[发明专利]基于加密技术的Cookie安全防护方法及服务器

权利要求书

1.基于加密技术的Cookie安全防护方法，其特征在于，包括以下步骤：

S01.在服务器发送含有Cookie的响应数据包至浏览器之前，在浏览器向服务器发送的请求数据包中获取UA字段的值以及安装该浏览器的客户端的外网IP地址，将所述UA字段的值及外网IP地址以字符串的方式拼接，根据Hash算法将所述拼接后的字符串生成密钥；将所述密钥作为AES加密密钥，根据AES加密函数对所述Set-Cookie函数的键值进行加密，获得加密密文，根据所述加密密文重写所述Set-Cookie函数；

S02.将含有Cookie的响应数据包发送至所述浏览器，所述Cookie是由重写后的Set-Cookie函数定义的；

S03.当服务器收到浏览器发送的包括所述Cookie的请求数据包后，将所述密钥作为AES解密密钥，根据AES解密函数对所述Cookie所使用的Set-Cookie函数的键值进行解密；

S04.判断所述Cookie所使用的Set-Cookie函数的键值是否解密成功，若是，根据解密后的数据重写所述Cookie，若否，丢弃所述Cookie。

2.服务器，其特征在于，所述服务器包括：

获取单元，用于在浏览器向服务器发送的请求数据包中获取UA字段的值以及安装该浏览器的客户端的外网IP地址；

拼接单元，用于将所述UA字段的值及外网IP地址以字符串的方式拼接；

密钥生成单元，用于根据Hash算法将所述拼接后的字符串生成密钥；

Set-Cookie函数加密单元，用于在服务器发送含有Cookie的响应数据包至浏览器之前，将所述密钥作为AES加密密钥，根据AES加密函数对所述Set-Cookie函数的键值进行加密，获得加密密文；

Set-Cookie函数重写单元，用于根据所述加密密文重写所述Set-Cookie函数；

数据包发送单元，用于将含有Cookie的响应数据包发送至所述浏览器，所述Cookie是由重写后的Set-Cookie函数定义的；

Cookie解密单元，用于当服务器收到浏览器发送包括所述Cookie的请求数据包后，将所述密钥作为AES解密密钥，根据AES解密函数对所述Cookie所使用的Set-Cookie函数的键值进行解密；

判断单元，用于判断所述Cookie所使用的Set-Cookie函数的键值是否解密成功；

Cookie重写单元，用于所述Cookie所使用的Set-Cookie函数的键值解密成功后，根据解密后原文重写所述Cookie。