[发明专利]一种网络安全方法和网络安全系统

摘要

本发明涉及一种网络安全方法和网络安全系统，该方法包括第三方服务器、应用服务器、移动终端和客户端主机分别启动并运行各自的只读软件；应用IC卡将输入的用户口令通过移动终端发送至应用服务器；应用服务器和客户端主机各自启用数据包过滤；移动终端执行客户端主机的加密互联网通信的加解密运算；客户端主机以无需用户名和用户口令方式登录应用服务器并向其发送用户指令；移动终端和/或应用IC卡向应用服务器确认用户指令；移动终端和/或第三方IC卡生成用户指令数字签名。所述系统包括应用IC卡、移动终端、客户端主机、应用服务器、第三方IC卡和第三方服务器。本发明提供的方法和系统，保证了网络应用端到端和用户到用户的安全性。

主权项

一种网络安全方法，其特征在于，包括如下步骤：步骤A，第三方服务器、应用服务器、移动终端和客户端主机分别启动并运行各自以只读形式存储的系统软件和应用软件；步骤B，应用IC卡与移动终端建立NFC通信，应用IC卡提示输入用户口令至应用IC卡，并通过移动终端与应用服务器执行双向认证并建立加密通信，且通过该加密通信将输入的用户口令发送至应用服务器，应用服务器与移动终端建立加密移动通信，并允许移动终端登录；步骤C，应用服务器和客户端主机通过移动终端获取对方的网络参数，并各自基于本方和对方的网络参数启用数据包过滤；步骤D，应用服务器将其与客户端主机间加密互联网通信的会话密钥发送至移动终端，移动终端基于该会话密钥执行客户端主机的加密互联网通信的加解密运算；步骤E，客户端主机以无需用户名和用户口令方式登录应用服务器并向其发送用户指令，或在未登录应用服务器的状态下向其发送用户指令；步骤F，移动终端和/或应用IC卡向应用服务器确认用户指令；步骤G，移动终端和/或第三方IC卡生成用户指令数字签名。