[发明专利]实现Web网管客户端安全锁定的方法和Web网管客户端

说明书

技术领域

本发明涉及通信领域，尤其涉及安全锁定和解锁技术。

背景技术

为了保证用户数据的安全，各个运营商提供了许多安全保护方案。

例如，目前的网管客户端一般具备界面锁定功能(类似Windows的计算机锁定功能)，以及解锁功能。所述界面锁定功能一般通过两种方式实现：一是通过用户主动锁定；二是通过系统自动锁定，也就是说，在一定时间间隔中如果没有操作界面则系统自动锁定界面。当通过系统自动锁定界面时，允许用户设置是否激活，如果激活则可以设置时间间隔。

通过所述界面锁定功能，网管客户端将当前登录用户暂时不使用的操作界面锁定，此时，用户只能看到锁定窗口，而不能看到锁定前界面的内容。当需要再操作所述网管客户端时，用户必须先输入当前用户登录的密码，通过所述网管客户端的解锁功能解锁后才返回锁定前的界面。这样避免了当前登录用户在暂时离开时被其他非授权人员操作。

对于目前基于Web的网管系统，可以通过Web网管客户端中的Document对象和页面中嵌入的SVG对象，来检测用户是否操作事件。所述Document对象提供了onmousemove方法检测鼠标的移动，提供了onkeyup事件来检测键盘是否有操作；对于所述SVG对象，当鼠标在其上即使不移动也会不断触发onmousemove事件，表示用户正在操作事件。

基于上述对象，目前基于Web的网管系统提供了一种数据保护方案，其采用会话失效机制来实现，所述会话失效机制的思想是：

在注册用户登录后，Web服务器都会自动检测会话的有效性，如果长时间没有检测到用户提交URL(Uniform Resource Locator，统一资源定位符)请求，则服务器会自动使当前Web网管客户端对应的会话无效。之后，无论用户通过鼠标或键盘点击任何URL都会被提示需要重新登录或直接定向到登录页面。

传统的基于Web的网管系统的数据保护方案存在如下的缺陷：

1、只能根据Web网管客户端的当前页面的空闲状态确定当前Web网管客户端对应的会话是否无效，不能根据Web网管客户端的当前页面的空闲状态的持续时间实现自动锁定。

2、在Web网管客户端的当前页面被锁定后不能通过安全校验来进行解锁，而需要用户重新登录并重定向到原有页面，这样导致用户等待时间很长，用户体验差。

3、当会话失效后，原有页面数据丢失，安全性仍然较弱。

4、用户不能对Web网管客户端的当前页面进行主动锁定。

发明内容

本发明的实施例提供了一种实现安全锁定的方法和网管客户端，其能够根据Web网管客户端的当前页面空闲状态的持续时间自动锁定当前页面。

本发明的实施例通过如下技术方案实现：

本发明的实施例提供一种实现安全锁定方法，其包括：

检测Web网管客户端的当前页面上是否处于空闲状态；

当检测到当前页面处于空闲，并且持续空闲的时间超过空闲时间阈值时，则将Web网管客户端的当前页面锁定。

本发明的实施例还提供一种实现Web网管客户端安全锁定的方法，其包括：

获取操作锁定窗口的操作信息，并根据所述信息，将Web网管客户端的当前页面锁定。

本发明的实施例还提供一种Web网管客户端，其包括：

操作检测器、空闲超时检测器以及锁定单元；

所述操作检测器，用于检测Web网管客户端的当前页面上是否存在空闲状态；

所述空闲超时检测器，用于获取所述操作检测器的检测结果，并当所述检测结果为Web网管客户端的当前页面处于空闲，并且持续空闲的时间超过空闲时间阈值时，则触发锁定单元；

所述锁定单元，用于根据所述空闲检测器的触发，将当前页面锁定。

本发明的实施例还提供一种Web网管客户端，其包括：

获取单元，用于获取操作锁定窗口的操作信息；

主动锁定单元，用于根据所述操作信息，将Web网管客户端的当前页面锁定。

由上述本发明的实施例提供的具体实施方案可以看出，其中，检测Web网管客户端的当前页面上是否处于空闲状态；当检测到当前页面处于空闲，并且持续空闲的时间超过空闲时间阈值时，则将Web网管客户端的当前页面锁定，因此本发明的实施例能够根据Web网管客户端的当前页面空闲状态的持续时间自动锁定当前页面。

附图说明

图1为本发明提供的第一实施例的结构原理图；

图2为本发明提供的第二实施例的流程图。

具体实施方式