提高网络应用安全性的方法和系统

摘要

本发明公开了一种提高网络应用安全性的方法和系统，属于信息安全领域。该方法包括：客户端主机内的代理服务器接收客户端软件根据用户输入的信息生成并发来的协议报文，解析后得到协议内容，判断其中是否存在关键信息；若存在，则将协议内容发送给智能密钥设备，智能密钥设备解析后得到关键信息输出给用户，用户确认正确时，智能密钥设备对协议内容签名返回签名结果，代理服务器根据签名结果和协议内容生成新的协议报文发给应用服务器；用户确认错误或超时未确认时，智能密钥设备做异常处理。该系统包括：智能密钥设备和安装于客户端主机内的代理服务器。本发明在不改动客户端的前提下提高了网络应用的安全性，具有良好的兼容性、易用性。