[發明專利]一種WEB盜鏈防護方法

有效

• 申請號: 201710927014.1
• 申請日: 2017-10-09
• 公開（公告）號: CN107911336B
• 公開（公告）日: 2022-02-25
• 發明（設計）人: 康星;焦小濤;何建鋒;陳宏偉;程效波
• 申請（專利權）人: 西安交大捷普網絡科技有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/02;H04L67/60
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種Web盜鏈防護方法，其特征在于，在客戶端與被保護的Web服務器之間建立一個前置網關，所述的網關中配置有HTTP請求黑名單，所述的方法包括以下步驟：

A、所述的前置網關攔截來自客戶端的HTTP請求報文；

B、判斷該HTTP請求中的referer字段是否為空，若為空，跳轉至步驟H，若不為空，跳轉至步驟C；

C、獲取HTTP請求中的referer字段數據，判斷該referer字段中的地址信息與所述的WEB服務器的入口地址信息是否一致，若一致，則跳轉至步驟D，若不一致,則將丟棄該HTTP請求報文，并向客戶端返回HTTP請求失敗的響應；

D、判斷該HTTP請求中的cookie字段是否為空，若為空，則將丟棄該HTTP請求報文，并向客戶端返回HTTP請求失敗的響應；若不為空，則跳轉至步驟F；

F、所述前置網關對該HTTP請求頭進行檢查，對請求頭中cookie字段進行解密，得到客戶端源IP和服務器標識符，判斷該客戶端源IP是否與當前發出Http請求的客戶端源IP一致，若一致，則將該請求轉發到所述的Web服務器進行響應；若不一致，將丟棄該HTTP請求報文，并向客戶端返回HTTP請求失敗的響應；

H、判斷該HTTP請求中的URL是否為前置網關配置的可信站點，若是，則將該請求轉發到所述的Web服務器進行響應，并在服務器返回經過前置網關的時向響應頭加入所述的盜鏈防護標識；若不是，則將丟棄該HTTP請求報文，并向客戶端返回HTTP請求失敗的響應；

所述的前置網關中配置有可信站點列表，所述的可信站點列表中存有服務器可信的URL；

所述的盜鏈防護標識是利用客戶端的源IP和服務器標識符通過加密算法生成的,所述的服務器標識符可在前置網關中自定義設置。

2.如權利要求1所述的方法，其特征在于，所述的方法還包括，在步驟A和步驟B之間還包括步驟G、判斷所述的HTTP請求是否存在于所述的HTTP請求黑名單中，若存在，則將丟棄該HTTP請求報文，并向客戶端返回HTTP請求失敗的響應。

3.如權利要求1所述的方法，其特征在于，所述的方法還包括，步驟C和步驟F中，當向客戶端返回HTTP請求失敗的響應時，同時將該HTTP請求的IP加入所述的HTTP請求黑名單中。

4.如權利要求1所述的方法，其特征在于，所述的盜鏈防護標識通過Hash算法或者加密算法生成。