[發明專利]一種CSRF攻擊的快速定位與識別系統和方法

有效

• 申請號: 201710974129.6
• 申請日: 2017-10-19
• 公開（公告）號: CN107682346B
• 公開（公告）日: 2021-06-25
• 發明（設計）人: 聶長海;王順
• 申請（專利權）人: 南京大學
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32;H04L29/08
• 代理公司: 六安眾信知識產權代理事務所(普通合伙) 34123
• 代理人: 熊偉

1.一種CSRF攻擊的快速定位與識別系統，其特征在于：應用于同域、跨域CSRF攻擊的快速定位與識別，包括有

HTTP請求信息收集模塊，對用戶輸入的HTTP請求信息進行收集，包括Get，Post，URL請求參數；

用戶身份認證模塊，對用戶身份的識別；

用戶權限授權模塊，對用戶權限的識別；

數據庫系統操作識別模塊，CSRF攻擊成功會導致數據庫中的數據進行了增加，刪除或修改操作，可通過數據庫系統操作識別數據庫是否進行增加，刪除或修改操作，如果CSRF攻擊調用數據庫的添加，刪除或修改功能，就會將相應添加，刪除或修改功能的URL放入到csrftoken-verify-list.xml，csrftoken-verify-list.xml會去除相同的URL；

文件系統操作識別模塊，CSRF攻擊成功會導致文件系統中出現了添加，刪除或修改操作，如果CSRF攻擊調用文件系統的添加，刪除或修改功能，就會將添加，刪除或修改功能的URL放入到csrftoken-verify-list.xml，csrftoken-verify-list.xml會去除相同的URL；

CSRF漏洞識別與定位模塊，對上述出現的異常進行快速識別與定位。

2.一種CSRF攻擊的快速定位與識別方法，其特征在于：應用于同域、跨域CSRF攻擊的快速定位與識別，包括有以下步驟：

接受HTTP請求；

對HTTP請求進行信息收集；

認證：判斷該請求是否需要登錄，如果執行登錄，則判斷用戶是否有權限執行，如果不執行登錄，則確定HTTP請求正常，并對HTTP請求進行下一步處理；系統檢查爬蟲工具或人工想要執行的功能，是否需要用戶已經登錄，并且需要用戶的身份才有權限去做此事；

授權：判斷該用戶是否有權限執行，如果執行授權，則進行步驟判斷是否包括數據庫添加、刪除、修改操作，如果不執行授權，則返回無權限執行異常頁面；

判斷是否包括數據庫添加、刪除、修改操作，如果有上述一或多種操作，則判斷是否包含CSRFToken驗證參數，并且CSRFToken值隨機，如果調用數據庫的添加，刪除或修改功能，就會將此URL放入到csrftoken-verify-list.xml，csrftoken-verify-list.xml會去除相同的URL；

判斷是否包括文件新建、刪除、修改操作，如果有上述一或多種操作，則判斷是否包含CSRFToken驗證參數，并且CSRFToken值隨機，如果包含CSRFToken驗證參數，并且CSRFToken值隨機，則確定HTTP請求正常，并對HTTP請求進行下一步處理；如果調用文件系統的添加，刪除或修改功能，就會將此URL放入到csrftoken-verify-list.xml，csrftoken-verify-list.xml會去除相同的URL。