一種防止非法訪問服務(wù)器的方法及系統(tǒng)

基本信息

申請(qǐng)?zhí)?/td> CN201910102842.0 申請(qǐng)日 -
公開（公告）號(hào) CN109873819B 公開（公告）日 2022-03-22
申請(qǐng)公布號(hào) CN109873819B 申請(qǐng)公布日 2022-03-22
分類號(hào) H04L9/40（2022.01）I;H04L67/02（2022.01）I 分類 電通信技術(shù);
發(fā)明人 李小紅 申請(qǐng)（專利權(quán)）人 湖南快樂陽(yáng)光互動(dòng)娛樂傳媒有限公司
代理機(jī)構(gòu) 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 代理人 王學(xué)強(qiáng)
地址 410001湖南省長(zhǎng)沙市金鷹影視文化城湖南國(guó)際會(huì)展中心北2U層
法律狀態(tài) -

摘要

摘要 本發(fā)明公開了一種防止非法訪問服務(wù)器的方法及系統(tǒng)，其中防止方法包括：客戶端將用戶標(biāo)識(shí)和待請(qǐng)求的資源標(biāo)識(shí)發(fā)送至服務(wù)器；服務(wù)器根據(jù)用戶標(biāo)識(shí)、待請(qǐng)求的資源標(biāo)識(shí)、預(yù)設(shè)的會(huì)話密鑰生成會(huì)話標(biāo)識(shí)，并將會(huì)話標(biāo)識(shí)發(fā)送至客戶端；客戶端生成待請(qǐng)求的原始資源URL，并將會(huì)話標(biāo)識(shí)、原始資源URL合并為新URL，基于新URL向服務(wù)器發(fā)送訪問請(qǐng)求；服務(wù)器判斷新URL中是否帶有會(huì)話標(biāo)識(shí)，若否則拒絕此次訪問；若是則判斷新URL中的會(huì)話標(biāo)識(shí)是否與生成的會(huì)話標(biāo)識(shí)一致，若不一致則拒絕此次訪問。本發(fā)明能夠防止非法訪問服務(wù)器的行為發(fā)生，從而避免信息泄漏和服務(wù)器無法服務(wù)正常用戶；該方法適用范圍廣，對(duì)于IP分散、請(qǐng)求不固定的刷后端接口行為尤為適用。