[发明专利]网页内容认证系统及方法

权利要求书

1.一种网页内容认证系统，包括数据源模块、响应者模块、服务器模块、数据认证模块和客 服端模块，其特征在于数据源模块保存有认证数据结构的原本，运行有认证数据结构的结 构生成算法、计算网页内容特征值acv的生成算法，以及数据结构的更新算法；数据认证 模块提供数据认证服务，运行哈希算法和验证可扩展标记语言XML签名算法；响应者模块 提供数据更新服务和数据证明服务，并保存有认证数据结构的副本，运行有认证数据结构 的生成算法、更新算法和查询算法；服务器模块是一个服务注册中心，响应者把数据更新 服务和数据证明服务注册到通用描述、发现与集成服务UDDI服务器上，数据认证模块把 数据认证服务注册到UDDI服务器上，数据源和客户端可以根据自己请求的服务通过UDDI 查询来获取到所请求服务的Web Service的描述语言WSDL，并下载到本地；客户端模块 安装有可下载的浏览器认证插件，浏览器认证插件为客户提供数据认证以判断数据的真实 性，客户端模块负责接收客户对认证数据结构的查询请求。

2.根据权利要求1所述的网页内容认证系统，其特征在于所述的浏览器认证插件为客户提供 数据认证按以下步骤进行：

步骤1：开始；

步骤2：判断是否获取浏览器窗口句柄，是则进入步骤3，否则步骤12；

步骤3：停止页面的动态下载行为；

步骤4：获取网页窗口的html文档句柄；

步骤5：获取html文档的body元素句柄；

步骤6：获取网页中的body内容；

步骤7：调用客户端com组件；

步骤8：判断是否调用成功，是则转入步骤10，否则进入步骤9；

步骤9：注册客户端认证com组件，然后返回步骤7；

步骤10：获得更新的html页面；

步骤11：改变浏览器当前页面显示；

步骤12：结束。

3.根据权利要求2所述的一种网页内容认证系统，其特征在于所述步骤7调用客户端com组 件按以下步骤进行：

(1)提取网页body内容；

(2)判断是否具有基类标签，是则转到步骤(3)，否则转到步骤(14)；

(3)抽取网页内容认证标记wcal基类定义；

(4)判断是否有具体基类，是则转到步骤(5)，否则转到步骤(14)；

(5)初始化基类实例数组；

(6)判断是否含有wcal引用标签，是则转到步骤(7)，否则转到步骤(14)；

(7)初始化wcal引用实例数组；

(8)设定wcal引用的归属基类；

(9)调用数据证明服务接口依次向响应者查询wcal引用内容；

(10)验证查询应答；

(11)设置wcal引用属性；

(12)判断wcal引用查询是否完毕，是则转到步骤(13)，否则转到步骤(9)；

(13)更新网页内容；

(14)认证com组件结束。

4.根据权利要求1所述的一种网页内容认证系统，其特征在于所述的数据认证模块涉及的算 法以认证跳表作为数据的存储和组织结构，认证跳表是在跳表的基础上，为每个节点添加 一个用于认证的成员变量，然后利用哈希函数通过节点哈希值算法获得整个数据结构的特 征值，来实现数据认证的功能。

5.根据权利要求1所述的一种网页内容认证系统，其特征在于所述的数据认证模块提供数据 认证服务按以下步骤进行：

步骤1开始；

步骤2接收客户端发送的认证请求soap包；

步骤3提取查询结果和证明信息计算acv；

步骤4判断acv是否与签名包内的acv相等，是则转到步骤5，否则转到步骤6；

步骤5判断验证的xml签名是否通过，通过则转入步骤7，否则转到步骤6；

步骤6返回客户验证失败，转到步骤8；

步骤7返回客户验证成功；

步骤8验证结束。