[发明专利]动态页面加密防越权方法及装置有效
| 申请号： | 201810216827.4 | 申请日： | 2018-03-16 |
| 公开（公告）号： | CN108650214B | 公开（公告）日： | 2021-09-17 |
| 发明（设计）人： | 戴凯宇;谢家凯;郑小强;司媛媛;薛志文;梁建威;王涵 | 申请（专利权）人： | 交通银行股份有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L29/08;G06Q20/38 |
| 代理公司： | 北京三友知识产权代理有限公司 11127 | 代理人： | 王天尧 |
| 地址： | 200120 上*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种动态页面加密防越权方法及装置，其中该方法包括：在用户首次打开页面时，生成加密密钥并存放于会话中；用加密密钥对返回页面的数据进行加密，产生加密域数据；将未加密的返回页面的数据和加密域数据回传到页面上；接收用户提交的交易请求，所述交易请求携带加密域数据和明文交易数据；用会话中保存的密钥解密加密域数据；根据解密出的加密域中数据控制交易。本发明可以解决电子银行、电子商务等使用动态页面技术的交易系统的表单篡改越权问题，保证系统回传到页面的数据再次提交时不被篡改，以防止越权攻击，并且不占用较多内存开销，不影响系统性能。 | ||
| 搜索关键词： | 动态 页面 加密 越权 方法 装置 | ||
【主权项】：
1.一种动态页面加密防越权方法，其特征在于，包括：在用户首次打开页面时，生成加密密钥并存放于会话中；用加密密钥对返回页面的数据进行加密，产生加密域数据；将未加密的返回页面的数据和加密域数据回传到页面上；接收用户提交的交易请求，所述交易请求携带加密域数据和明文交易数据；用会话中保存的密钥解密加密域数据；根据解密出的加密域中数据控制交易。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于交通银行股份有限公司，未经交通银行股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810216827.4/，转载请声明来源钻瓜专利网。
- 上一篇：一种服务提供方法及装置
- 下一篇：一种基于标签的网安设备网络数据流预处理方法
