[发明专利]一种网络资源查询方法和系统

摘要

本发明公开了一种网络资源查询方法，客户端与服务器端设有相同的安全策略，所述安全策略是整个身份认证过程所使用的算法；该方法包括如下步骤：客户端向服务器端发送资源查询请求，服务器端接收到所述资源查询请求后，指示客户端进行身份认证；身份认证通过后，服务器端进行资源查询得到资源查询结果，并将所述资源查询结果返回给客户端。本发明还同时提供了一种网络资源查询系统。所述的网络资源查询方法和系统，保证了合法的客户端能够顺利通过身份认证并获得需要的资源查询结果，避免了黑客或竞争对手非法窃取资源信息数据库中的信息，大大提高了资源信息数据库中的信息安全强度。

主权项

1、一种网络资源查询方法，其特征在于，客户端与服务器端设有相同的安全策略，所述安全策略是整个身份认证过程所使用的算法；该方法包括如下步骤：客户端向服务器端发送资源查询请求，服务器端接收到所述资源查询请求后，指示客户端进行身份认证；客户端随机生成母文，客户端根据所述安全策略，由所述母文得到客户端标识并对客户端标识和母文进行数字签名，将得到的客户端数字签名与母文共同发送给服务器端进行身份认证；服务器端接收所述客户端数字签名和母文，服务器端根据所述安全策略，由所述母文根据得到比对标识并对比对标识和接收的母文进行数字签名；将得到的服务器端数字签名与接收到的客户端数字签名比对，相同时判定身份认证通过；身份认证通过后，服务器端进行资源查询得到资源查询结果，并将所述资源查询结果返回给客户端。