[发明专利]一种基于数字混淆加密的网页访问方法及系统

摘要

本发明公开了一种基于数字混淆加密的网页访问方法及系统，所述方法包括：为特定业务页面URL生成一个混淆加密令牌，并传送给浏览器；当浏览器需要访问特定网页时，向服务器发送访问请求，访问请求中包括携带有混淆加密令牌的该特定网页URL；服务器接收到访问请求，对特定网页URL中的混淆加密令牌进行反混淆解密，得到解密后的令牌信息；将解密后的令牌信息与预先存储的原始令牌信息进行匹配；根据所述匹配结果，允许或拒绝浏览器访问所述特定网页。本发明提供的方法，通过很小计算资源为URL生成一个混淆加密令牌，防止操作人员非法访问某些特定的网页；混淆加密算法计算量非常小，能够对数字信息进行快速加密，提高了加密的速度。

主权项

1.一种基于数字混淆加密的网页访问方法，其特征在于，所述方法包括：S1、为特定业务页面URL生成一个混淆加密令牌，并将所述混淆加密令牌传送给浏览器；S2、当浏览器需要访问特定网页时，向服务器发送访问请求，所述访问请求中包括携带有所述混淆加密令牌的该特定网页URL；S3、服务器接收到访问请求，对所述特定网页URL中的混淆加密令牌进行反混淆解密，得到解密后的令牌信息；S4、将所述得到的解密后的令牌信息与预先存储的原始令牌信息进行匹配；S5、根据所述匹配结果，允许或拒绝浏览器访问所述特定网页；所述混淆加密令牌为数字串令牌，所述步骤S1中为特定业务页面URL生成一个混淆加密令牌具体包括：S11、生成预定数量的混淆种子数据，并对所述生成的混淆种子数据进行编号；S12、获取当前登录用户的操作工号数字串和当前登录用户的令牌序列号，并将所述操作工号数字串和令牌序列号进行组合，形成组合数字串；S13、生成预定长度的一随机数作为混淆种子索引数据，并从所述混淆种子数据中提取出编号与所述混淆种子索引数据相同的混淆种子数据；S14、根据所述提取的混淆种子数据，对所述形成的组合数字串进行混淆处理；S15、将所述混淆种子索引数据按照预定规则拆分成两部分，并将该两部分数字串分别置于混淆处理后的数字串的首尾处，得到混淆加密处理后的混淆加密令牌；所述步骤S3对所述特定网页URL中的混淆加密令牌进行反混淆解密具体为：S31、生成与所述混淆种子数据一一对应的反混淆种子数据，并对所述生成的反混淆种子数据进行编号；S32、从所述混淆加密令牌中获取反混淆种子索引数据，其中，所述反混淆种子索引数据与混淆种子索引数据相同；S33、从所述混淆加密令牌中剥离所述反混淆种子索引数据，获取混淆信息数据；S33、根据所述获取的反混淆种子索引数据，从所述生成的反混淆种子数据中提取编号与所述反混淆种子索引数据相同的反混淆种子数据；S34、按位迭代所述混淆信息数据，查找反混淆种子数据，得到解密后的令牌信息。