[发明专利]一种发送表单请求的方法和装置

权利要求书

1.一种发送表单请求的方法，其特征在于，所述方法包括：

当接收到服务端反馈的目标回响页面时，根据所述目标回响页面中的表单的预设只读参数生成签名信息；

在所述目标回响页面的表单中添加所述签名信息，并将所述目标回响页面发送给终端；

接收所述终端发送的所述目标回响页面对应的目标表单请求，对所述目标表单请求包含的表单中的签名信息进行验证；

如果验证成功，则将所述目标表单请求发送至所述服务端，否则对所述目标表单请求进行防护处理。

2.根据权利要求1所述的方法，其特征在于，所述接收所述终端发送的所述目标回响页面对应的目标表单请求，对所述目标表单请求包含的表单中的签名信息进行验证，包括：

接收终端发送的所述目标回响页面对应的目标表单请求，获取所述目标表单请求的请求信息，其中，所述请求信息至少包含目标表单请求对应的URL、所述预设只读参数的参数格式和所述签名信息；

根据所述请求信息和本地存储的表单请求学习表，判断所述目标表单请求是否为待防护表单请求；

如果是，则对所述目标表单请求包含的表单中的签名信息进行验证。

3.根据权利要求2所述的方法，其特征在于，所述表单请求学习表中记录有经大数据处理和机器学习得到的、所有需要进行防护的表单请求的请求信息。

4.根据权利要求2所述的方法，其特征在于，所述方法还包括：

当接收到服务端反馈的目标回响页面时，如果所述表单请求学习表中不存在所述目标回响页面对应的目标表单请求的请求信息，则在所述表单请求学习表中插入所述请求信息，并记录所述目标表单请求处于学习阶段。

5.根据权利要求4所述的方法，其特征在于，所述在所述请求学习表中插入所述请求信息之后，还包括：

如果在预设时长内接收到至少预设数目个不同终端发送的携带有签名信息的目标表单请求，则将所述目标表单请求确定为待防护表单请求。

6.根据权利要求2所述的方法，其特征在于，所述对所述目标表单请求包含的表单中的签名信息进行验证，包括：

判断能否基于预设解密算法对所述目标表单请求包含的表单中的签名信息进行解密，且解密得到的参数信息是否与所述预设只读参数一致，以及所述目标表单请求的请求信息是否与所述表单请求学习表中记录的所述目标表单请求的请求信息一致。

7.根据权利要求2所述的方法，其特征在于，所述方法还包括：

如果所述目标表单请求是待防护表单请求，且所述目标表单请求中未携带有签名信息，则确定所述目标表单请求的发送终端；

判断所述发送终端对应的表单请求的未签名次数；

如果所述未签名次数大于预设阈值，则对所述目标表单请求进行防护处理，否则将所述未签名次数加一。

8.一种发送表单请求的装置，其特征在于，所述装置包括：

生成模块，用于当接收到服务端反馈的目标回响页面时，根据所述目标回响页面中的表单的预设只读参数生成签名信息；

发送模块，用于在所述目标回响页面的表单中添加所述签名信息，并将所述目标回响页面发送给终端；

验证模块，用于接收所述终端发送的所述目标回响页面对应的目标表单请求，对所述目标表单请求包含的表单中的签名信息进行验证；

防护模块，用于如果验证成功，则将所述目标表单请求发送至所述服务端，否则对所述目标表单请求进行防护处理。

9.根据权利要求8所述的装置，其特征在于，所述验证模块，具体用于：

接收终端发送的所述目标回响页面对应的目标表单请求，获取所述目标表单请求的请求信息，其中，所述请求信息至少包含目标表单请求对应的URL、所述预设只读参数的参数格式和所述签名信息；

根据所述请求信息和本地存储的表单请求学习表，判断所述目标表单请求是否为待防护表单请求；

如果是，则对所述目标表单请求包含的表单中的签名信息进行验证。