[发明专利]一种基于动态口令增强FTP协议安全系统和方法

权利要求书

1.一种基于动态口令增强FTP协议安全系统，其特征在于, 其系统架构主要包括管理员移动终端、FTP客户端、FTP服务器以及安全装置，所述安全装置安装在FTP服务器的操作系统上，所述安全装置上预先配置好管理员的信息，包括管理员移动终端信息；且所述安全装置能够与管理员移动终端正常通讯；

管理员通过FTP客户端向所述安全装置发起登录请求，请求中包括用户名、密码，向该安全装置发起登录请求为登录到服务器的操作系统；在登录过程中，安全装置对该登录请求进行拦截；通过该安全装置的验证才能够继续访问FTP服务器的操作系统。

2.根据权利要求1所述一种基于动态口令增强FTP协议安全系统，其特征在于,所述安全装置针对管理员的登录请求生成动态口令，并将该动态口令发送给管理员移动终端。

3.根据权利要求2所述一种基于动态口令增强FTP协议安全系统，其特征在于,管理员通过移动终端得到动态口令，再次通过FTP客户端向安全装置发起登录请求，这次请求包括用户名、密码和动态口令。

4.根据权利要求3所述一种基于动态口令增强FTP协议安全系统，其特征在于,所述安全装置对再次登录请求进行验证，验证通过后管理员能够访问所述FTP服务器的操作系统。

5.根据权利要求4所述一种基于动态口令增强FTP协议安全系统，其特征在于,所述管理员移动终端采用手机；所述安全装置上保存了管理员的手机号码；并且所述手机短信平台与所述安全装置保持正常通讯。

6.一种基于动态口令增强FTP协议安全方法，其特征在于,在管理员移动终端、FTP客户端、FTP服务器以及安全装置形成的增强FTP协议安全系统的基础上，其具体实现流程如下：

第一，管理员通过FTP客户端向安全装置发起登录请求，请求中包括用户名、密码；

第二，安全装置预先登记好管理员的联系信息；

第三，安全装置根据首次登陆请求生成动态口令，并将动态口令发送给管理员移动终端；

第四，管理员通过FTP客户端重新向所述安全装置发起登陆请求，请求包括用户名、密码和收到的动态口令；

第五，安全装置根据用户名、密码和动态口令，经过验证后，管理员能够访问FTP服务器的操作系统。

7.根据权利要求6所述一种基于动态口令增强FTP协议安全方法，其特征在于, 所述管理员移动终端采用手机；所述安全装置上保存了管理员的手机号码；并且所述安全装置将动态口令通过手机短信平台发送给管理员手机。