[发明专利]会话控制信息的安全控制方法和装置

说明书

本发明公开了一种会话控制信息的安全控制方法和装置，涉及通信技术领域。该会话控制信息的安全控制方法，包括：获取合法用户注册的会话密钥和身份信息；接收待测用户的用户直接登录请求，用户直接登录请求包括会话密钥和身份信息；若用户直接登录请求中的会话密钥与合法用户注册的会话密钥一致，对比用户直接登录请求中的身份信息与合法用户注册的身份信息；若用户直接登录请求中的身份信息与合法用户注册的身份信息不一致，销毁待测用户的会话控制信息，并将用户直接登录请求中的会话密钥标记为无效。能够提高提高用户的会话控制的安全性。

技术领域

本发明涉及通信技术领域，尤其涉及一种会话控制信息的安全控制方法和装置。

背景技术

HTTP(Hyper Text Transfer Protocol，超文本传输协议)是一种客户端与服务器端请求和应答的标准。通过使用网络浏览器、网络爬虫或其他网络工具，客户端可以发起一个到服务器端上制定端口的HTTP请求，从而访问网页和网络应用。

在访问网页和网络应用时，需要注册用户，并需要用户通过客户端进行登录操作。不同的用户具有不同的会话控制信息(即session信息)。比如，用户A的会话控制信息中存储用户A会话所需的属性信息和配置信息。当用户A在各个网络页面之间跳转时，存储在会话控制信息中的内容将不会丢失。浏览器在每次启动时均会生成一个随机的身份标识存放在用户端的cookie(即存储在本地客户端上的数据)根路径中。当用户A通过客户端使用HTTP与服务器端进行交互时，身份标识会提交至服务器端。服务器端根据身份标识与服务器端的会话控制标识映射以确定用户A的会话控制信息。若用户A的身份标识被任意一个用户得知并利用，就可以使任意一个用户以用户A的身份登录，盗取用户A的相关信息。从而降低了用户的会话控制的安全性。

发明内容

本发明实施例提供了一种会话控制信息的安全控制方法和装置，能够提高用户的会话控制的安全性。

第一方面，本发明实施例提供了一种会话控制信息的安全控制方法，包括：获取合法用户注册的会话密钥和身份信息；接收待测用户的用户直接登录请求，用户直接登录请求包括会话密钥和身份信息；若用户直接登录请求中的会话密钥与合法用户注册的会话密钥一致，对比用户直接登录请求中的身份信息与合法用户注册的身份信息；若用户直接登录请求中的身份信息与合法用户注册的身份信息不一致，销毁待测用户的会话控制信息，并将用户直接登录请求中的会话密钥标记为无效。

在第一方面的一些实施例中，上述会话控制信息的安全控制方法还包括：若待测用户登录成功，将待测用户作为合法用户，并建立合法用户与服务器端的套接字连接。

在第一方面的一些实施例中，上述会话控制信息的安全控制方法还包括：若用户直接登录请求中的身份信息与合法用户注册的身份信息一致，检测合法用户与服务器端的套接字连接是否断开；若合法用户与服务器端的套接字连接未断开，则销毁待测用户的会话控制信息，并将待测用户的用户直接登录请求中的会话密钥标记为无效。

在第一方面的一些实施例中，上述会话控制信息的安全控制方法还包括：若在待测用户在登录成功后的预设有效时长内未接收到待测用户的操作，销毁待测用户的会话控制信息，并将用户直接登录请求中的会话密钥标记为无效。

在第一方面的一些实施例中，上述会话控制信息的安全控制方法还包括：若待测用户的用户直接登录请求中的会话密钥标记为无效，为待测用户生成新的会话密钥。

在第一方面的一些实施例中，获取合法用户注册的会话密钥和身份信息，包括：利用flash获取合法用户注册的会话密钥和身份信息。

在第一方面的一些实施例中，身份信息包括浏览器标识、互联网协议地址、物理地址中的一项或一项以上。