[发明专利]一种通信方法，Web服务器及Web通信系统

权利要求书

1.一种基于Websocket协议的通信方法，包括：

第一Web服务器向Web浏览器发送随机值；

所述第一Web服务器接收所述Web浏览器的第二认证请求，所述第二认证请求携带有用户的用户名、所述Web浏览器IP地址以及第一摘要；其中，所述第一摘要由所述Web浏览器将所述用户名、密码、所述浏览器IP地址和所述随机值经过不可逆摘要处理得到；

所述第一Web服务器根据所述用户名从数据库中获取密码，与所述用户名、所述Web浏览器IP地址、所述随机值，经过不可逆摘要处理得到第二摘要；

所述第一Web服务器将所述第一摘要与第二摘要比较，若所述第一摘要与所述第二摘要相同，则分配唯一ID；

所述第一Web服务器将所述ID分发给所述Web浏览器和第二Web服务器，以便于所述第二Web服务器在比较从所述Web浏览器中获取的ID与从第一Web服务器获取的ID相同时，与所述Web浏览器建立Websocket数据传输通道，进行会话。

2.根据权利要求1所述的方法，其特征在于，还包括：

所述第一Web服务器接收所述Web浏览器发送的第一认证请求，若所述第一Web服务器还未对所述Web浏览器进行认证，则所述第一Web服务器向所述Web浏览器发送未认证消息，所述未认证消息携带所述随机值。

3.根据权利要求1所述的方法，其特征在于，还包括：

所述第一Web服务器在所述第二Web服务器与所述Web浏览器间的所述Websocket数据传输通道长时间不使用时，关闭所述Websocket数据传输通道。

4.一种Websocket数据传输通道加密方法，包括：

Web服务器向Web浏览器发送公钥；

所述Web服务器接收所述Web浏览器发起的获取敏感数据请求，所述获取敏感数据请求携带有第一动态密码，所述第一动态密码由所述Web浏览器根据所述公钥加密生成；

所述Web服务器根据私钥对所述第一动态密码解密，得到第二动态密码；

所述Web服务器利用所述第二动态密码对所述Web浏览器请求获取的敏感数据进行加密，并将加密后的敏感数据密文返回给所述Web浏览器。

5.根据权利要求4所述的方法，其特征在于，所述Web服务器向Web浏览器发送公钥包括：

所述Web服务器接收所述Web浏览器发起的获取公钥请求，将所述公钥发送给所述Web浏览器。

6.一种Web服务器，包括：接收单元、发送单元和处理单元；

所述发送单元用于向Web浏览器发送随机值；

所述接收单元用于接收所述Web浏览器的第二认证请求，所述第二认证请求携带有用户的用户名、所述浏览器IP地址和第一摘要，其中，所述第一摘要由所述Web浏览器将所述用户名、密码、所述浏览器IP地址以及所述随机值经不可逆摘要处理得到；

所述处理单元用于，根据用户名从数据库中获取密码，与所述用户名、所述Web浏览器IP地址、所述随机值，经不可逆摘要处理得到第二摘要，将所述第二摘要与所述第一摘要比较，若所述第一摘要与所述第二摘要相同，则分配唯一ID，并将所述ID分发给所述Web浏览器及分发给第二Web服务器，以使所述Web浏览器与所述第二Web服务器根据所述ID建立Websocket数据传输通道。

7.根据权利要求6所述的Web服务器，其特征在于，所述接收单元还用于接收所述Web浏览器的第一认证请求，若所述Web服务器还未对所述浏览器认证，则所述发送单元向所述浏览器发送未认证消息，所述未认证消息携带有所述随机值。

8.根据权利要求6所述的Web服务器，其特征在于，还包括监控单元，所述监控单元用于监控会话，在所述第二Web服务器和所述Web浏览器之间的Websocket数据传输通道长时间不使用时，关闭所述Websocket数据传输通道。