[发明专利]一种通过浏览器获取计算机设备MAC地址的方法

说明书

本发明涉及互联网技术领域，具体地说是一种通过浏览器获取计算机设备MAC地址的方法。一种通过浏览器获取计算机设备MAC地址的方法。同现有技术相比，提供一种通过浏览器获取计算机设备MAC地址的方法，能够方便、快捷获取当前网页所在电脑的MAC地址，可以解决特定账号限定在特别电脑上登录的需求，以保护账号的安全及系统数据安全。

技术领域

本发明涉及互联网技术领域，具体地说是一种通过浏览器获取计算机设备MAC地址的方法。

背景技术

信息系统数据是企业的宝贵财富，企业内部信息系统的使用安全在企业内控管理中的重要性越来越高，如何确保信息系统访问的合法性是企业信息系统设计的关键点之一。

将登录设备与账号进行绑定，在基于获得设备及账号信息的基础上建立对应的鉴权策略，是一个行之有效的解决方案，随着B/S架构系统的普及，计算机设备通过浏览器访问系统的场景也较为常见，如何在该场景下获得客户计算机设备MAC地址的需求非常突出。

发明内容

本发明为克服现有技术的不足，提供一种通过浏览器获取计算机设备MAC地址的方法，能够方便、快捷获取当前网页所在电脑的MAC地址，可以解决特定账号限定在特别电脑上登录的需求，以保护账号的安全及系统数据安全。

为实现上述目的，设计一种通过浏览器获取计算机设备MAC地址的方法，其特征在于：包括以下步骤：

（1）获取Proxy安装包，安装并运行Proxy，其中，Proxy的开放指定端口接收WebSocket连接并接收通过WebSocket发送过来的特定格式的报文；

（2）进入浏览器，用户打开特定网页，并输入提交登录信息；

（3）信息提交到WebServer后，WebServer根据Token查找上一步Proxy发回来的Token对应的MAC地址的信息，判断是否需拒绝登录请求；

（4）WebServer接收到Proxy发来的请求，使用Proxy内部的RSA公钥加密报文后，首先验证数据的有效性；若有效，则存储Token对应MAC地址相关数据信息到Redis上，在Redis上使用Hash方式存储，并设置期数据的有效期，在指定时间后，数据将自动删除；若无效，则返回步骤（2）；

（5）Proxy收到WebServer的应答后，可以直接透传或解析转换报文，通过之前建立的WebSocket发送给浏览器；

（6）浏览器上的WebServer收到登录的请求后，首先验证数据有效性，若有效，则调用MAC地址授权管理模块，决策用户是否可以进行登录，如果拒绝，则登录失败，给出提示；如果登录成功，则返回Authorization信息，并提示登录成功并引导页面跳转；否则，登录失败，返回步骤（2）；

（7）登录验证处理完成后，删除Token对应的MAC地址信息，也就是说，一个Token只对应一次验证过程。

所述的特定网页的特征为加载完毕，需通过WebSocket连接本机Proxy，发送指定的能被Proxy识别的报文，等待Proxy返回的数据，其中返回的数据决定了网页上的哪些功能是可被使用，或决策哪些按钮或功能可以被使用。

所述的能被Proxy识别的报文包含identified：识别号、version：版本号、Token：页面加载从服务器带出来的会话识别号、time_stamp：发送消息的时间戳，其数据格式为JSON。

所述的Proxy为在计算机设备本地安装的一款软件，具有不可被反编译和不易破解特性，具有获取本机MAC地址、并发接收WebSocket请求、处理接收到消息、加密并发送消息给WebServer、同步应答信息给通过WebSocket连接的浏览器的能力。