[发明专利]一种Web通信数据传输方法、服务器、客户端及系统

说明书

本发明提供一种Web通信数据传输方法、服务器、客户端及系统。该方法包括：接收到客户端发送的通信请求后，将待传输源数据分解为n个数据块，并按照分解顺序依次记录所述n个数据块的长度得到第一标签，将所述n个数据块按照预设混淆算法进行多次组合，得到多个异构数据，并按照组合顺序依次记录所述n个数据块的长度得到与多个异构数据一一对应的多个第二标签；将所述第一标签、多个异构数据和多个第二标签进行存储并发送给客户端，以供客户端根据所述第一标签、多个异构数据和多个第二标签解析得到所述待传输源数据。本发明通过增加Web通信数据加密的局部不确定性以及异构性，增加了攻击难度，从而保证Web服务系统通信的高安全性和高可靠性。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种Web通信数据传输方法、服务器、客户端及系统。

背景技术

在当今网络环境下，Web服务系统作为重要的服务承载和提供平台，是政府、企业以及个人在互联网上的虚拟代表，汇集了海量价值信息，如用户信息、企业数据、金融财政、商业机密、知识产权、客户订单信息等。其重要程度不言而喻。因此，Web服务成为网络黑客的主要攻击对象。而在当前Web服务的网络环境中，相当多的软件存在着各种已知和未知的漏洞及后门，为攻击者提供了便利的攻击途径。网络黑客利用各种途径、各种攻击工具、各种欺骗手段来获取其想得到的信息。

Web服务系统间的通信是经常的，而且通信中所包含的数据往往是比较重要的，比如用户的个人信息、商品信息、地理位置等等。而攻击者可以通过对Web通信通道进行监听，从而非法获得这些数据，从而造成巨大的损失。因此，针对Web服务系统通信时攻击者进行数据监听的防御问题亟需解决。

发明内容

为解决现有Web服务系统在通信时存在攻击者进行数据监听而导致信息泄露的问题，本发明提供一种Web通信数据传输方法、服务器、客户端及系统。

第一方面，本发明提供一种Web通信数据传输方法，该方法包括：

步骤11.接收到客户端发送的通信请求后，将待传输源数据分解为n个数据块，并按照分解顺序依次记录所述n个数据块的长度得到第一标签，n为正整数；

步骤12.将所述n个数据块按照预设混淆算法进行多次组合，得到多个异构数据，并按照组合顺序依次记录所述n个数据块的长度得到与多个异构数据一一对应的多个第二标签；

步骤13.将所述第一标签、多个异构数据和多个第二标签进行存储并发送给客户端，以供客户端根据所述第一标签、多个异构数据和多个第二标签解析得到所述待传输源数据。

进一步地，在所述步骤11之后还包括：

记录上一个数据块完成加密时的加密时间信息，根据所述加密时间信息从加密算法库中选取一加密算法对下一个数据块进行加密，并根据所有数据块的加密时间信息得到加密标签；

相应地，所述步骤13包括：

将所述加密标签与所述第一标签组合成解释码，将所述解释码、多个异构数据和多个第二标签发送给客户端，以供客户端根据所述解释码、多个异构数据和多个第二标签解析得到所述待传输源数据。

第二方面，本发明提供另一种Web通信数据传输方法，该方法包括：

步骤21.接收Web应用服务器发送的第一标签、多个异构数据和与所述多个异构数据一一对应的多个第二标签；其中，所述第一标签是Web应用服务器在接收到客户端发送的通信请求后，通过将待传输源数据分解为n个数据块，并按照分解顺序依次记录所述n个数据块的长度得到的；所述多个异构和多个第二标签是Web应用服务器将所述n个数据块按照预设混淆算法进行多次组合，并按照组合顺序依次记录所述n个数据块的长度得到的，n为正整数；

步骤22.根据所述第一标签对所述多个第二标签进行匹配，根据相匹配的第二标签对所述多个异构数据进行筛选，得到待传输源数据。