[发明专利]一种基于代理的Web跨站安全处理方法

摘要

一种基于代理的Web跨站安全的处理方法，基于如下系统架构，系统架构，包含节点标记模块、输出流代理模块、日志分析报告模块；所述节点标记模块，是指在程序发布之前的编译期间，将应用中的模板文件解析，将所有漏洞节点添加标记；标记的方式为在节点上添加自定义属性，自定义属性的值为系统生成的请求参数名称；所述输出流代理模块，分为两部分，第一，是将节点模块中的请求参数名称，替换为当前请求系统自动生成的随机数，第二部分是指在响应数据发送至浏览器之前，拦截并代理响应数据，通过将响应数据解析成HTML文档，找出所有可能产生漏洞的节点，一旦出现未标记的漏洞节点，则转义此节点，以文本形式返回至客户端。

主权项

1.一种基于代理的Web跨站安全的处理方法，其特征是，基于如下系统架构，系统架构，包含节点标记模块、输出流代理模块、日志分析报告模块；所述节点标记模块，是指在程序发布之前的编译期间，将应用中的模板文件解析，将所有漏洞节点添加标记；标记的方式为在节点上添加自定义属性，自定义属性的值为系统生成的请求参数名称；所述输出流代理模块，分为两部分，第一，是将节点模块中的请求参数名称，替换为当前请求系统自动生成的随机数，第二部分是指在响应数据发送至浏览器之前，拦截并代理响应数据，通过将响应数据解析成HTML文档，找出所有可能产生漏洞的节点，一旦出现未标记的漏洞节点，则转义此节点，以文本形式返回至客户端；所述日志分析报告模块，是指代理者在拦截到攻击代码时，发送攻击代码至日志服务器，该模块通过分析攻击代码，汇总发送预警邮件通知关系人处理；具体步骤如下：步骤1：服务器编译页面模板之前，先检查页面模板的漏洞节点，若模板中存在漏洞节点，则编译时，为此节点添加自定义属性；属性的值为自定义的请求参数的名称；步骤2：用户发起请求至服务器后，服务器生成加密串，在将参数渲染至页面时，将第一步添加自定义属性的值渲染为此加密串；步骤3：服务器返回数据给用户时，拦截输出流至本地内存，并解析成HTML文档；步骤3.1若此HTML文档中的漏洞节点不包含当前加密串标记，则将此节点转义；步骤3.2若HTML文档中包含表单节点，则为此节点额外添加隐藏域标记Token；步骤3.3重新组装HTML文档，发送至浏览器；步骤4：记录日志，清理漏洞节点的自定义属性。