发明名称 |
互联网接口的防护方法及装置 |
摘要 |
本申请提供了一种互联网接口的防护方法及装置,其中的方法包括:获取基于客户端发送的第一请求生成的第一响应页面;在所述第一响应页面中插入用于产生签名信息的预定组件;将插入所述预定组件的第一响应页面发送给客户端;接收客户端发送的第二请求;对所述第二请求进行签名信息的验证。通过该方法能够实现对Web接口的防护,使得Web漏洞扫描无法及时获取到签名信息或其无法伪装正确的签名信息,从而无法通过验证.保证了Web接口的安全。 |
申请公布号 |
CN106209748A |
申请公布日期 |
2016.12.07 |
申请号 |
CN201510230971.X |
申请日期 |
2015.05.08 |
申请人 |
阿里巴巴集团控股有限公司 |
发明人 |
周大 |
分类号 |
H04L29/06(2006.01)I;H04L9/32(2006.01)I |
主分类号 |
H04L29/06(2006.01)I |
代理机构 |
北京汉昊知识产权代理事务所(普通合伙) 11370 |
代理人 |
朱海波 |
主权项 |
一种互联网接口的防护方法,包括:获取基于客户端发送的第一请求生成的第一响应页面;在所述第一响应页面中插入用于产生签名信息的预定组件;将插入所述预定组件的第一响应页面发送给客户端;接收客户端发送的第二请求;对所述第二请求进行签名信息的验证。 |
地址 |
英属开曼群岛大开曼资本大厦一座四层847号邮箱 |