[发明专利]一种具有敏感数据的web应用的安全访问方法及系统

说明书

本发明提供一种具有敏感数据的web应用的安全访问方法及系统，所述系统包括：用户侧单元、https代理网关、CA中心。所述用户侧单元，用于检测软件运行环境、用户证书及校验用户绑定的计算机硬件的合法性、访问具有敏感数据的web应用、上传计算机硬件信息及安全防护专用浏览器本地的缓存数据；所述https代理网关，用于验证所述专用浏览器的连接请求、web应用代理、记录所述用户侧单元的硬件信息、监测用户端上传的计算机硬件信息、监测异常访问及记录日志；所述CA中心用于负责用户证书的申请、签发及用户证书的过程管理。根据本发明的方案，对终端信息进行了安全防护，保证了接入的合法性、安全性，以及紧急情况下的异常保护。实现了全程的数据安全防护。

技术领域

本发明涉及信息安全领域，尤其涉及一种具有敏感数据的web应用的安全访问方法及系统。

背景技术

目前，伴随着互联网技术的发展，大量基于web的应用应运而生，这些基于web的应用方便了用户的衣食住行。适用于企业用户的web的应用也提高了企业的运转效率，降低了运营成本。

web应用的广泛使用，方便各类用户的同时，也带来了一些安全方面的问题，例如个人隐私的泄露、企业用户的敏感数据被窃取等。特别是企事业团体、国家机关，其内部的web应用上流转的敏感数据，一但被非授权人员窃取，有可能造成不可估量的损失。因此，需要一种具有敏感数据的web应用的安全访问方法，以防止非授权访问。

图1说明了现有技术中基于VPN的web应用访问方法，它使用用户名、密码或者结合证书的方式验证用户的合法性，通过VPN访问web应用，从而保证终端到服务器之间的链路安全，防止通讯过程被监听。但该方法中没有保证终端环境的安全及合法性，并且VPN也无法侦测异常访问，无法做到在有异常访问时，自动断开VPN，以降低损失。

发明内容

为解决上述技术问题，本发明提出了一种具有敏感数据的web应用的安全访问方法及系统，所述方法及系统，用以解决现有技术中无法保证终端环境的安全及侦测到链路出现异常时的安全防护的技术问题。

根据本发明的第一方面，提供一种具有敏感数据的web应用的安全访问系统，包括：

所述系统包括用户侧单元、https代理网关、CA中心；

所述用户侧单元包括专用浏览器和用户硬件证书usbkey，也称为用户证书；所述专用浏览器用于检测软件运行环境、用户证书及校验用户绑定的计算机硬件的合法性、访问具有敏感数据的web应用、上传计算机硬件信息及安全防护专用浏览器本地的缓存数据；所述专用浏览器运行前检测运行环境，检查用户硬件证书usbkey是否与当前硬件环境相匹配，若不匹配会禁止访问web应用；所述专用浏览器向所述https代理网关上传计算机硬件信息；所述专用浏览器对浏览器本地的缓存数据进行加密处理，以安全防护专用浏览器本地的缓存数据；

所述https代理网关，用于验证所述专用浏览器的连接请求、web应用代理、记录所述用户侧单元的硬件信息、监测用户端上传的计算机硬件信息、监测异常访问及记录日志；所述https代理网关与所述专用浏览器之间采用https双向认证技术保证链路安全；所述https代理网关，在监测到用户端上传的计算机硬件信息异常时，断开网络连接；

所述CA中心用于负责用户证书的申请、签发及用户证书的过程管理。

进一步地，所述专用浏览器包括运行环境检测模块、硬件信息采集模块、web引擎及显示模块、上传信息封装模块、缓存数据加密模块；

所述运行环境检测模块用于专用浏览器运行前检测运行环境，检查用户硬件证书usbkey是否与当前硬件环境相匹配，若不匹配会禁止访问web应用；并检查所述专用浏览器当前运行的软件环境是否安全，若安全验证用户证书是否合法、检验用户绑定的计算机硬件是否合法；

所述硬件信息采集模块用于获取计算机的硬件信息；