[发明专利]业务请求处理方法、终端浏览器及防攻击服务器有效
| 申请号： | 201510375370.8 | 申请日： | 2015-06-30 |
| 公开（公告）号： | CN104994092B | 公开（公告）日： | 2018-11-06 |
| 发明（设计）人： | 杨谱;李智翔;张立志;翟万里 | 申请（专利权）人： | 百度在线网络技术（北京）有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京品源专利代理有限公司 11332 | 代理人： | 孟金喆;胡彬 |
| 地址： | 100085 北京市*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例公开了业务请求处理方法、终端浏览器及防攻击服务器。其中，浏览器执行的业务请求处理方法包括：监听基于当前所展示的网页产生的业务请求；如果监听到所述业务请求，则获取在所述网页展示过程中记录的输入行为数据；将所述输入行为数据发送给防攻击服务器，以获取所述防攻击服务器根据所述输入行为数据进行攻击行为识别并基于识别结果生成的返回信息；根据所述返回信息，确定是否向提供所述网页的应用服务器发起所述业务请求。本发明实施例提供的技术方案，能够及时拦截非人为的操作触发的业务请求攻击。 | ||
| 搜索关键词： | 业务 请求 处理 方法 终端 浏览器 攻击 服务器 | ||
【主权项】：
1.一种业务请求处理方法，其特征在于，应用于终端上的浏览器，包括：访问并展示应用服务器提供的网页；根据所述网页中配置的防攻击服务接口以及代码资源标识，从防攻击服务器获取所述网页的防攻击监控代码；监听基于当前所展示的网页产生的业务请求；如果监听到所述业务请求，则获取在所述网页展示过程中记录的输入行为数据；将所述输入行为数据发送给防攻击服务器，以获取所述防攻击服务器根据所述输入行为数据进行攻击行为识别并基于识别结果生成的返回信息；根据所述返回信息，确定是否向提供所述网页的应用服务器发起所述业务请求；从所述防攻击服务器获取所述网页的防攻击监控代码的同时，获取所述防攻击服务器动态生成的加密算法，所述加密算法用于所述浏览器与所述防攻击服务器之间通信的加密。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于百度在线网络技术（北京）有限公司，未经百度在线网络技术（北京）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201510375370.8/，转载请声明来源钻瓜专利网。
