[发明专利]一种基于cookie信息的HTTP请求报文的监控方法及网关

摘要

本发明公开了一种基于cookie信息的HTTP请求报文的监控方法及网关,所述方法包括：Web网关拦截Web服务器首次发往客户端的HTTP响应报文，在对HTTP响应报文中cookie信息签名后，将其发往客户端；Web网关对客户端向Web服务器发送的HTTP请求报文进行实时监控，比较监控到的HTTP请求报文中cookie信息产生的签名信息与对cookie信息的原始签名信息；如果相同，则将所述HTTP请求报文发往Web服务器，否则，阻止将其发往Web服务器。根据本发明能够在不影响Web服务器性能的基础上，有效地识别出客户端或中间设备对HTTP请求报文中cookie信息的篡改。

主权项

一种基于cookie信息的HTTP请求报文的监控方法,其特征在于，包括以下步骤：步骤S1，Web网关拦截Web服务器首次发往客户端的HTTP响应报文，在对所述HTTP响应报文中cookie信息签名后，将其发往客户端；步骤S2，Web网关对客户端向所述Web服务器发送的HTTP请求报文进行实时监控，比较监控到的所述HTTP请求报文中cookie信息产生的签名信息与对所述cookie信息的原始签名信息；步骤S3，如果由所述HTTP请求报文中cookie信息产生的签名信息与对该cookie信息原始签名信息相同，则将所述HTTP请求报文发往Web服务器，否则，阻止将其发往Web服务器。