[发明专利]一种用于网络防护的动态cookie验证方法及装置

摘要

本发明公开了一种用于网络防护的动态cookie验证方法及装置，可以对客户端传输过来的http请求中的cookie进行验证，在验证后再将http请求发送至服务器进行处理，防止网络攻击者使用大量未经验证的请求来对服务器进行DDOS攻击，消耗服务器的处理资源，造成网络基础设施的瘫痪甚至损毁，同时，对于未通过验证的http请求，通过插入的cookie处理模块对客户端的行为进行判断，在判断客户端的行为是安全正常的机器而不是自动化的恶意程序后，可以对客户端进行筛选防止恶意攻击。

主权项

1.一种用于网络防护的动态cookie验证方法，其特征在于，包括以下步骤：S1、客户端发送http请求至服务器；所述http请求中包括请求cookie和请求URL；S2、使用预设的cookie库对所述请求cookie的cookie信息进行解密及验证；所述cookie信息包括cookie名、cookie值；若验证成功，则将所述http请求定向至所述请求URL所对应的欲访问页面，并将所述欲访问页面作为返回信息；若验证失败，则将所述http请求定向至一默认页面，并将所述默认页面作为返回信息；S3、使用加密算法对所述http请求中的特征字段进行加密生成校验cookie值，并随机生成一校验cookie名，将所述校验cookie值和校验cookie名存入所述cookie库；S4、将所述校验cookie值、校验cookie名和cookie处理模块插入所述返回信息中，所述服务器将所述返回信息发送至所述客户端；所述cookie处理模块用于在所述客户端接收所述返回信息后，使用预设的行为判断规则判断所述客户端的行为是否安全；S5、在判定所述客户端的行为是安全后，通过加密算法对所述校验cookie值进行加密，得到请求cookie值，并将所述请求cookie值和所述校验cookie名组成新的所述请求cookie，所述新的请求cookie用于插入至所述客户端下一次发出的http请求。