[发明专利]防止Web系统越权访问的方法及系统有效
| 申请号： | 201611035723.0 | 申请日： | 2016-11-23 |
| 公开（公告）号： | CN108092937B | 公开（公告）日： | 2021-04-20 |
| 发明（设计）人： | 吕伟煌;涂岩恺;曹洪霞 | 申请（专利权）人： | 厦门雅迅网络股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 深圳市博锐专利事务所 44275 | 代理人： | 张明 |
| 地址： | 361000 福建省厦门市*** | 国省代码： | 福建;35 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种防止Web系统越权访问的方法及系统，方法包括：保存验证成功后的客户端发送的登录访问请求中的用户信息；动态分配密钥，将所述密钥与所述用户信息绑定并保存；遍历登录访问请求的应答数据，得到应答数据中的权限参数；对权限参数进行加密，获得密文数据并将密文数据返回至客户端；接收客户端发送的页面访问请求；获取页面访问请求中的密文形式的权限参数；使用所述密钥对密文形式的权限参数进行解密；解密成功则进行页面访问请求对应的业务处理，解密失败则禁止页面访问请求。始终保持客户端获取的权限参数都是密文形式，有效防止了页面访问请求被恶意篡改攻击，且统一维护页面访问请求和权限参数，降低了维护工作量。 | ||
| 搜索关键词： | 防止 web 系统 越权 访问 方法 | ||
【主权项】：
1.一种防止Web系统越权访问的方法，其特征在于，包括：保存验证成功后的客户端发送的登录访问请求中的用户信息；动态分配密钥，将所述密钥与所述用户信息绑定并保存；遍历登录访问请求的应答数据，得到应答数据中的权限参数；对所述权限参数进行加密，获得密文数据并将密文数据返回至客户端；接收客户端发送的页面访问请求；获取所述页面访问请求中的密文形式的权限参数；使用所述密钥对所述密文形式的权限参数进行解密；解密成功则进行所述页面访问请求对应的业务处理，解密失败则禁止该页面访问请求。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于厦门雅迅网络股份有限公司，未经厦门雅迅网络股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201611035723.0/，转载请声明来源钻瓜专利网。
