[发明专利]用于文件传输协议的简单身份验证方法

说明书

技术领域

本发明涉及计算机通信领域，具体涉及一种用于文件传输协议的简单身份验证方法。 

背景技术

FTP协议（File Transfer Protocol）即远程文件传输协议，是一个用于简化IP网络上系统之间文件传送的协议，FTP是TCP/IP的一种具体应用，它工作在OSI模型的第7层，TCP模型的第四层上，即应用层，使用TCP传输而不是UDP，FTP建立的就是一个可靠的连接。采用FTP协议可使 Internet用户高效地从网上的FTP服务器下载大信息量的数据文件，将远程主机上的文件拷贝到自己的计算机上。以达到资源共享和传递信息的目的。由于FTP的使用使得Internet上出现大量为用户提供的下载服。Internet成为了一个巨型的软件仓库。 

FTP有两个过程一个是控制连接，一个是数据传输。FTP协议不像HTTP协议一样需要一个端口作为连接（默认时HTTP端口是80，FTP端口是21）。FTP协议需要两个端口，一个端口是作为控制连接端口，也就是FTP的21端口，用于发送指令给服务器以及等待服务器响应；另外一个端口用于数据传输端口，端口号为20（仅用PORT模式），是用建立数据传输通道的，主要作用是从客户向服务器发送一个文件，从服务器向客户发送一个文件，从服务器向客户发送文件或目录列表。 

FTP协议的任务是从一台计算机将文件传送到另一台计算机，它与这两台计算机所处的位置、联接的方式、甚至是是否使用相同的操作系统无关。假设两台计算机通过ftp协议对话，并且能访问Internet， 你可以用ftp命令来传输文件。每种操作系统使用上有某一些细微差别，但是每种协议基本的命令结构是相同的。FTP的传输有两种方式：ASCII传输模式和二进制数据传输模式。。 

随着因特网的发展，目前在众多的因特网服务协议中，FTP协议由于其对于文件服务实现的简单快捷的优点，得到了日益广泛的应用。但是由于目前移动互联网的大规模应用，FTP协议往往需要同时采用用户名和密码登录，使用相对复杂，兼职了FTP传输协议的推广应用。 

发明内容

本发明要解决的技术问题是提供一种能够实现FTP传输协议的简单身份验证、具有浏览器兼容性好、验证简单可靠、使用方便的用于文件传输协议的简单身份验证方法。 

为了解决上述技术问题，本发明采用的技术方案为： 

一种用于文件传输协议的简单身份验证方法，其实施步骤如下：

1）客户端和服务器同时预设与客户端信息相关的身份验证加密算法；

2）客户端通过身份验证加密算法结合自身信息生成一个身份验证字符串并通过FTP协议发送给向服务器；

3）服务器接收客户端的FTP协议请求以及客户端发送的所述身份验证字符串，根据FTP协议请求包含的客户端信息通过身份验证加密算法生成目标验证字符串；

4）服务器将所述身份验证字符串与目标验证字符串进行比较，如果身份验证字符串与目标验证字符串相同则向客户端返回FTP协议响应代码230；如果身份验证字符串与目标验证字符串不同则向客户端返回FTP协议响应代码503。

作为上述技术方案的进一步改进： 

所述客户端信息包括客户端的IP地址和代理服务器IP地址。

所述身份验证加密算法为对客户端信息进行加密的不可逆加密算法。 

所述步骤2）中客户端将身份验证字符串通过FTP协议发送给向服务器时包括将身份验证字符串和发送时间进行可逆加密打包；所述步骤3）中服务器接收客户端的FTP协议请求时包括将接收的数据包进行与所述可逆加密打包算法匹配的解密算法获取其中的发送时间，如果解密得到的发送时间与当前时间差值超过预设值，则返回FTP协议响应代码550。