[发明专利]一种基于数字混淆加密的网页访问方法及系统

权利要求书

1.一种基于数字混淆加密的网页访问方法，其特征在于，所述方法包括：

S1、为特定业务页面URL生成一个混淆加密令牌，并将所述混淆加密令牌传送给浏览器；

S2、当浏览器需要访问特定网页时，向服务器发送访问请求，所述访问请求中包括携带有所述混淆加密令牌的该特定网页URL；

S3、服务器接收到访问请求，对所述特定网页URL中的混淆加密令牌进行反混淆解密，得到解密后的令牌信息；

S4、将所述得到的解密后的令牌信息与预先存储的原始令牌信息进行匹配；

S5、根据所述匹配结果，允许或拒绝浏览器访问所述特定网页；

所述混淆加密令牌为数字串令牌，所述步骤S1中为特定业务页面URL生成一个混淆加密令牌具体包括：

S11、生成预定数量的混淆种子数据，并对所述生成的混淆种子数据进行编号；

S12、获取当前登录用户的操作工号数字串和当前登录用户的令牌序列号，并将所述操作工号数字串和令牌序列号进行组合，形成组合数字串；

S13、生成预定长度的一随机数作为混淆种子索引数据，并从所述混淆种子数据中提取出编号与所述混淆种子索引数据相同的混淆种子数据；

S14、根据所述提取的混淆种子数据，对所述形成的组合数字串进行混淆处理；

S15、将所述混淆种子索引数据按照预定规则拆分成两部分，并将该两部分数字串分别置于混淆处理后的数字串的首尾处，得到混淆加密处理后的混淆加密令牌；

所述步骤S3对所述特定网页URL中的混淆加密令牌进行反混淆解密具体为：

S31、生成与所述混淆种子数据一一对应的反混淆种子数据，并对所述生成的反混淆种子数据进行编号；

S32、从所述混淆加密令牌中获取反混淆种子索引数据，其中，所述反混淆种子索引数据与混淆种子索引数据相同；

S33、从所述混淆加密令牌中剥离所述反混淆种子索引数据，获取混淆信息数据；

S33、根据所述获取的反混淆种子索引数据，从所述生成的反混淆种子数据中提取编号与所述反混淆种子索引数据相同的反混淆种子数据；

S34、按位迭代所述混淆信息数据，查找反混淆种子数据，得到解密后的令牌信息。

2.如权利要求1所述的一种基于数字混淆加密的网页访问方法，其特征在于，所述步骤S5具体包括：

若所述解密后的令牌信息与预先存储的原始令牌信息不匹配或者在预先存储的原始令牌信息集合中查找不到所述解密后的令牌信息，则拒绝浏览器访问所述特定网页；否则，允许浏览器访问所述特定网页。

3.如权利要求2所述的一种基于数字混淆加密的网页访问方法，其特征在于，当服务器允许浏览器访问所述特定网页并向浏览器反馈响应信息后，将对应的原始令牌信息从原始令牌信息集合中删除。