发明名称 具有防篡改功能和互动显示功能的报名系统及其实现方法
摘要 具有防篡改功能和互动显示功能的报名系统及其实现方法属于计算机网络安全技术领域。本发明所述的报名系统包括网站服务器、数据库服务器、认证服务器和至少一台终端,终端通过Internet(因特网)与网站服务器连接,数据库服务器、认证服务器分别与网站服务器连接,系统通过网站服务器和用户终端、认证服务器、数据库服务器的信息处理和信息交互步骤实现防篡改功能和互动显示功能。本发明解决现有在线报名系统中用户容易误输入以及招生方可随意修改报名信息、用户权益得不到保障的问题,及时将直观的报名信息反馈给用户,方便用户检查,避免用户输入错误,并且,提供给用户唯一的、可靠的报名确认码,有效地防止用户报名信息被非法篡改,保护用户的权益。
申请公布号 CN101193099B 申请公布日期 2011.07.20
申请号 CN200610144084.1 申请日期 2006.11.27
申请人 汉王科技股份有限公司 发明人 刘迎建;侯涛;王杰
分类号 H04L29/06(2006.01)I;G06Q10/00(2006.01)I;G06Q50/00(2006.01)I;G06F21/00(2006.01)I 主分类号 H04L29/06(2006.01)I
代理机构 代理人
主权项 一种具有防篡改功能的在线报名系统,包括网站服务器、数据库服务器、至少一台用户终端,所述用户终端通过因特网与网站服务器连接,网站服务器为用户提供服务页面,数据库服务器与网站服务器连接,其特征在于:在网站服务器上放置有招生方的数字证书,同时在相应的网页上提供下载链接;所述在线报名系统还包括认证服务器,认证服务器与网站服务器连接,网站服务器将用户的报名信息分别送到数据库服务器和认证服务器,认证服务器接收到用户的报名信息后,计算出该报名信息对应的hash值,将该hash值通过网站服务器传送至数据库服务器进行保存,然后,认证服务器将该hash值和招生方特征字用招生方私钥进行加密,并将加密信息通过网站服务器传回用户终端,用户用公钥解密并保存明文信息;当产生报名信息纠纷时,需要核对用户的报名信息是否被篡改,首先对比数据库服务器所保存的hash值和根据数据库服务器所保存的所述报名信息计算得到的hash值:认证服务器通过网站服务器从数据库服务器获取用户的报名信息和所述hash值,并根据该报名信息重新计算hash值,将计算出的hash值和数据库服务器上所保存的hash值进行比较,若两者不同,说明报名信息和hash值有一方被篡改,若相同,则继续比较数据库服务器保存的hash值和用户本地保存的hash值,若相同,说明报名信息没有被篡改;若不同,说明报名信息已经被篡改。
地址 100094 北京市海淀区东北旺西路8号5号楼三层