一种具有敏感数据的web应用的安全访问方法及系统

摘要

本发明提供一种具有敏感数据的web应用的安全访问方法及系统，所述系统包括：用户侧单元、https代理网关、CA中心。所述用户侧单元，用于检测软件运行环境、用户证书及校验用户绑定的计算机硬件的合法性、访问具有敏感数据的web应用、上传计算机硬件信息及安全防护专用浏览器本地的缓存数据；所述https代理网关，用于验证所述专用浏览器的连接请求、web应用代理、记录所述用户侧单元的硬件信息、监测用户端上传的计算机硬件信息、监测异常访问及记录日志；所述CA中心用于负责用户证书的申请、签发及用户证书的过程管理。根据本发明的方案，对终端信息进行了安全防护，保证了接入的合法性、安全性，以及紧急情况下的异常保护。实现了全程的数据安全防护。