[发明专利]保护Cookie信息的方法及Web服务器前置网关

权利要求书

1.一种保护Cookie信息的方法，其特征在于，包括：

从客户端接收超文本连接协议HTTP请求报文；

判断存储的关系数据库中是否包含所述HTTP请求报文中的Cookie值、客户端地址、服务器地址组成的表项；所述关系数据库用于记录Cookie值、客户端地址、服务器地址三者对应关系；

当判断结果为是，确定所述HTTP请求报文合法，则将所述HTTP请求报文转发给所述服务器；

当判断结果为否，确定所述HTTP请求报文非法，丢弃所述HTTP请求报文或指示所述服务器忽略所述HTTP请求报文。

2.如权利要求1所述的保护Cookie信息的方法，其特征在于，从客户端接收超文本连接协议HTTP请求报文之前，还包括：

从服务器接收HTTP应答报文；

从所述接收的HTTP应答报文中提取Cookie值、客户端地址以及服务器地址生成所述关系数据库。

3.如权利要求1所述的保护Cookie信息的方法，其特征在于，所述从客户端接收超文本连接协议HTTP请求报文之后，还包括：

判断所述HTTP请求报文的客户端地址是否包含在存储的源地址黑名单中，如果判断为是，则丢弃所述HTTP请求报文；

如果判断为否，则判断存储的关系数据库中是否包含所述HTTP请求报文中的Cookie值、客户端地址、服务器地址组成的表项。

4.如权利要求1-3中任一项所述的保护Cookie信息的方法，其特征在于，所述确定所述HTTP请求报文非法，丢弃所述HTTP请求报文或指示所述服务器忽略所述HTTP请求报文，包括：

统计在预设的第一时间范围内，所述客户端地址作为源地址向所述服务器发送HTTP请求报文的次数；

当统计的次数超过预设的第一阈值，则将所述客户端的地址加入存储的源地址黑名单中，并丢弃所述HTTP请求报文；

当统计的次数未超过所述预设的第一阈值，则修改所述HTTP请求报文中的所述Cookie值，用于指示所述服务器忽略所述HTTP请求报文。

5.如权利要求3所述的保护Cookie信息的方法，其特征在于，还包括：

实时统计每一客户端地址在源地址黑名单中生效时刻开始，持续第二时间之后，从每一客户端地址对应的客户端接收到的HTTP请求报文数目；

当统计到从一个或多个客户端接收到的HTTP请求报文数目小于预设的第二阈值，则从所述源地址黑名单中删除所述一个或多个客户端的客户端地址。

6.一种Web服务器前置网关，其特征在于，包括：

存储模块，用于存储关系数据库，所述关系数据库用于记录Cookie值、客户端地址、服务器地址三者对应关系；

接收模块，用于从客户端接收超文本连接协议HTTP请求报文；

判断模块，用于判断存储的关系数据库中是否包含所述HTTP请求报文中的Cookie值、客户端地址、服务器地址组成的表项；

处理模块，用于当所述判断模块的判断结果为是时，确定所述HTTP请求报文合法，并将所述HTTP请求报文转发给所述服务器；当所述判断模块的判断结果为否时，确定所述HTTP请求报文非法，丢弃所述HTTP请求报文或指示所述服务器忽略所述HTTP请求报文。

7.如权利要求6所述的Web服务器前置网关，其特征在于，所述接收模块还用于从服务器接收HTTP应答报文；并从所述接收的HTTP应答报文中提取Cookie值、客户端地址以及服务器地址生成所述关系数据库。

8.如权利要求6所述的Web服务器前置网关，其特征在于，所述判断模块还用于当所述接收模块从客户端接收超文本连接协议HTTP请求报文之后，判断所述HTTP请求报文的客户端地址是否包含在所述存储模块存储的源地址黑名单中，如果判断为是，则指示所述处理模块丢弃所述HTTP请求报文；如果判断为否，则判断存储的关系数据库中是否包含所述HTTP请求报文中的Cookie值、客户端地址、服务器地址组成的表项。