[發(fā)明專(zhuān)利]一種檢測(cè)web緩存欺騙的方法及系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201711469902.X
• 申請(qǐng)日: 2017-12-29
• 公開(kāi)（公告）號(hào): CN109474569A
• 公開(kāi)（公告）日: 2019-03-15
• 發(fā)明（設(shè)計(jì)）人: 劉馳;李柏松;王小豐
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京安天網(wǎng)絡(luò)安全技術(shù)有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06
• 代理公司: 暫無(wú)信息
• 代理人: 暫無(wú)信息

1.一種檢測(cè)web緩存欺騙的方法，其特征在于，部署于緩存服務(wù)器上，包括：

獲取用戶訪問(wèn)的HTTP報(bào)文，解析并判斷用戶請(qǐng)求的是否為靜態(tài)文件；

若用戶請(qǐng)求的是靜態(tài)文件，則獲取web服務(wù)器響應(yīng)狀態(tài)碼為200的HTTP報(bào)文；

若HTTP頭的content-type類(lèi)型為text或html，或者文件內(nèi)容中包含了html標(biāo)簽，則判定存在疑似緩存欺騙攻擊。

2.如權(quán)利要求1所述的方法，其特征在于，在獲取web服務(wù)器響應(yīng)狀態(tài)碼為200的HTTP報(bào)文之前，還包括：判斷用戶訪問(wèn)的HTTP報(bào)文中是否包含與用戶隱私相關(guān)的請(qǐng)求信息。

3.如權(quán)利要求1或2所述的方法，其特征在于，若判定存在疑似緩存欺騙攻擊，則向請(qǐng)求的用戶返回告警頁(yè)面并刪除緩存服務(wù)器上已經(jīng)緩存的內(nèi)容。

4.一種檢測(cè)web緩存欺騙的系統(tǒng)，其特征在于，部署于緩存服務(wù)器上，包括：

靜態(tài)文件判定模塊，用于獲取用戶訪問(wèn)的HTTP報(bào)文，解析并判斷用戶請(qǐng)求的是否為靜態(tài)文件；

響應(yīng)報(bào)文獲取模塊，用于若用戶請(qǐng)求的是靜態(tài)文件，則獲取web服務(wù)器響應(yīng)狀態(tài)碼為200的HTTP報(bào)文；

緩存欺騙攻擊判定模塊，用于若HTTP頭的content-type類(lèi)型為text或html，或者文件內(nèi)容中包含了html標(biāo)簽，則判定存在疑似緩存欺騙攻擊。

5.如權(quán)利要求4所述的系統(tǒng)，其特征在于，在獲取web服務(wù)器響應(yīng)狀態(tài)碼為200的HTTP報(bào)文之前，還包括：判斷用戶訪問(wèn)的HTTP報(bào)文中是否包含與用戶隱私相關(guān)的請(qǐng)求信息。

6.如權(quán)利要求4或5所述的系統(tǒng)，其特征在于，若判定存在疑似緩存欺騙攻擊，則向請(qǐng)求的用戶返回告警頁(yè)面并刪除緩存服務(wù)器上已經(jīng)緩存的內(nèi)容。

7.一種非臨時(shí)性計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，該程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1-3中任一所述的一種檢測(cè)web緩存欺騙的方法。