[發(fā)明專利]一種隱藏表單防護(hù)方法、裝置、服務(wù)器和網(wǎng)購(gòu)平臺(tái)

在審

• 申請(qǐng)?zhí)枺?/td>: 201410797127.0
• 申請(qǐng)日: 2014-12-19
• 公開（公告）號(hào): CN104486342A
• 公開（公告）日: 2015-04-01
• 發(fā)明（設(shè)計(jì)）人: 奚道通;韓鋒;劉金鑫
• 申請(qǐng)（專利權(quán)）人: 山東中創(chuàng)軟件商用中間件股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 王寶筠

1.一種隱藏表單的防護(hù)方法，其特征在于，包括：

獲取客戶端的特征信息和隱藏表單的原始值；

根據(jù)所述特征信息和所述隱藏表單的原始值知生成相對(duì)應(yīng)的第一HASH值；

利用所述第一HASH值替換所述隱藏表單的原始值，并發(fā)送至客戶端；

接收客戶端的反饋信息，判斷所述反饋信息是否包含HASH值，若是，則將所述HASH值作為第二HASH值與所述第一HASH值進(jìn)行比較；

若所述第二HASH值與所述第一HASH值相同，則響應(yīng)客戶端的訪問(wèn)請(qǐng)求。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述判斷所述反饋信息是否包含HASH值，之后還包括：

若否，則拒絕所述客戶端的訪問(wèn)請(qǐng)求。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述將所述HASH值作為第二HASH值與所述第一HASH值進(jìn)行比較，之后還包括：

若所述第二HASH值與所述第一HASH值不相同，則拒絕客戶端的訪問(wèn)請(qǐng)求。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述獲取客戶端的特征信息，包括：獲取客戶端的IP信息。

5.一種隱藏表單的防護(hù)裝置，其特征在于，包括：

信息采集單元，用于獲取客戶端的特征信息和隱藏表單的原始值；

HASH值生成單元，用于根據(jù)所述特征信息和所述隱藏表單的原始值知生成相對(duì)應(yīng)的第一HASH值；

替換單元，用于利用所述第一HASH值替換所述隱藏表單的原始值，并發(fā)送至客戶端；

判斷單元，用于接收客戶端的反饋信息，判斷所述反饋信息是否包含HASH值；

比較單元，用于當(dāng)所述反饋信息中包含HASH值時(shí)，則將所述HASH值作為第二HASH值與所述第一HASH值進(jìn)行比較；

響應(yīng)單元，用于當(dāng)所述第二HASH值與所述第一HASH值相同，則響應(yīng)客戶端的訪問(wèn)請(qǐng)求。

6.根據(jù)權(quán)利要求5所述的裝置，其特征在于，所述響應(yīng)單元還用于當(dāng)所述反饋信息中不包含HASH值時(shí)，拒絕所述客戶端的訪問(wèn)請(qǐng)求。

7.根據(jù)權(quán)利要求5所述的裝置，其特征在于，所述響應(yīng)單元還用于當(dāng)所述第二HASH值與所述第一HASH值不相同，拒絕客戶端的訪問(wèn)請(qǐng)求。

8.根據(jù)權(quán)利要求5所述的裝置，其特征在于，所述特征信息包括客戶端的IP信息。

9.一種服務(wù)器，其特征在于，包括權(quán)利要求1至權(quán)利要求7任意權(quán)利要求所述的裝置。

10.一種網(wǎng)購(gòu)平臺(tái)，其特征在于，包括權(quán)利要求8所述的服務(wù)器。