[发明专利]一种基于重定向的加密地址防止黑客盗刷的方法及装置

说明书

本发明涉及网络安全技术领域，尤其涉及一种基于重定向的加密地址防止黑客盗刷的方法及装置，该方法包括：对第i层重定向的加密地址进行访问时，包括：获得第一层重定向至第i层重定向的加密地址的部分字段或全部字段；基于第一层重定向至第i层重定向的加密地址的部分字段或全部字段，获得索引数据，索引数据为第i层重定向的加密地址的解密秘钥和解密算法在data数据表中的索引，索引数据存储在客户端的磁盘缓存中；基于索引数据，获得解密秘钥和解密算法，解密秘钥和解密算法存储在所述客户端的内存缓存中；基于解密秘钥和解密算法，对第i层重定向的加密地址进行解密，获得解密后的第i预设地址；对第i预设地址进行访问，提高核心接口的安全性。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种基于重定向的加密地址防止黑客盗刷的方法及装置。

背景技术

重定向，是服务器将网络请求重新定个方向转到其他位置。比如，服务器的接口迁移了，旧版本的客户端还是会访问旧的接口，那么，服务器则可以将该旧的接口通过重定向到新的接口。重定向是http协议的标准规范功能。

但是，现有常存在黑客盗刷接口，因此，存在不安全的隐患。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的基于重定向的加密地址防止黑客盗刷的方法及装置。

第一方面，本发明提供了一种基于重定向的加密地址防止黑客盗刷的方法，应用于客户端中，包括：

向服务器发送访问请求，获得第一返回数据，所述第一返回数据中包括第一层重定向的加密地址以及解密秘钥和解密算法；

对所述第一层重定向的加密地址进行访问，获得第二返回数据，所述第二返回数据中包括第二层重定向的加密地址以及解密秘钥和解密算法；

依次执行，直到对第N层重定向的加密地址进行访问，获得目标地址，并跳转至所述目标地址，N为大于或等于3且小于10的正整数；

其中，对第i层重定向的加密地址进行访问，i为1～N中的任意一个值，包括：

获得所述第一层重定向的加密地址的部分字段或全部字段至第i层重定向的加密地址的部分字段或全部字段；

基于所述第一层重定向的加密地址的部分字段或全部字段至第i层重定向的加密地址的部分字段或全部字段，获得索引数据，所述索引数据为所述第i层重定向的加密地址的所述解密秘钥和解密算法在data数据表中的索引，所述索引数据存储在所述客户端的磁盘缓存中；

基于所述索引数据，获得所述解密秘钥和所述解密算法，所述解密秘钥和解密算法存储在所述客户端的内存缓存中；

基于所述解密秘钥和所述解密算法，对所述第i层重定向的加密地址进行解密，获得解密后的第i层重定向的第i预设地址；

对所述第i预设地址进行访问。

进一步地，所述基于所述第一层重定向的加密地址的部分字段或全部字段至第i层重定向的加密地址的部分字段或全部字段，获得索引数据，所述索引数据为所述第i层重定向的加密地址的所述解密秘钥和解密算法在data数据表中的索引，所述索引数据存储在所述客户端的磁盘缓存中，包括：

基于所述第一层重定向的加密地址的部分字段或全部字段至第i层重定向的加密地址的部分字段或全部字段，获得change数据，所述change数据用于对所述索引数据进行变换；

基于所述change数据，获得索引数据，所述索引数据为所述第i层重定向的加密地址的所述解密秘钥和解密算法在data数据表中的索引。

进一步地，所述基于所述第一层重定向的加密地址的部分字段或全部字段至第i层重定向的加密地址的部分字段或全部字段，获得change数据，包括：