[发明专利]一种页面反爬的方法、装置、存储介质和网关设备在审
| 申请号: | 201910973440.8 | 申请日: | 2019-10-14 |
| 公开(公告)号: | CN111049794A | 公开(公告)日: | 2020-04-21 |
| 发明(设计)人: | 唐炳武;吕佳 | 申请(专利权)人: | 中国平安财产保险股份有限公司 |
| 主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L9/06;H04L29/08;G06F16/951 |
| 代理公司: | 北京汇思诚业知识产权代理有限公司 11444 | 代理人: | 冯晓平 |
| 地址: | 518033 广东省深圳市福田区益田路*** | 国省代码: | 广东;44 |
| 权利要求书: | 查看更多 | 说明书: | 查看更多 |
| 摘要: | |||
| 搜索关键词: | 一种 页面 方法 装置 存储 介质 网关 设备 | ||
1.一种页面反爬的方法,其特征在于,所述方法包括:
接收客户端发送的http请求;
通过对称密钥对http请求的特定字段中的加密信息进行解密,若解密成功,则生成请求时间字段和第一请求时间哈希值;
对所述请求时间字段哈希计算,生成第二请求时间哈希值;
判断所述第一请求时间哈希值和所述第二请求时间哈希值是否相同,若判断出所述第一请求时间哈希值和所述第二请求时间哈希值不相同,则丢弃所述http请求。
2.根据权利要求1所述的页面反爬方法,其特征在于,还包括:若判断出所述第一请求时间哈希值和所述第二请求时间哈希值相同,则将所述http请求转发给服务器。
3.根据权利要求1所述的页面反爬方法,其特征在于,还包括:若解密失败,则丢弃所述http请求。
4.根据权利要求1所述的页面反爬方法,其特征在于,所述通过对称密钥对http请求的特定字段中的加密信息进行解密之前还包括:
查询所述http请求中是否包括特定字段;
若查询出所述http请求中包括特定字段,则继续执行所述通过对称密钥对http请求的特定字段中的加密信息进行解密的步骤;
若查询出所述http请求中不包括特定字段,则丢弃所述http请求。
5.根据权利要求1所述的页面反爬方法,其特征在于,所述请求时间字段包括请求时间字段标识和请求时间;所述若判断出所述第一请求时间哈希值和所述第二请求时间哈希值相同之后,还包括:
获取当前系统时间;
判断所述当前系统时间和所述请求时间的差值是否大于第一阈值;
若判断出所述当前系统时间和所述请求时间的差值大于第一阈值,则丢弃所述http请求。
6.根据权利要求5所述的页面反爬方法,其特征在于,还包括:若判断出所述当前系统时间和所述请求时间的差值小于或者等于第一阈值,则继续执行所述将所述http请求转发给服务器的步骤。
7.根据权利要求1至6任意一项所述的页面反爬方法,其特征在于,所述丢弃所述http请求之后,还包括:
生成丢弃的http请求的非法请求日志;
从所述非法请求日志中识别出丢弃的http请求对应的用户信息;
根据所述用户信息对携带所述用户信息的http请求进行拦截。
8.一种页面反爬装置,其特征在于,
所述装置包括:
接收模块,用于接收客户端发送的http请求;
解密模块,用于通过对称密钥对http请求的特定字段中的加密信息进行解密。
第一生成模块,用于若解密模块解密成功,则生成请求时间字段和第一请求时间哈希值;
计算模块,用于对所述请求时间字段哈希计算,生成第二请求时间哈希值;
判断模块,用于判断所述第一请求时间哈希值和所述第二请求时间哈希值是否相同。
丢弃模块,用于若判断模块判断出所述第一请求时间哈希值和所述第二请求时间哈希值不相同,则丢弃所述http请求。
9.一种存储介质,其特征在于,所述存储介质包括存储的程序,其中,在所述程序运行时控制所述存储介质所在设备执行权利要求1至7中任意一项所述的页面反爬方法。
10.一种网关设备,包括存储器和处理器,所述存储器用于存储包括程序指令的信息,所述处理器用于控制程序指令的执行,其特征在于,所述程序指令被处理器加载并执行时实现权利要求1至7任意一项所述的页面反爬方法的步骤。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国平安财产保险股份有限公司,未经中国平安财产保险股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201910973440.8/1.html,转载请声明来源钻瓜专利网。
- 上一篇:用于水系统部件的增材制造的加热器
- 下一篇:用于喷水推进装置的液压控制系统





