[发明专利]一种基于双链路安全校验的网络信息发布方法

权利要求书

1.一种基于双链路安全校验的网络信息发布方法，在原有的“信息发布服务器→客户机”这条链路的基础上，客户端增加了一个嵌入式硬件校验模块，在服务器端增加一台校验服务器，组成第二条通信链路。

2.如权利要求1所述的一种基于双链路安全校验的网络信息发布方法，其特征在于：所述的校验模块是一块独立运作的可通信的集成电路，专门用于数据校验通信。

3.如权利要求1所述的一种基于双链路安全校验的网络信息发布方法，其特征在于：所述的校验模块内部以固化程序运行，自带唯一识别的身份ID，该身份ID由特殊算法产生，每块校验模块都具有不同的身份ID，出厂前已经在校验服务器上注册，通过校验该身份ID，可识别身份ID的合法性。

4.如权利要求1所述的一种基于双链路安全校验的网络信息发布方法，其特征在于：所述的校验模块与所述的校验服务器之间的通信采用散列加密的密文数据。

5.如权利要求4所述的散列加密的密文数据，其特征在于：所述的散列加密的密文数据，至少包括待处理发布信息内容、时间戳、校验模块身份ID三项，即使是同一个发布信息数据包，在不同的校验模块、不同时间也会产生不同的散列加密结果。

6.如权利要求1所述的一种基于双链路安全校验的网络信息发布方法，其特征在于：校验服务器与信息发布服务器做了物理分离，收到校验请求后对校验数据中包含的时间戳、校验模块身份ID进行多重校验，以确保校验请求的合法性；采用校验模块同样的加密算法对信息发布内容进行加密，最终加密结果跟校验模块提交的加密数据一致才认为信息发布内容合法，并通知校验模块。

7.如权利要求1所述的一种基于双链路安全校验的网络信息发布方法，其特征在于：所述的客户机根据校验模块反馈的校验结果，会有效判定数据包是否被伪造、篡改。