具有設(shè)計(jì)合理，操作使用方便，能夠有效避免信息暴露，提高安全性等優(yōu)點(diǎn)。
文檔編號(hào)H04L9/32GK202197303SQ20112033224
公開日2012年4月18日 申請(qǐng)日期2011年8月24日 優(yōu)先權(quán)日2011年8月24日
發(fā)明者鄭東炫 申請(qǐng)人:杭州彌谷網(wǎng)絡(luò)科技有限公司