[發明專利]一種安全防御方法、裝置及系統

在審

• 申請號: 202010107408.4
• 申請日: 2020-02-21
• 公開（公告）號: CN111371743A
• 公開（公告）日: 2020-07-03
• 發明（設計）人: 張錚;王疆;王曉梅;馬博林;趙玉風;潘傳幸
• 申請（專利權）人: 上海紅神信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 薛嬌

1.一種安全防御方法，其特征在于，包括：

攔截網頁客戶端發送的網頁訪問請求；

從所述網頁訪問請求中提取網址和網址對應的第一隨機值；

從存儲空間中獲取與所述網址對應的第二隨機值；

若所述第一隨機值與所述第二隨機值一致，則確定所述網頁訪問請求不包含CSRF攻擊、正常處理所述網頁訪問請求。

2.如權利要求1所述的方法，其特征在于，還包括：

若所述第一隨機值與所述第二隨機值不一致，則確定所述網頁訪問請求包含CSRF攻擊、丟棄所述網頁訪問請求。

3.如權利要求1所述的方法，其特征在于，在攔截網頁客戶端發送的網頁訪問請求之前，還包括：

生成并保存各個網址一一對應的各個隨機值；

在各個隨機值超過有效時間后，重新生成并保存各個網址對應的各個隨機值。

4.如權利要求3所述的方法，其特征在于，在生成并保存各個網址一一對應的各個隨機值之后，還包括：

發送各個網址一一對應的各個隨機值至網頁客戶端，以供網頁客戶端保存各個網址一一對應的各個隨機值。

5.如權利要求1所述的方法，其特征在于，所述從所述網頁訪問請求中提取網址和網址對應的第一隨機值包括：

拆分所述網頁訪問請求中的組合網址，獲得網址和加密隨機值；

按照預先設定的解密機制對所述加密隨機值執行解密操作，獲得網址對應的第一隨機值。

6.一種與權利要求1對應的安全防御方法，其特征在于，包括：

接收包含網址的網頁訪問請求；

在預先保存的各個網址一一對應的各個隨機值中，查找與所述網址對應的隨機值；

按照預先設定的加密機制對所述隨機值執行加密操作，獲得加密隨機值；

將網址和所述加密隨機值組成組合網址；

發送包含所述組合網址的網頁訪問請求至網頁服務器。

7.如權利要求6所述的方法，其特征在于，在所述接收包含網址的網頁訪問請求之前，還包括：

接收并保存各個網址一一對應的各個隨機值；

在重新接收各個網址一一對應的各個隨機值后，刪除原有的各個網址一一對應的各個隨機值，接收并保存最新的各個網址一一對應的各個隨機值。

8.一種安全防御裝置，其特征在于，包括：

攔截單元，用于攔截網頁客戶端發送的網頁訪問請求；

提取單元，用于從所述網頁訪問請求中提取網址和網址對應的第一隨機值；

獲取單元，用于從存儲空間中獲取與所述網址對應的第二隨機值；

確定單元，用于若所述第一隨機值與所述第二隨機值一致，則確定所述網頁訪問請求不包含CSRF攻擊、正常處理所述網頁訪問請求。

9.一種與權利要求8對應的安全防御裝置，其特征在于，包括：

接收單元，用于接收包含網址的網頁訪問請求；

查找單元，用于在預先保存的各個網址一一對應的各個隨機值中，查找與所述網址對應的隨機值；

加密單元，用于按照預先設定的加密機制對所述隨機值執行加密操作，獲得加密隨機值；

組合單元，用于將網址和所述加密隨機值組成組合網址；

發送單元，用于發送包含所述組合網址的網頁訪問請求至網頁服務器。

10.一種安全防御系統，其特征在于，包括：

網頁客戶端，用于接收包含網址的網頁訪問請求；在預先保存的各個網址一一對應的各個隨機值中，查找與所述網址對應的隨機值；按照預先設定的加密機制對所述隨機值執行加密操作，獲得加密隨機值；將網址和所述加密隨機值組成組合網址；發送包含所述組合網址的網頁訪問請求至網頁服務器；

網頁服務器，用于攔截網頁客戶端發送的網頁訪問請求；從所述網頁訪問請求中提取網址和網址對應的第一隨機值；從存儲空間中獲取與所述網址對應的第二隨機值；若所述第一隨機值與所述第二隨機值一致，則確定所述網頁訪問請求不包含CSRF攻擊、正常處理所述網頁訪問請求。