[发明专利]一种网页请求安全处理方法及系统

权利要求书

1.一种网页请求安全处理方法，其特征在于，所述方法包括：

浏览器侧的当前网页构造加密的当前网页的登陆信息；

浏览器侧发送所述当前网页的网页请求，所述网页请求中包括所述加密的当前网页的登录信息，并还包括浏览器添加的当前网页的登录信息；

服务器侧接收所述网页请求，将所述网页请求中的加密的当前网页的登录信息与加密后的所述浏览器添加的当前网页的登录信息进行匹配，若匹配结果为不符，则中断所述网页请求，若匹配结果为相符，则正常响应所述网页请求。

2.如权利要求1所述的方法，其特征在于，所述服务器侧接收所述网页请求，将所述网页请求中的加密的当前网页的登录信息与加密后的所述浏览器添加的当前网页的登录信息进行匹配，若匹配结果为不符，则中断所述网页请求，若匹配结果为相符，则正常响应所述网页请求，包括：

服务器侧接收所述网页请求，并判断所述网页请求是否为预定义的白名单中的网页请求；

若判断结果为否，则正常响应所述网页请求；

若判断结果为是，则将所述网页请求中的加密的当前网页的登录信息与加密后的所述浏览器添加的当前网页的登录信息进行匹配，若匹配结果为不符，则中断所述网页请求，若匹配结果为相符，则正常响应所述网页请求。

3.如权利要求1所述的方法，其特征在于，所述浏览器侧的当前网页构造加密的当前网页的登陆信息包括：

当前网页脚本根据用户在当前网页登陆后保存在cookie中的登录会话的加密值构造加密的当前网页的登陆信息。

4.如权利要求1至3中任一项所述的方法，其特征在于，所述浏览器侧发送所述当前网页的网页请求包括：

所述当前网页将所述加密的当前网页的登录信息以参数形式添加到所述当前网页的链接中；

浏览器发送与所述链接对应的网页请求，所述网页请求中包括所述链接信息，和与所述链接相关的登录信息。

5.如权利要求4所述的方法，其特征在于，所述浏览器以get方式发送与所述链接对应的网页请求。

6.一种网页请求安全处理系统，其特征在于，所述系统包括：

浏览器，用于发送当前网页的网页请求，其中，所述网页请求中包括由当前网页构造的加密的当前网页的登陆信息，并还包括本浏览器添加的当前网页的登录信息；

服务器，用于接收所述网页请求，将所述网页请求中的加密的当前网页的登录信息与加密后的浏览器添加的当前网页的登录信息进行匹配，若匹配结果为不符，则中断所述网页请求，若匹配结果为相符，则正常响应所述网页请求。

7.如权利要求6所述的系统，其特征在于，所述服务器包括：

请求接收模块，用于接收所述网页请求；

白名单判断模块，用于判断所述网页请求是否为预定义的白名单中的网页请求，若判断结果为否，则正常响应所述网页请求；

信息匹配模块，用于当白名单判断模块得判断结果为是时，将所述网页请求中的加密的当前网页的登录信息与加密后的浏览器添加的当前网页的登录信息进行匹配，若匹配结果为不符，则中断所述网页请求，若匹配结果为相符，则正常响应所述网页请求。

8.一种防御插件，用于安装在如权利要求6所述的服务器中，其特征在于，所述插件用于将所述服务器接收的网页请求中的加密的当前网页的登录信息与加密后的浏览器添加的当前网页的登录信息进行匹配，若匹配结果为不符，则中断所述网页请求，若匹配结果为相符，则转入所述服务器的其他模块正常响应所述网页请求。

9.如权利要求8所述的插件，其特征在于，所述插件还包括：

白名单判断模块，用于判断所述网页请求是否为预定义的白名单中的网页请求，若判断结果为否，则转入所述服务器的其他模块正常响应所述网页请求；

信息匹配模块，用于当白名单判断模块得判断结果为是时，将所述网页请求中的加密的当前网页的登录信息与加密后的浏览器添加的当前网页的登录信息进行匹配，若匹配结果为不符，则中断所述网页请求，若匹配结果为相符，则转入所述服务器的其他模块正常响应所述网页请求。

10.一种网页，装载在如权利要求6所述的浏览器中，其特征在于，所述网页包括网页脚本，所述网页脚本用于获取用户在所述网页登陆后保存在cookie中的登录会话的加密值。

11.如权利要求10所述的网页，其特征在于，所述网页包括基础函数，所述函数用于以参数形式将所述加密值添加到所述当前网页的网页请求url串中。