[發明專利]解決反序列化漏洞的方法、反向代理服務器及系統

在審

• 申請號: 201710385634.7
• 申請日: 2017-05-26
• 公開（公告）號: CN106993000A
• 公開（公告）日: 2017-07-28
• 發明（設計）人: 王元強;牛玉山
• 申請（專利權）人: 山東浪潮商用系統有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 濟南信達專利事務所有限公司37100
• 代理人: 李世喆

1.一種解決反序列化漏洞的方法，其特征在于，應用于反向代理服務器，包括：

接收weblogic服務器對應的至少一個客戶端發來的至少一個數據請求；

從所述至少一個數據請求中，確定出安全的數據請求和不安全的數據請求；

將所述安全的數據請求發送給所述weblogic服務器。

2.根據權利要求1所述的方法，其特征在于，

所述從所述至少一個數據請求中，確定出安全的數據請求和不安全的數據請求，包括：

將所述至少一個數據請求中的T3協議的數據請求作為所述不安全的數據請求。

3.根據權利要求1所述的方法，其特征在于，

進一步包括：預先設置至少一個待匹配數據請求；

所述從所述至少一個數據請求中，確定出安全的數據請求和不安全的數據請求，包括：

將每個所述數據請求與所述至少一個待匹配數據請求進行比較，確定出與任一所述待匹配數據請求相同的數據請求，將與任一所述待匹配數據請求相同的數據請求作為所述不安全的數據請求。

4.根據權利要求1-3中任一所述的方法，其特征在于，進一步包括：

預先將所述weblogic服務器的地址由原服務器地址修改為新服務器地址，并將所述反向代理服務器的地址設置為所述原服務器地址；

所述接收weblogic服務器對應的至少一個客戶端發來的至少一個數據請求，包括：

接收所述至少一個客戶端向所述原服務器地址發送的所述至少一個數據請求；

所述將所述安全的數據請求發送給所述weblogic服務器，包括：

將所述安全的數據請求發送到所述新服務器地址。

5.一種反向代理服務器，其特征在于，包括：

接收單元，用于接收weblogic服務器對應的至少一個客戶端發來的至少一個數據請求；

確定單元，用于從所述至少一個數據請求中，確定出安全的數據請求和不安全的數據請求；

發送單元，用于將所述安全的數據請求發送給所述weblogic服務器。

6.根據權利要求5所述的反向代理服務器，其特征在于，

所述確定單元，用于將所述至少一個數據請求中的T3協議的數據請求作為所述不安全的數據請求。

7.根據權利要求5所述的反向代理服務器，其特征在于，

進一步包括：保存單元，用于保存至少一個待匹配數據請求；

所述確定單元，用于將每個所述數據請求與所述至少一個待匹配數據請求進行比較，確定出與任一所述待匹配數據請求相同的數據請求，將與任一所述待匹配數據請求相同的數據請求作為所述不安全的數據請求。

8.根據權利要求5-7中任一所述的反向代理服務器，其特征在于，

所述接收單元，用于接收所述至少一個客戶端向原服務器地址發送的所述至少一個數據請求；

所述發送單元，用于將所述安全的數據請求發送到新服務器地址；

其中，所述weblogic服務器的地址由所述原服務器地址修改為所述新服務器地址，所述反向代理服務器的地址為所述原服務器地址。

9.一種系統，其特征在于，包括：

至少一個客戶端、權利要求5-8中任一所述的反向代理服務器和weblogic服務器；

所述客戶端，用于向所述反向代理服務器發送數據請求；

所述weblogic服務器，用于接收所述反向代理服務器發來的安全的數據請求。

10.根據權利要求9所述的系統，其特征在于，

當所述weblogic服務器的地址由所述原服務器地址修改為所述新服務器地址，所述反向代理服務器的地址為所述原服務器地址時，

所述客戶端，用于向所述原服務器地址發送的所述數據請求；

所述反向代理服務器，用于接收所述至少一個客戶端向所述原服務器地址發送的所述至少一個數據請求，將所述安全的數據請求發送到所述新服務器地址。