[發(fā)明專利]一種控制web系統(tǒng)越權(quán)訪問的方法和裝置

在審

• 申請?zhí)枺?/td>: 201710900935.9
• 申請日: 2017-09-28
• 公開（公告）號: CN107508839A
• 公開（公告）日: 2017-12-22
• 發(fā)明（設(shè)計）人: 丁玲明;周恒磊;鄧樂;孫會林
• 申請（專利權(quán)）人: 中國銀聯(lián)股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同達信恒知識產(chǎn)權(quán)代理有限公司11291
• 代理人: 黃志華

1.一種控制web系統(tǒng)越權(quán)訪問的方法，其特征在于，包括：

代理服務(wù)器接收服務(wù)器發(fā)送的第一響應(yīng)消息，所述第一響應(yīng)消息是所述服務(wù)器通過所述代理服務(wù)器接收到客戶端的第一頁面訪問請求消息后所生成的；

所述代理服務(wù)器判斷所述第一響應(yīng)消息中攜帶的第一參數(shù)是否屬于預(yù)設(shè)規(guī)則庫中配置的監(jiān)控參數(shù)，若是，則對所述第一響應(yīng)消息進行加密處理，并將加密后的第一響應(yīng)消息發(fā)送給所述客戶端。

2.如權(quán)利要求1所述的方法，其特征在于，在將加密后的第一響應(yīng)消息發(fā)送給所述客戶端之后，還包括：

所述代理服務(wù)器接收所述客戶端發(fā)送的第二頁面訪問請求消息，判斷所述第二頁面訪問請求消息攜帶的第二參數(shù)是否屬于所述規(guī)則庫中的監(jiān)控參數(shù)，若是，則對所述第二頁面訪問請求消息進行解密處理，并將解密后的第二頁面訪問請求消息發(fā)送給所述服務(wù)器，以使所述服務(wù)器根據(jù)解密后的第二頁面訪問請求消息生成第二響應(yīng)消息，其中，所述第二頁面訪問請求消息是基于所述第一響應(yīng)消息所生成的。

3.如權(quán)利要求2所述的方法，其特征在于，所述對所述第一響應(yīng)消息加密處理，包括：對所述第一響應(yīng)消息中的參數(shù)進行加密處理；

所述對所述第二頁面訪問請求消息進行解密處理，包括：對所述第二頁面訪問請求中的參數(shù)進行解密處理。

4.一種控制web系統(tǒng)越權(quán)訪問的方法，其特征在于，包括：

服務(wù)器接收到客戶端發(fā)送的業(yè)務(wù)創(chuàng)建消息，所述業(yè)務(wù)創(chuàng)建消息用于在所述服務(wù)器中為所述客戶端創(chuàng)建新業(yè)務(wù)；

所述服務(wù)器根據(jù)所述業(yè)務(wù)創(chuàng)建消息，生成參數(shù)信息；

所述服務(wù)器對所述參數(shù)信息進行變形處理，并將變形后的參數(shù)信息存儲至所述服務(wù)器中，以便接收到所述客戶端發(fā)送的業(yè)務(wù)訪問請求消息時，將變形后的參數(shù)信息發(fā)送給所述客戶端。

5.如權(quán)利要求4所述的方法，其特征在于，所述將所述參數(shù)信息進行變形，并將變形后的參數(shù)信息存儲至所述服務(wù)器中，包括：

將所述參數(shù)信息進行哈希運算，并將經(jīng)過哈希運算后的參數(shù)信息存儲至所述服務(wù)器的數(shù)據(jù)庫中；或者，

將所述參數(shù)信息進行修改，并將修改后的參數(shù)信息存儲至所述服務(wù)器的數(shù)據(jù)庫中。

6.一種控制web系統(tǒng)越權(quán)訪問的裝置，其特征在于，包括：

第一接收模塊，用于接收服務(wù)器發(fā)送的第一響應(yīng)消息，所述第一響應(yīng)消息是所述服務(wù)器通過所述代理服務(wù)器接收到客戶端的第一頁面訪問請求消息后所生成的；

監(jiān)控模塊，用于判斷所述第一響應(yīng)消息中攜帶的第一參數(shù)是否屬于預(yù)設(shè)規(guī)則庫中配置的監(jiān)控參數(shù)，若是，則對所述第一響應(yīng)消息進行加密處理，并將加密后的第一響應(yīng)消息發(fā)送給所述客戶端。

7.如權(quán)利要求6所述的裝置，其特征在于，所述第一接收模塊還用于：在將加密后的第一響應(yīng)消息發(fā)送給所述客戶端之后，接收所述客戶端發(fā)送的第二頁面訪問請求消息；

所述監(jiān)控模塊，還用于判斷所述第二頁面訪問請求消息攜帶的第二參數(shù)是否屬于所述規(guī)則庫中的監(jiān)控參數(shù)，若是，則對所述第二頁面訪問請求消息進行解密處理，并將解密后的第二頁面訪問請求消息發(fā)送給所述服務(wù)器，以使所述服務(wù)器根據(jù)解密后的第二頁面訪問請求消息生成第二響應(yīng)消息，其中，所述第二頁面訪問請求消息是基于所述第一響應(yīng)消息所生成的。

8.如權(quán)利要求7所述的裝置，其特征在于，所述監(jiān)控模塊，具體用于：對所述第一響應(yīng)消息中的參數(shù)進行加密處理；

所述監(jiān)控模塊，具體用于：對所述第二頁面訪問請求中的參數(shù)進行解密處理。

9.一種控制web系統(tǒng)越權(quán)訪問的裝置，其特征在于，包括：

第二接收模塊，接收到客戶端發(fā)送的業(yè)務(wù)創(chuàng)建消息，所述業(yè)務(wù)創(chuàng)建消息用于在所述服務(wù)器中為所述客戶端創(chuàng)建新業(yè)務(wù)；

生成模塊，根據(jù)所述業(yè)務(wù)創(chuàng)建消息，生成參數(shù)信息；

處理模塊，所述服務(wù)器對所述參數(shù)信息進行變形處理，并將變形后的參數(shù)信息存儲至所述服務(wù)器中，以便接收到所述客戶端發(fā)送的業(yè)務(wù)訪問請求消息時，將變形后的參數(shù)信息發(fā)送給所述客戶端。

10.如權(quán)利要求9所述的裝置，其特征在于，所述處理模塊，具體用于：

將所述參數(shù)信息進行哈希運算，并將經(jīng)過哈希運算后的參數(shù)信息存儲至所述服務(wù)器的數(shù)據(jù)庫中；或者，

將所述參數(shù)信息進行修改，并將修改后的參數(shù)信息存儲至所述服務(wù)器的數(shù)據(jù)庫中。