[发明专利]一种实现信息安全的方法及系统

权利要求书

1.一种实现信息安全的方法，其特征在于，包括以下步骤：

在客户端程序植入密文生成器，在服务器植入密文匹配器；

所述密文生成器根据预设规则得到固定长度的密文；

当所述客户端与所述服务器建立连接时，所述密文生成器将所述密文发送至所述服务器；

所述服务器接收所述密文后，所述密文匹配器解密所述密文得到明文，并判断所述明文是否符合所述预设规则；

所述服务器根据所述判断结果对所述客户端与所述服务器之间的连接进行验证。

2.根据权利要求1所述的方法，其特征在于，所述密文生成器生成固定长度的明文，并将明文加密得到固定长度的密文，其中，所述明文符合所述预设规则。

3.根据权利要求1所述的方法，其特征在于，若所述密文匹配器解密所述密文得到明文，且所述明文符合所述预设规则，则所述服务器验证所述客户端与服务器之间的连接合法，并将验证成功指令发送至所述客户端，若不符合，所述服务器断开与所述客户端的连接。

4.根据权利要求1所述的方法，其特征在于，所述服务器接收到所述密文后，验证所述密文是否为第一次使用，若是，所述密文匹配器解密所述密文得到明文，若所述密文不是第一次使用，所述服务器断开与所述客户端的连接。

5.根据权利要求1所述的方法，其特征在于，每个客户端存储的预设规则是唯一的。

6.根据权利要求1所述的方法，其特征在于，所述服务器存储预设规则对照表，所述预设规则对照表包含所有客户端信息及对应的预设规则。

7.一种实现信息安全的系统，其特征在于，包括客户端及服务器，所述客户端连接所述服务器，

所述客户端包括密文生成器，

所述密文生成器，用于根据预设规则得到固定长度的密文，并当所述客户端与所述服务器建立连接时，将所述密文发送至所述服务器；

所述服务器包括密文匹配器，

所述密文匹配器，用于所述服务器接收所述密文后，解密所述密文得到明文，并判断所述明文是否符合所述预设规则，

所述服务器，用于根据所述密文匹配器的判断结果对所述客户端与所述服务器之间的连接进行验证。