[發(fā)明專利]一種有效防止網(wǎng)絡(luò)攻擊的WEB網(wǎng)站鏈接動(dòng)態(tài)隱藏方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201610059519.6
• 申請(qǐng)日: 2016-01-28
• 公開（公告）號(hào): CN105516208B
• 公開（公告）日: 2018-09-28
• 發(fā)明（設(shè)計(jì)）人: 邱銘釵
• 申請(qǐng)（專利權(quán)）人: 邱銘釵
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 廣州新諾專利商標(biāo)事務(wù)所有限公司 44100
• 代理人: 劉杉

1.一種有效防止網(wǎng)絡(luò)攻擊的WEB網(wǎng)站鏈接動(dòng)態(tài)隱藏方法，其特征在于包括以下步驟：

1)瀏覽器端向服務(wù)器端發(fā)送連接請(qǐng)求；

2)服務(wù)器端產(chǎn)生回應(yīng)并驗(yàn)證是否需要對(duì)響應(yīng)的URI進(jìn)行加密，若否，則將響應(yīng)的URI直接發(fā)送給瀏覽器端；否則，將服務(wù)器端響應(yīng)瀏覽器端請(qǐng)求的URI進(jìn)行第一次加密，用加密后的URI替換原來的URI并連同用于對(duì)瀏覽器端加密的腳本文件一起發(fā)送給瀏覽器端；

3)瀏覽器端與服務(wù)器端建立連接并再次發(fā)出訪問請(qǐng)求，瀏覽器端中的腳本文件對(duì)再次訪問請(qǐng)求的URI進(jìn)行第二次加密并發(fā)送或直接發(fā)送；

4)服務(wù)器端對(duì)瀏覽器端再次請(qǐng)求的URI進(jìn)行第一次解密，若第一次解密不成功，則拒絕瀏覽器端的再次連接請(qǐng)求；否則進(jìn)行第二次解密；若第二次解密不成，則拒絕瀏覽器端的再次連接請(qǐng)求；否則，根據(jù)瀏覽器端請(qǐng)求作出相應(yīng)的響應(yīng)。

2.根據(jù)權(quán)利要求1所述的WEB網(wǎng)站鏈接動(dòng)態(tài)隱藏方法，其特征在于：所述步驟3)中，瀏覽器端先驗(yàn)證再次發(fā)出的訪問請(qǐng)求URI是否需要加密，若否，則直接發(fā)送給服務(wù)器端，否則，將再次訪問請(qǐng)求的URI進(jìn)行第二次加密并發(fā)送。

3.根據(jù)權(quán)利要求2所述的WEB網(wǎng)站鏈接動(dòng)態(tài)隱藏方法，其特征在于：所述步驟2)中，所述服務(wù)器端預(yù)先對(duì)加密條件、加密算法及密鑰的參數(shù)進(jìn)行設(shè)置；所述步驟3)中，所述瀏覽器端預(yù)先對(duì)加密條件及與所述步驟2)中的腳本文件匹配的加密算法、密鑰進(jìn)行參數(shù)設(shè)置。

4.根據(jù)權(quán)利要求1～3中任一權(quán)利要求所述的WEB網(wǎng)站鏈接動(dòng)態(tài)隱藏方法，其特征在于：所述步驟2)中第一次加密后的URI及步驟3)中第二次加密后的連接請(qǐng)求URI是隨機(jī)變化且單次有效的。

5.根據(jù)權(quán)利要求4所述的WEB網(wǎng)站鏈接動(dòng)態(tài)隱藏方法，其特征在于：所述步驟4)中，第一次解密是對(duì)第二次加密的URI進(jìn)行解密，包括判斷該經(jīng)第二次加密的URI是否超過有效期，第二次解密是對(duì)第一次加密的解密，包括判斷該經(jīng)第一次加密的URI是否超過有效期。

6.根據(jù)權(quán)利要求1所述的WEB網(wǎng)站鏈接動(dòng)態(tài)隱藏方法，其特征在于：所述第一次加密和/或第二次加密是采用非對(duì)稱加密算法進(jìn)行加密。