[發明專利]一種網絡攻擊的防御方法、服務器及終端

有效

• 申請號: 201710137675.4
• 申請日: 2017-03-09
• 公開（公告）號: CN106657165B
• 公開（公告）日: 2020-08-04
• 發明（設計）人: 袁帥;曹智
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 王仲凱

1.一種網絡攻擊的防御方法，其特征在于，包括：

服務器接收終端發送的目標網絡地址的第一訪問請求，以及根據所述第一訪問請求確定出第一用戶特征信息；

所述服務器根據所述第一用戶特征信息和預先存儲的密碼生成第一密鑰；所述服務器將第一密鑰嫁接在所述目標網絡地址的尾部，形成加密后的目標網絡地址；

所述服務器向所述終端發送所述加密后的目標網絡地址；

當所述服務器接收到所述終端發送的所述加密后的目標網絡地址的第二訪問請求時，所述服務器根據所述第二訪問請求確定出第二用戶特征信息并解析所述加密后的目標網絡地址，得到所述第一密鑰；

所述服務器根據所述第二用戶特征信息和所述預先存儲的密碼生成第二密鑰；

所述服務器判斷所述第一密鑰和所述第二密鑰是否相同，若相同，則確定第一訪問請求和第二訪問請求為同一用戶的訪問請求，響應所述第二訪問請求；若不相同，則確定第一訪問請求和第二訪問請求為不同用戶的訪問請求，過濾所述第二訪問請求。

2.根據權利要求1所述的方法，其特征在于，所述響應所述第二訪問請求之后還包括：

所述服務器根據所述第二訪問請求向所述終端發送所述目標網絡地址對應的頁面內容。

3.一種網絡攻擊的防御方法，其特征在于，包括：

終端向服務器發送目標網絡地址的第一訪問請求，所述第一訪問請求攜帶第一用戶特征信息；

所述終端接收所述服務器發送的加密后的目標網絡地址，所述加密后的目標網絡地址為所述服務器根據所述第一用戶特征信息和預先存儲的密碼生成第一密鑰；將第一密鑰與所述目標網絡地址進行組合；

所述終端向所述服務器發送所述加密后的目標網絡地址的第二訪問請求，所述第二訪問請求攜帶用戶特征信息，以使得所述服務器根據所述第二訪問請求確定出的用戶特征信息和所述預先存儲的密碼生成第二密鑰，并解析所述加密后的目標網絡地址，得到所述第一密鑰，判斷所述第一密鑰和所述第二密鑰是否相同，若相同，則確定第一訪問請求和第二訪問請求為同一用戶的訪問請求，響應所述第二訪問請求；若不相同，則確定第一訪問請求和第二訪問請求為不同用戶的訪問請求，過濾所述第二訪問請求。

4.根據權利要求3所述的方法，其特征在于，所述終端向服務器發送目標網絡地址的第一訪問請求之后還包括：

所述終端接收所述服務器根據所述第一訪問請求發送的所述目標網絡地址對應的頁面內容。

5.一種服務器，其特征在于，包括：

接收模塊，用于接收終端發送的目標網絡地址的第一訪問請求；

第一確定模塊，用于根據所述第一訪問請求確定出第一用戶特征信息；

加密模塊，用于根據所述第一用戶特征信息和預先存儲的密碼生成第一密鑰；所述服務器將第一密鑰與所述目標網絡地址進行組合，形成加密后的目標網絡地址；

第一發送模塊，用于向所述終端發送所述加密后的目標網絡地址；

第二確定模塊，用于當接收到所述終端發送的所述加密后的目標網絡地址的第二訪問請求時，根據所述第二訪問請求確定出第二用戶特征信息并解析所述加密后的目標網絡地址，得到所述第一密鑰；

生成模塊，用于根據所述第二用戶特征信息和所述預先存儲的密碼生成第二密鑰；

處理模塊，用于判斷所述第一密鑰和所述第二密鑰是否相同，若相同，則確定第一訪問請求和第二訪問請求為同一用戶的訪問請求，響應所述第二訪問請求；若不相同，則確定第一訪問請求和第二訪問請求為不同用戶的訪問請求，過濾所述第二訪問請求。

6.根據權利要求5所述的服務器，其特征在于，所述服務器還包括：

第二發送模塊，用于根據所述第二訪問請求向所述終端發送所述目標網絡地址對應的頁面內容。