[发明专利]反向点名系统、反向点名方法以及计算机可读存储介质

说明书

本公开涉及反向点名系统、反向点名方法以及计算机可读存储介质。一种反向点名系统，用于在客户端接入网络时从服务端对所述客户端进行反向点名，所述反向点名系统具备：点名端口分发模块，用于根据来自所述客户端的重新定向请求，为所述客户端分发端口，并且发送点名请求；点名请求分发接口模块，通过控制点名请求接口，发送从所述点名端口分发模块接收到的所述点名请求；以及点名校验分析模块，根据从所述点名请求分发接口模块接收到的所述点名请求，利用被分发的所述端口与所述客户端的特征信息，对所述客户端进行用于验证所述客户端的身份的反向点名。

技术领域

本公开总体上涉及反向点名系统、反向点名方法以及计算机可读存储介质，更具体地涉及网络安全领域的反向点名系统、反向点名方法以及计算机可读存储介质。

背景技术

在客户端接入网络时通常要进行拨号服务。这时通常由客户端将账号、密码等输入给服务端，服务端对于该账户、密码进行验证后允许客户端接入。进而客户端可以接入网络进行正常上网。在客户端向服务端申请接入的过程中包含由客户端进行的点名服务流程。这里例如将客户端设为移动端，以此为例来说明点名服务流程。所谓移动端中点名服务流程通常为：移动端作为客户端，例如利用移动端中安装的APP等启动一个守护进程完成相关工作后，发起点名请求到服务端，服务端根据一对一相关规则分析，判断是否合规，并将点名交互结果反馈信息返回至移动端的APP，达到对终端接入合规性的判断。这里的“点名”服务可以被理解成身份认证的一种，所以“点名”也可被称之为“身份认证”。但是，上述所说明的方式在网络安全上有一定风险和不足，一是作为客户端的移动端的APP相对容易被反编译，交互报文也较易被截取和篡改，从而模拟与服务端交互信息，导致服务端无法有效识别非正常接入的客户端。二是其系统架构模式，在客户端启动的守护进程容易被用户杀掉，导致其无法正常与服务端交互而出现误判，不能正常接入。市场上已出现大量改装路由器等上网设备，通过破解移动客户端模仿实现点名服务，带来网络安全问题，侵犯了合法用户的权益。

发明内容

本公开针对客户端相对容易被反编译、被伪装等引起的安全问题、以及在客户端启动的守护进程容易被用户杀掉这样的问题而被提出，其目的在于提供一种能够提高网络安全的反向点名系统、反向点名方法以及计算机可读存储介质。

在下文中给出了关于本公开的简要概述，以便提供关于本公开的一些方面的基本理解。但是，应当理解，这个概述并不是关于本公开的穷举性概述。它并不是意图用来确定本公开的关键性部分或重要部分，也不是意图用来限定本公开的范围。其目的仅仅是以简化的形式给出关于本公开的某些概念，以此作为稍后给出的更详细描述的前序。

根据本公开的一个方面，提供一种反向点名系统，用于在客户端接入网络时从服务端对所述客户端进行反向点名，所述反向点名系统具备：

点名端口分发模块，用于根据来自所述客户端的重新定向请求，为所述客户端分发端口，并且发送点名请求；

点名请求分发接口模块，通过控制点名请求接口，发送从所述点名端口分发模块接收到的所述点名请求；以及

点名校验分析模块，根据从所述点名请求分发接口模块接收到的所述点名请求，利用被分发的所述端口与所述客户端的特征信息，对所述客户端进行用于验证所述客户端的身份的反向点名。

根据本公开的另一个方面，提供一种反向点名方法，用于在客户端接入网络时从服务端对所述客户端进行反向点名，所述反向点名方法包括：

点名端口分发步骤，用于根据来自所述客户端的重新定向请求，为所述客户端分发端口，并且发送点名请求；

点名请求分发接口步骤，通过控制点名请求接口，发送在所述点名端口分发步骤接收到的所述点名请求；以及

点名校验分析步骤，根据在所述点名请求分发接口步骤接收到的所述点名请求，利用被分发的所述端口与所述客户端的特征信息，对所述客户端进行用于验证所述客户端的身份的反向点名。