[发明专利]一种防止撞库或拖库的方法、系统、装置及可读存储介质在审
申请号: | 201810023170.X | 申请日: | 2018-01-10 |
公开(公告)号: | CN108183785A | 公开(公告)日: | 2018-06-19 |
发明(设计)人: | 张建新;禹思敏 | 申请(专利权)人: | 广东工业大学 |
主分类号: | H04L9/00 | 分类号: | H04L9/00;H04L9/08;H04L29/06 |
代理公司: | 北京集佳知识产权代理有限公司 11227 | 代理人: | 罗满 |
地址: | 510006 广东省*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 混沌序列 可读存储介质 混沌密钥 映射方程 传输过程 非法用户 服务器端 密文传输 明文序列 用户密码 有效地 密文 服务器 加密 | ||
本发明公开了一种防止撞库或拖库的方法,包括通过第一映射方程得到第一混沌序列,通过第二映射方程得到第二混沌序列;将第一混沌序列和第二混沌序列按位与,得到混沌密钥序列;通过混沌密钥序列对明文序列加密,得到密文,并将密文传输到服务器。本发明提高了用户密码在传输过程中的安全性,有效地防止了服务器端被非法用户撞库或拖库。本发明还公开了一种防止撞库或拖库的系统、装置及可读存储介质,具有上述有益效果。
技术领域
本发明涉及加密领域,特别是涉及一种防止撞库或拖库的方法、系统、装置及可读存储介质。
背景技术
随着互联网的迅速发展,网络安全事件也频频发生,比如网站被撞库或拖库后泄露用户的个人信息和密码等。在B/S结构的HTTP(Hyper Text Transfer Protocol,超文本传输协议)协议下,密码数据一般是是明文传输,然后保存在服务器端的数据库中的,在传输过程中,非法用户可以直接获取用户的密码数据,即密码明文。在实际应用中,由于多站点共用密码是普遍现象,如果用户用于某一站点的账号密码被窃听,那么该用户用于其他站点的账号密码可能也一并被窃听,从而可能会给用户带来极大的安全隐患。
因此,如何提供一种解决上述技术问题的方案是本领域技术人员目前需要解决的问题。
发明内容
本发明的目的是提供一种防止撞库或拖库的方法,提高了用户密码在传输过程中的安全性,有效地防止了服务器端被非法用户撞库或拖库;本发明的另一目的是提供一种防止撞库或拖库的系统、装置及可读存储介质。
为解决上述技术问题,本发明提供了一种防止撞库或拖库的方法,包括:
通过第一映射方程得到第一混沌序列,通过第二映射方程得到第二混沌序列;
将所述第一混沌序列和所述第二混沌序列按位与,得到混沌密钥序列;
通过所述混沌密钥序列对明文序列加密,得到密文,并将所述密文传输到服务器。
优选的,所述第一映射方程为二维数理逻辑Logistic映射方程,所述第二映射方程为二维切比雪夫Chebyshev映射方程。
优选的,所述通过所述混沌密钥序列对明文序列加密的过程具体为:
将所述混沌密钥序列和明文序列进行异或处理,以完成对所述明文序列加密。
优选的,所述加密的过程在js文件中进行。
优选的,该方法还包括:
对所述js文件进行压缩处理。
优选的,所述对所述js文件进行压缩处理的过程具体为:
删除所述js文件的代码中的注释和/或跳格符号和/或换行符号。
为解决上述技术问题,本发明还提供了一种防止撞库或拖库的系统,包括:
映射模块,用于通过第一映射方程得到第一混沌序列,通过第二映射方程得到第二混沌序列;
处理模块,用于将所述第一混沌序列和所述第二混沌序列按位与,得到混沌密钥序列;
加密模块,用于通过所述混沌密钥序列对明文序列加密,得到密文,并将所述密文传输到服务器。
优选的,所述第一映射方程为二维数理逻辑Logistic映射方程,所述第二映射方程为二维切比雪夫Chebyshev映射方程。
为解决上述技术问题,本发明还提供了一种防止撞库或拖库的装置,包括:
存储器,用于存储计算机程序;
处理器,用于执行所述计算机程序时实现如上述任意一项所述的防止撞库或拖库方法的步骤。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于广东工业大学,未经广东工业大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201810023170.X/2.html,转载请声明来源钻瓜专利网。