[发明专利]一种业务系统防伪保护的方法和装置

摘要

本发明公开了一种业务系统防伪保护的方法和装置。该装置包括防伪管理单元、防伪识别单元和防伪保护单元，本发明针对业务系统上存储明文的防泄密方式在防伪方面的先天性缺点，通过受保护业务系统智能识别及真实身份鉴定，借助数据包的加解密，提出伪冒业务系统和伪冒用户的双伪防护方法，阻止合法用户访问伪冒业务系统，防止伪冒用户接入受保护的业务系统，在保证业务流程持续不间断的前提下，保证业务系统的安全。

主权项

一种业务系统防伪保护的方法，包括以下步骤：1)在业务系统防伪管理平台设置需要保护的业务系统的IP和端口到业务系统防伪客户端以及业务系统防伪网关设备；2)用户通过业务系统防伪客户端访问受保护的或伪冒的业务系统，同时，由业务系统防伪客户端发送加密的数据包，所述用户包括合法用户和未部署业务系统防伪客户端的伪冒用户，该步骤又包括：2‑1)合法用户通过业务系统防伪客户端访问受保护的业务系统时，加密的数据包经过受保护的业务系统的业务系统防伪网关设备，业务系统防伪网关设备对接收到的加密数据包进行解密，识别出当前用户是合法的，合法用户自由使用受保护的业务系统；2‑2)合法用户通过业务系统防伪客户端访问伪冒的业务系统时，加密的数据包不经过受保护的业务系统的业务系统防伪网关设备，加密的数据包被伪冒的业务系统接收，伪冒的业务系统无法解析加密的数据包，合法用户此次访问失败；2‑3)伪冒用户通过业务系统防伪客户端访问受保护的业务系统时，业务系统防伪网关设备解析所截获的数据，识别数据包来源于伪冒用户，业务系统防伪网关设备丢弃数据包，禁止连接受保护业务系统。