[发明专利]一种实现移动终端浏览器访问加密方法及系统

说明书

技术领域

本发明涉及网络通信领域，尤其涉及移动终端浏览器访问加密方法及系统。

背景技术

随着移动互联网的快速发展及各企业、单位的信息化推进，越来越多的应用进行了移动化实现，为了具备良好的跨平台及多应用兼容能力，基于手机浏览器开发的WEB应用实现方式更是众多应用开发商的首选方式，也是未来移动互联网的应用发展趋势，但随之而来的数据安全成为了应用系统移动化后的重要威胁，无论是客户端开发方式，还是WEB开发方式，都无法避免数据在无线通信环境下的安全隐患。

传统基于浏览器方式的应用要实现数据加密，必须利用手机操作系统中的应用开发接口去开发端口监听程序或者页面事件监听程序，如果要进一步保障数据安全，使用个人数字证书，通常还需要借助SD卡、贴膜卡等外部设备，并且程序必须实时监听浏览器的数据通信。现有ios、android等操作系统为了安全保障，基于沙盒模式的机制，难以通过程序监听浏览器或其他程序的数据动态。大多数智能手机操作系统对浏览器所开放的应用开发接口，都只包含简单的数据操作，基本都只有GET方式的请求可以被捕获，POST请求的数据无法捕获，不能提供安全性保障，贴膜卡等外部设备常会造成手机自身通信功能的不稳定，使用或携带也不方便。

发明内容

本发明主要解决的技术问题是，提供一种移动终端浏览器访问加密方法及系统，通过本发明中提供的移动终端浏览器访问加密方法及系统，构建一个与业务无关的安全数据传输通道，保障数据在无线通信环境下的高安全性。并且能适应目前市场上的智能手机操作系统，以及保证良好的应用扩展性，支持各种WEB应用系统的接入。

为解决上述问题，本发明采用的一种技术方案是：

提供一种移动终端浏览器访问加密方法，包括以下步骤：

浏览器向本地HTTP服务器发送请求数据，其中，所述请求数据包括请求地址；为HTTP数据配置加密方式以对HTTP数据进行加密处理；根据配置的加密方式建立客户端与服务端中间件的数据传输通道；将HTTP数据通过数据传输通道发送到服务端中间件；将服务端中间件接收到的HTTP数据解密；构造绝对URL地址并将HTTP数据发送至绝对URL地址对应的应用系统；接收应用系统发送到客户端中间件的返回数据，判断是否需要进行HTTP地址过滤；如果确定需要进行HTTP地址过滤，将返回数据中的HTTP地址过滤；根据客户端的配置将返回数据通过数据传输通道发送到本地HTTP服务器；解密本地HTTP服务器接收到的返回数据并将其发送至浏览器。

其中，所述加密方式包括数据加密方式以及通道加密方式，所述“根据加密方式建立客户端与服务端中间件的数据传输通道”包括：判断选择数据加密方式或通道加密方式；如果采用数据加密方式，则对数据进行加密，然后建立普通Socket通道；如果采用通道加密方式，则加载个人数字证书文件，然后建立SSL Socket安全连接。其中，所述“浏览器向本地HTTP服务器发送请求数据，其中，所述请求数据包括请求地址”步骤后还包括：将请求地址转换为指向本地HTTP服务器端口的相对地址；将本地HTTP服务器接收到的请求地址对应的应用系统域名及本地HTTP服务器端口信息进行存储。

其中，所述“构造绝对URL地址并将HTTP数据发送至绝对URL地址对应的应用系统”包括：根据所述应用系统域名及本地HTTP服务器端口信息构造绝对URL地址；将HTTP数据发送至绝对URL地址对应的应用系统。

本发明采用的另一种技术方案是：

提供一种移动终端浏览器访问加密系统，包括服务端中间件以及至少一个客户端，其中，所述客户端包括浏览器、本地HTTP服务器、第一数据加解密模块、参数管理模块、数据通道控制模块，所述服务端中间件包括通道控制模块、第二数据加解密模块、URL过滤模块、HTTP请求模拟模块；