[發(fā)明專利]一種驗(yàn)證方法、設(shè)備和系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 201910278432.1
• 申請(qǐng)日: 2019-04-09
• 公開（公告）號(hào): CN109962926A
• 公開（公告）日: 2019-07-02
• 發(fā)明（設(shè)計(jì)）人: 劉浩
• 申請(qǐng)（專利權(quán)）人: 蘇州浪潮智能科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/08
• 代理公司: 北京安信方達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 11262
• 代理人: 王康;解婷婷

1.一種驗(yàn)證方法，應(yīng)用于服務(wù)器端，其特征在于，所述方法包括：

對(duì)響應(yīng)的網(wǎng)頁(yè)進(jìn)行加密處理和隨機(jī)化處理；

將加密處理和隨機(jī)化處理后的第一網(wǎng)頁(yè)、第一文件以及輸出策略發(fā)送給服務(wù)器端代理，以使所述服務(wù)器端代理根據(jù)所述第一文件和輸出策略對(duì)所述加密處理和隨機(jī)化處理后的網(wǎng)頁(yè)的靜態(tài)數(shù)據(jù)和動(dòng)態(tài)數(shù)據(jù)進(jìn)行合法性驗(yàn)證；

其中，所述第一文件中包括密鑰和隨機(jī)化標(biāo)記。

2.如權(quán)利要求1所述的驗(yàn)證方法，其特征在于，所述將加密處理和隨機(jī)化處理后的網(wǎng)頁(yè)、第一文件以及輸出策略發(fā)送給服務(wù)器端代理之前，所述方法還包括：

制定所述輸出策略。

3.如權(quán)利要求1所述的驗(yàn)證方法，其特征在于，所述對(duì)響應(yīng)的網(wǎng)頁(yè)進(jìn)行加密處理和隨機(jī)化處理包括：

對(duì)所述響應(yīng)的網(wǎng)頁(yè)的所有標(biāo)簽及標(biāo)簽屬性進(jìn)行加密；

將所述響應(yīng)的網(wǎng)頁(yè)的動(dòng)態(tài)數(shù)據(jù)前添加隨機(jī)化標(biāo)記。

4.如權(quán)利要求1所述的驗(yàn)證方法，其特征在于：

所述第一文件為經(jīng)過加密處理的文件。

5.一種驗(yàn)證方法，應(yīng)用于服務(wù)器端代理，其特征在于，所述方法包括：

獲取服務(wù)器端發(fā)送的加密處理和隨機(jī)化處理后的第一網(wǎng)頁(yè)、

第一文件和輸出策略；

根據(jù)所述第一文件和輸出策略對(duì)所述第一網(wǎng)頁(yè)的輸出進(jìn)行合法性驗(yàn)證；

其中，所述第一文件中包括密鑰和隨機(jī)化標(biāo)記。

6.如權(quán)利要求5所述的方法，其特征在于，所述根據(jù)所述第一文件和輸出策略對(duì)所述第一網(wǎng)頁(yè)的輸出進(jìn)行合法性驗(yàn)證包括：

獲取所述第一文件中的密鑰，根據(jù)所述密鑰對(duì)所述第一網(wǎng)頁(yè)的標(biāo)簽及標(biāo)簽屬性進(jìn)行合法性驗(yàn)證；

獲取所述第一文件中的隨機(jī)化標(biāo)記，根據(jù)所述隨機(jī)化標(biāo)記對(duì)所述第一網(wǎng)頁(yè)的動(dòng)態(tài)數(shù)據(jù)進(jìn)行合法性驗(yàn)證；

如果所述第一網(wǎng)頁(yè)的標(biāo)簽及標(biāo)簽數(shù)據(jù)未通過合法性驗(yàn)證，則根據(jù)所述輸出策略中制定的規(guī)則確定所述靜態(tài)數(shù)據(jù)是否允許輸出；

如果所述第一網(wǎng)頁(yè)的動(dòng)態(tài)數(shù)據(jù)未通過合法性驗(yàn)證，則根據(jù)所述輸出策略中制定的規(guī)則確定所述動(dòng)態(tài)數(shù)據(jù)是否允許輸出。

7.如權(quán)利要求6所述的方法，其特征在于，所述根據(jù)所述第一文件和輸出策略對(duì)所述第一網(wǎng)頁(yè)的輸出進(jìn)行合法性驗(yàn)證還包括：

如果所述第一網(wǎng)頁(yè)的標(biāo)簽及標(biāo)簽數(shù)據(jù)通過合法性驗(yàn)證，并且，所述第一網(wǎng)頁(yè)的動(dòng)態(tài)數(shù)據(jù)通過合法性驗(yàn)證，則確定所述第一網(wǎng)頁(yè)允許輸出。

8.如權(quán)利要求6所述的方法，其特征在于：

所述根據(jù)所述密鑰對(duì)所述第一網(wǎng)頁(yè)的標(biāo)簽及標(biāo)簽屬性進(jìn)行合法性驗(yàn)證包括：

根據(jù)所述密鑰對(duì)所述第一網(wǎng)頁(yè)進(jìn)行解密；

為解密后的第一網(wǎng)頁(yè)生成第一文檔對(duì)象模型DOM樹；為服務(wù)器端發(fā)送的原始網(wǎng)頁(yè)生成第二DOM樹；如果第一DOM樹與第二DOM匹配成功，則所述第一網(wǎng)頁(yè)的標(biāo)簽及標(biāo)簽數(shù)據(jù)通過合法性驗(yàn)證；如果第一DOM樹匹配不成功，則所述第一網(wǎng)頁(yè)的標(biāo)簽及標(biāo)簽數(shù)據(jù)未通過合法性驗(yàn)證；

所述根據(jù)所述隨機(jī)化標(biāo)記對(duì)所述第一網(wǎng)頁(yè)的動(dòng)態(tài)數(shù)據(jù)進(jìn)行合法性驗(yàn)證包括：

如果所述第一網(wǎng)頁(yè)的動(dòng)態(tài)數(shù)據(jù)的前綴標(biāo)識(shí)與所述隨機(jī)化標(biāo)識(shí)一致，則所述第一網(wǎng)頁(yè)的動(dòng)態(tài)數(shù)據(jù)通過合法性驗(yàn)證；如果所述第一網(wǎng)頁(yè)的動(dòng)態(tài)數(shù)據(jù)的前綴標(biāo)識(shí)與所述隨機(jī)化標(biāo)識(shí)不一致，則所述第一網(wǎng)頁(yè)的動(dòng)態(tài)數(shù)據(jù)未通過合法性驗(yàn)證。

9.一種服務(wù)器，其特征在于，所述服務(wù)器包括：

第一處理模塊，用于對(duì)響應(yīng)的網(wǎng)頁(yè)進(jìn)行加密處理和隨機(jī)化處理；

第二處理模塊，用于將加密處理和隨機(jī)化處理后的第一網(wǎng)頁(yè)、第一文件以及輸出策略發(fā)送給服務(wù)器端代理，以使所述服務(wù)器端代理根據(jù)所述第一文件和輸出策略對(duì)所述加密處理和隨機(jī)化處理后的網(wǎng)頁(yè)的輸出進(jìn)行合法性驗(yàn)證；

其中，所述第一文件中包括密鑰和隨機(jī)化標(biāo)記。

10.如權(quán)利要求9所述的服務(wù)器，其特征在于：

所述第一處理模塊，還用于將加密處理和隨機(jī)化處理后的網(wǎng)頁(yè)、第一文件以及輸出策略發(fā)送給服務(wù)器端代理之前，制定所述輸出策略。