[发明专利]一种基于USBKey授权和信息加密通信的方法

摘要

本发明涉及一种使用USBKey和专用客户端软件进行用户授权和信息加密通信的方法，现今很多信息查询服务系统中，为了验证服务用户账号和查询权限，都会要求用户在发起查询请求时提供账号、密码等信息，但是这种验证的问题在于，只要知道账号、密码信息就可以伪装该用户发起请求使用数据查询服务，用户的安全和权益得不到保证。而这种使用USBKey和专用客户端软件进行用户授权和信息加密通信的方法，即可以保证用户账号的安全，还可以保证通信的安全。

主权项

一种基于USB Key和专用客户端软件实现用户授权和信息加密通信的方法，其特征在于，包括以下步骤：1）在用户计算机上安装USB Key设备驱动程序（由USB Key厂家提供）；2）在用户计算机上插入USB Key设备；3）在用户计算机上安装专用客户端软件；4）用户计算机发起查询请求，请求信息发送给专用客户端软件，可采用Socket通信方式；5）专用客户端软件首先尝试读取USB Key设备，如果读取失败则提示USB Key读取失败，提示用户插入USB Key设备，否则该客户端软件将从USB Key设备中读出账号和密码信息；6）当专用客户端软件成功读出账号和密码信息后，将账号、密码和请求信息一起使用数据加密算法加密后，发送给信息查询服务系统，等待系统反馈；7）数据加密可采用现今比较成熟和广泛使用的AES加密算法；8）信息查询服务系统根据专用客户端软件发送的请求信息，进行数据的解密；9）信息查询服务系统对解密后得到的账号和密码信息进行验证，验证该账户是否获得授权；10）如果验证通过，信息查询服务系统会根据请求中的条件查询数据并将查询结果发给专用客户端软件，如果验证不通过则将验证不通过的提示信息发给专用客户端软件；11）专用客户端软件将查询结果转发给用户计算机。