发明公开
- 专利标题: 一种网页请求安全处理方法及系统
- 专利标题(英): Webpage request safe processing method and system
-
申请号: CN201110064795.9申请日: 2011-03-17
-
公开(公告)号: CN102685081A公开(公告)日: 2012-09-19
- 发明人: 周俊 , 唐文荣 , 鲁锋 , 胡爱军 , 徐凯鹏 , 沈志坚 , 肖峥 , 胡文斌
- 申请人: 腾讯科技(深圳)有限公司
- 申请人地址: 广东省深圳市福田区振兴路赛格科技园2栋东403室
- 专利权人: 腾讯科技(深圳)有限公司
- 当前专利权人: 云南腾云信息产业有限公司
- 当前专利权人地址: 广东省深圳市福田区振兴路赛格科技园2栋东403室
- 代理机构: 广州三环专利代理有限公司
- 代理商 郝传鑫; 潘中毅
- 主分类号: H04L29/06
- IPC分类号: H04L29/06 ; H04L29/08
摘要:
本发明实施例公开了一种网页请求安全处理方法及系统,该方法包括:浏览器侧的当前网页构造加密的当前网页的登陆信息;浏览器侧发送所述当前网页的网页请求,所述网页请求中包括所述加密的当前网页的登录信息,并还包括浏览器添加的当前网页的登录信息;服务器侧接收所述网页请求,将所述网页请求中的加密的当前网页的登录信息与加密后的所述浏览器添加的当前网页的登录信息进行匹配,若匹配结果为不符,则中断所述网页请求,若匹配结果为相符,则正常响应所述网页请求。采用本发明,可在对整个系统改造小的情况下实现对CRSF攻击的识别和防御。
公开/授权文献
- CN102685081B 一种网页请求安全处理方法及系统 公开/授权日:2016-02-17