[发明专利]基于加密技术的Cookie安全防护方法及服务器

摘要

本发明涉及信息安全领域，本发明是要解决现有网络传输中的Cookie容易被网站攻击者获取，通过Cookie发起注入类攻击造成服务器安全性不高的问题，提出一种基于加密技术的Cookie安全防护方法及服务器，所述方法主要包括以下步骤：通过对Set‑Cookie函数的键值进行加密重写，再将重写后的Set‑Cookie函数定义的Cookie发送至浏览器，当服务器收到包含该Cookie的请求数据包后，对Cookie所使用的Set‑Cookie函数的键值解密成功后再读取Cookie中的信息，防止网站攻击者窃取Cookie，避免用户信息泄露，防止注入类攻击，提高了用户信息及服务器的安全性，适用于Web服务器。

主权项

1.基于加密技术的Cookie安全防护方法，其特征在于，包括以下步骤：S01.在服务器发送含有Cookie的响应数据包至浏览器之前，对发送所述Cookie的Set‑Cookie函数的键值进行加密，获得加密密文，根据所述加密密文重写所述Set‑Cookie函数；S02.将含有Cookie的响应数据包发送至所述浏览器，所述Cookie是由重写后的Set‑Cookie函数定义的；S03.当服务器收到浏览器发送的包括所述Cookie的请求数据包后，对所述Cookie所使用的Set‑Cookie函数的键值进行解密；S04.判断所述Cookie所使用的Set‑Cookie函数的键值是否解密成功，若是，根据解密后的数据重写所述Cookie，若否，丢弃所述Cookie。