[发明专利]一种WEB服务器及其数据保护方法

说明书

技术领域

本发明涉及网络安全，特别是一种WEB服务器及其数据保护方法。

背景技术

目前的网站主页，经常被人恶意篡改。据国家计算机网络应急技术处理协调中心发布的报告，2006年监测到中国大陆被篡改网站总数达到24,477个，与2005年相比增长近一倍，占所有报告的网络安全事件的90％以上。

现有的WEB服务器的结构如图1所示，包括：

数据库，用于保存与URL地址对应的网页数据；

客户端服务模块，用于接收客户端发送的请求第一URL地址的数据的第一数据请求，并从所述数据库获取与所述第一URL地址对应的第一网页数据，并将所述第二网页数据发送给所述客户端；

登陆认证模块，用于对管理端进行登陆认证；

管理端服务模块，用于根据通过登陆认证的管理端发送的第二数据请求从数据库获取与所述第二数据请求对应的第二网页数据后发送给所述管理端，并将从通过登陆认证的管理端接收到的第三网页数据保存到所述数据库。

网页被篡改的主要原因在于网站服务器软件的漏洞和配置上的失误，常用的攻击手法包括：

利用客户端服务模块的漏洞，例如缓冲区溢出等，获得管理员权限，登录服务器，修改服务器配置和网页数据；或利用管理员配置错误，比如强度很低的口令，使用暴力破解，获得管理员权限，登录服务器，修改服务器配置和网页数据。

通过排查服务器软件的配置失误，及时更新服务器软件至最新状态，安装防止恶意代码的软件等方式可以减少网页被篡改的发生，但由于新的漏洞和配置失误总是存在，因此其并不能彻底解决网页被篡改的问题。

还有一种防止网页被篡改的方案是利用专门的监控软件来监测网页的变化情况，一旦发现网页发生变化，监控软件就会报警或强行恢复。但这种方案强调实时检测，占用大量的系统资源(随时对所有的网页进行检查；网页更新时，该系统也要相应地更新；至少要对网页的内容做备份，才能进行恢复)，而且该监控软件自身的安全也存在隐患，可能被攻击者攻陷，一旦被攻陷就无法防止网页被篡改。

当然，上述是以网页数据为例进行的说明，同样的，数据库中的其他数据也可能被篡改的风险。

因此，发明人在实现本发明的过程中发现，现有技术防止数据被篡改的技术方案中，都无法彻底防止数据库中的数据被篡改。

发明内容

本发明实施例的目的是提供一种WEB服务器及其数据保护方法，提高WEB服务器中的数据库中的数据的安全性。

为了实现上述目的，本发明实施例提供了一种WEB服务器，包括：

数据库，用于保存数据；

数据处理模块，用于拦截对所述数据库的操作请求；

TCM芯片，用于对所述操作请求的发送方进行认证，得到一认证结果；

所述数据处理模块还用于在所述认证结果指示认证通过后，根据所述操作请求对所述数据库执行访问操作。

上述的WEB服务器，其中，所述TCM芯片中设置有：

一判断单元，用于判断所述操作请求是否为写请求；

认证单元，用于在所述操作请求为写请求时，对所述操作请求的发送方进行认证，获取所述认证结果，在所述操作请求为读请求时，指示认证通过。

上述的WEB服务器，其中，所述TCM芯片还用于对所述数据处理模块进行认证。

上述的WEB服务器，其中，还包括：

管理端服务模块，用于与客户端进行交互；

客户端服务模块，用于与管理端进行交互；

所述操作请求的发送方为所述管理端服务模块或客户端服务模块。

上述的WEB服务器，其中，所述数据处理模块中包括：

第一读处理单元，用于在所述操作请求为读请求时，且认证通过后，获取所述读请求对应的第一数据后发送给所述读请求的发送方；

第一写处理单元，用于在所述操作请求为写请求时，且认证通过后，将所述写请求对应的第二数据保存到所述数据库。

上述的WEB服务器，其中，所述数据库中保存的网页数据是利用密钥加密后的网页数据；

所述TCM芯片中设置有密钥处理单元，用于生成并保存所述密钥；

所述数据处理模块中包括：

密钥获取单元，用于在所述认证通过后，从所述TCM芯片获取所述密钥；

第二读处理单元，用于在所述操作请求为读请求时，利用所述密钥解密所述数据库中的数据后，将所述读请求所请求的数据发送给所述操作请求的发送方；