[发明专利]基于真实地址的可信任BBS地址验证方法

摘要

基于真实地址的可信任电子广告牌系统地址验证方法属于交互式信息通信与身份验证领域，其特征在于，用户注册时，需提供用户名和个人域名，BBS服务器与真实源地址验证服务器通信，获得该个人域名所对应的用户真实源地址，与用户实际使用的源地址进行比对，验证通过后，将用户个人域名与用户的BBS账户绑定；用户访问系统时，从BBS数据库中获得用户所对应的个人域名，同样与真实原地址验证系统通信获得其真实源地址，若匹配则允许用户访问，否则拒绝用户请求；在有问题发生时，借助真实地址的可追溯性，利用用户的个人域名追溯到用户的接入域，使系统管理员能够方便、准确地定位真正的责任人，对其进行身份追踪和审计。

主权项

基于真实地址的可信任电子广告牌系统地址验证方法，其特征在于，是在客户端，可信任电子广告牌系统的BBS服务器以及真实地址验证服务器之间依次按照以下步骤实现的：步骤(1)客户端的用户注册，其步骤如下：步骤(1.1)所诉用户填写拟注册的电子广告牌系统BBS用户名与自己的可信任个人域名，通过所诉客户端用Telnet协议发送至所诉BBS服务器。BBS服务器通过调用调用getSession()获得用户实际使用地址，步骤(1.2)所诉BBS服务器通过域名系统DNS协议向可信任地址验证服务器查询该用户的个人域名，步骤(1.3)所诉可信任地址验证服务器以DNS信息的格式向所诉BBS服务器返回用户的真实地址，步骤(1.4)所诉BBS服务器将所诉用户的真实地址与步骤(1.1)中所诉的用户实际使用地址相比较，如果匹配，则在所诉BBS服务器上进行注册并保存所诉BBS用户名与可信任个人域名的映射表，步骤(1.5)所诉BBS服务器向该用户返回注册成功信息；步骤(2)用户登录，步骤如下：步骤(2.1)所诉用户输入已在步骤(1)中注册的所诉BBS用户名，该用户通过所诉客户端向所诉BBS服务器提出登录请求，步骤(2.2)所诉BBS服务器查询步骤(1)中所存储的用户注册信息，得到与该用户的所诉BBS用户名对应的真实个人域名，步骤(2.3)所诉BBS服务器向所诉真实地址验证服务器查询步骤(2.2)中所诉的真实个人域名，步骤(2.4)所诉真实地址验证服务器向所诉BBS服务器返回对应于步骤(2.3)中所诉真实个人域名的真实地址，步骤(2.5)所诉BBS服务器将所诉真实地址验证服务器在步骤(2.4)中返回的真实地址与步骤(1.1)中该用户的实际使用地址相比较，若一致，则登录成功，若不一致，则拒绝访问或要求用户输入密码。步骤(3)身份追溯，步骤如下：步骤(3.1)管理员未为了向所诉BBS服务器提出验证用户身份的要求，向所诉BBS服务器发送所需查询身份的用户的BBS登记用户名，步骤(3.2)所诉BBS服务器查询步骤(1.4)中的用户注册信息得知此所需查询身份的BBS用户对应的真实个人域名，步骤(3.3)所诉BBS服务器将步骤(3.2)中该真实个人域名反馈给所诉管理员。