[发明专利]防止终端反复攻击服务器的方法

摘要

本发明提供了一种防止终端反复攻击服务器的方法，认证服务器中保存有用户对应的链路保护密钥的第二分量和第三分量，其第一分量预先下发至用户的终端设备；认证服务器接收到用户的证书应用访问请求后；生成随机码，将随机码和第二分量发送至终端设备，以使终端设备根据第一分量和第二分量生成链路保护密钥；根据随机码、链路保护密钥和业务应用数据，生成转换值；将转换值和业务应用数据发送至认证服务器；判断转换值是否与第二分量和第三分量运算得到的转换值相匹配，如果是，开放用户的证书应用访问权限，以使用户访问证书应用。本发明可以避免非法用户对服务器进行反复攻击，提高了认证服务器的防攻击能力。

主权项

1.一种防止终端反复攻击服务器的方法，其特征在于，所述方法应用于认证服务器，所述认证服务器中保存有用户对应的链路保护密钥的第二分量和第三分量；所述链路保护密钥的第一分量预先下发至所述用户的终端设备；所述方法包括：接收用户的证书应用访问请求；生成随机码，将所述随机码和所述第二分量发送至所述终端设备，以使所述终端设备根据所述第一分量和所述第二分量生成链路保护密钥；根据所述随机码、所述链路保护密钥和业务应用数据，生成转换值；将所述转换值和所述业务应用数据发送至所述认证服务器；判断所述转换值是否与所述第二分量和所述第三分量运算得到的转换值相匹配，如果是，开放所述用户的证书应用访问权限，以使所述用户访问证书应用。