[发明专利]防盗方法、电子设备及计算机可读存储介质

说明书

本发明实施例涉及通信技术领域，公开了一种防盗方法、电子设备及计算机可读存储介质。本发明的部分实施例中，防盗方法包括：获取会话的连接请求中携带的发送端的标识信息和会话信息；根据会话信息，确定会话的发起端的标识信息；若确定发送端的标识信息与发起端的标识信息不同，拒绝会话的连接请求。本发明的实施例提供的技术方案可以提高会话的安全性。

技术领域

本发明实施例涉及通信技术领域，特别涉及一种防盗方法、电子设备及计算机可读存储介质。

背景技术

现今，互联网、物联网、移动终端、云计算、大数据等相关技术飞速发展，互联网移动流量膨胀，个人信息在数字世界处处存在，对身份认证提出了许多新的要求和挑战。身份认证功能是信息系统中传统且古老的组成部分，同时也带来了日益严重的信息安全问题。身份认证作为信息安全防护的第一关，也作为数据访问的第一关，承担了至关重要的作用。提高身份认证水平需要从认证技术和方法着手，采用更加先进的技术和方法也成为一种迫在眉睫的需求。

然而，当前身份认证存在以下缺点：网络钓鱼频发，诱骗手段的不断进化，不断威胁着个人与企业的信息、财产安全。

发明内容

本发明实施方式的目的在于提供一种防盗方法、电子设备及计算机可读存储介质，可以提高会话的安全性。

为解决上述技术问题，第一方面，本发明实施例提供了一种防盗方法，包括：获取会话的连接请求中携带的发送端的标识信息和会话信息；根据会话信息，确定会话的发起端的标识信息；若确定发送端的标识信息与发起端的标识信息不同，拒绝会话的连接请求。

第二方面，本发明实施例提供了一种电子设备，包括：至少一个处理器；以及，与至少一个处理器通信连接的存储器；其中，存储器存储有可被至少一个处理器执行的指令，指令被至少一个处理器执行，以使至少一个处理器能够执行上述实施例提及的防盗方法。

第三方面，本发明实施例提供了一种计算机可读存储介质，存储有计算机程序，计算机程序被处理器执行时，实现上述实施例提及的防盗方法。

本发明实施例相对于现有技术而言，由于执行上述防盗方法的电子设备能够基于会话的标识信息，确定该会话的发起端的标识信息，即使网络攻击者通过盗取会话信息以发起会话的连接请求，电子设备仍然可以获取会话的发起端的标识信息，并在确定当前的会话的连接请求的发送端的标识信息与会话的发起端的标识信息不同后，拒绝响应该会话的连接请求，以避免该网络攻击者通过盗取会话信息劫持会话，提高会话的安全性。由于电子设备能够有效识别网络攻击者，可以降低网络攻击者通过网络钓鱼等诱骗手段窃取会话信息对个人与企业的信息和财产安全造成的影响。

在部分实施例中，所述防盗方法应用于代理模块，所述代理模块与内容分发网络CDN节点的请求处理模块通信连接；所述获取会话的连接请求中携带的发送端的标识信息和会话信息，包括：接收所述请求处理模块发送的子请求，其中，所述子请求根据所述会话的连接请求创建；根据所述子请求，获取所述发送端的标识信息和所述会话信息。

在部分实施例中，防盗方法应用于代理模块，代理模块以旁路方式部署在内容分发网络CDN节点；或者，代理模块部署在CDN节点的外部。

在部分实施例中，根据会话信息，确定会话的发起端的标识信息，包括：对会话信息进行解密，得到会话的标识信息和发起端的标识信息。

在部分实施例中，在获取会话的连接请求中携带的发送端的标识信息和会话信息之前，防盗方法包括：接收发起端的创建会话请求，创建会话请求中携带有发起端的标识信息；获取基于创建会话请求创建的会话的标识信息；对发起端的标识信息和会话的标识信息进行加密，得到会话信息；反馈会话信息至发起端。