[发明专利]访问请求验证方法及装置有效
申请号: | 201610716459.0 | 申请日: | 2016-08-24 |
公开(公告)号: | CN107786489B | 公开(公告)日: | 2021-03-26 |
发明(设计)人: | 刘杰 | 申请(专利权)人: | 腾讯科技(深圳)有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/08 |
代理公司: | 北京三高永信知识产权代理有限责任公司 11138 | 代理人: | 朱雅男 |
地址: | 518000 广东省深圳*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种访问请求验证方法及装置,属于计算机技术领域。所述方法包括:接收对网站服务器进行访问的访问请求,获取发送该访问请求的终端的指纹信息;将该指纹信息与存储的cookie值所对应的指纹信息进行对比;当指纹信息与存储的cookie值所对应的指纹信息不同时,则丢弃访问请求。解决了同一网关下的非法终端在利用合法的IP地址进行攻击,代理服务器在判定访问请求的源IP地址与cookie值对应的IP地址匹配时,误将攻击的报文转发至受害主机的技术问题,提高了对攻击行为的识别和防御的准确度。 | ||
搜索关键词: | 访问 请求 验证 方法 装置 | ||
【主权项】:
一种访问请求验证方法,其特征在于,所述方法包括:接收对网站服务器进行访问的访问请求;在所述访问请求中携带有cookie值时,获取发送所述访问请求的终端的指纹信息,所述终端的指纹信息用于唯一对应所述终端;将所述指纹信息与存储的所述cookie值所对应的指纹信息进行对比;当所述指纹信息与存储的所述cookie值所对应的指纹信息不同时,则丢弃所述访问请求。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于腾讯科技(深圳)有限公司,未经腾讯科技(深圳)有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201610716459.0/,转载请声明来源钻瓜专利网。
- 上一篇:金属制双界面交易卡
- 下一篇:虚拟人多模态交互数据处理方法和系统