[發明專利]帶驗證功能的動態URL生成和驗證方法、裝置及設備

在審

• 申請號: 202310003089.6
• 申請日: 2023-01-03
• 公開（公告）號: CN116015953A
• 公開（公告）日: 2023-04-25
• 發明（設計）人: 項翔
• 申請（專利權）人: 湖北象牙塔信息技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08;H04L9/32
• 代理公司: 襄陽蒲公英知識產權代理事務所(普通合伙) 42306
• 代理人: 張勇

本發明公開了一種帶驗證功能的動態URL的生成和驗證方法，包括如下步驟：S1：設置帶驗證功能的參數，建立信息數據庫；所述信息數據庫包含：目標頁面的類別信息、目標頁面信息的時間戳、目標頁面信息發布者信息、隨機數以及目標頁面對應的數據庫id；S2：根據帶驗證功能的參數對帶驗證功能的動態URL的核心參數值的進行驗證；本發明中的方法擴展性強，按照此方法可以對參數值進行無限的規則設置擴展，使用本發明方法的理念，可以根據實際的需要衍生出更多的驗證方法，增加黑客從URL進行攻擊和破解的難度，實施簡單、便捷、安全。

技術領域

本發明涉及計算機通信技術領域，具體涉及一種帶驗證功能的動態URL生成和驗證方法、裝置及設備。

背景技術

網絡安全從其本質上來講就是網絡上的信息安全。從廣義來說,凡是涉及到網絡上信息的保密性、完整性、可用性、真實性和可控性的相關技術和理論都是網絡安全的研究領域。

Internet上的所有數據都是存儲在主機(服務器)上，互聯網中的所有主機都擁有唯一的IP地址，互聯網中任意兩臺主機通信都是通過IP地址來實現。

URL(Uniform?Resource?Locator,統一資源定位器)，用于指明互聯網主機的服務器及具體的網頁位置。

Internet上的每一個網頁都具有一個唯一的名稱標識，通常稱之為URL。它是www的統一資源定位標志，簡單地說URL就是web地址，俗稱“網址”。

URL是對互聯網上得到的資源的位置和訪問方法的一種簡潔表示，是互聯網上標準資源的地址，URL它具有全球唯一性，正確的URL應該是可以通過瀏覽器打開此網頁的。

通過URL可以訪問服務器上指定的資源，如果URL的設置或者驗證不合理，黑客通過對URL的改造，可以訪問或獲取到服務器上更多的資源。黑客也可以通過對URL的內容進行部分替換，將瀏覽者引入到其他的非法地址，例如通過URL跳轉到木馬鏈接或者非法網站，如果對URL的參數值進行猜測或更改，就有很大可能直接獲取到WEB數據庫的數據，造成網絡不安全，并且URL很容易受到黑客發起的針對URL的URL注入等攻擊。

鑒于此，實有必要提供一種新型的帶驗證功能的動態URL的生成和驗證方法、裝置及設備以克服上述缺陷。

發明內容

本發明的目的是提供一種帶驗證功能的動態URL生成方法、驗證方法、裝置、設備及存儲介質，可以根據實際需要選擇是否需要對參數值進行加密，若不知道其組成規律無法對其進行仿造或者篡改，增加黑客從URL進行攻擊和破解的難度，實施簡單、便捷、安全。

為了實現上述目的，本發明提供一種帶驗證功能的動態URL生成和驗證方法，包括如下步驟：

S1：設置帶驗證功能的參數，建立信息數據庫；所述信息數據庫包含：目標頁面的類別信息、目標頁面信息的時間戳、目標頁面信息發布者信息、隨機數以及目標頁面對應的數據庫id；

S2：根據帶驗證功能的參數對帶驗證功能的動態URL的核心參數值的進行驗證；

具體的驗證過程包括如下步驟：

S21：對帶驗證功能的URL中的核心參數值基于Base64進行解密，

S22：過濾解密后的核心參數，清理掉參數中可能存在的非規則字符，此步驟可以通過一個過濾函數來實現，即過濾可能存在的非法字符如：@#/*？,”’以及sql保留關鍵字，若不包含則進入下一步驗證程序；

若對帶驗證功能的URL進行了篡改，加入了部分非法字符，則帶驗證功能的URL將過濾掉這部分非法字符；

S23：對帶驗證功能的URL的核心參數值的整體位數進行驗證，判斷核心參數值的長度是否是規定的長度，若核心值的長度等于規定的長度，則進入下一步驗證程序，若不是規定的長度，則終止訪問；