发明名称 互联网接口的防护方法及装置
摘要 本申请提供了一种互联网接口的防护方法及装置,其中的方法包括:获取基于客户端发送的第一请求生成的第一响应页面;在所述第一响应页面中插入用于产生签名信息的预定组件;将插入所述预定组件的第一响应页面发送给客户端;接收客户端发送的第二请求;对所述第二请求进行签名信息的验证。通过该方法能够实现对Web接口的防护,使得Web漏洞扫描无法及时获取到签名信息或其无法伪装正确的签名信息,从而无法通过验证.保证了Web接口的安全。
申请公布号 CN106209748A 申请公布日期 2016.12.07
申请号 CN201510230971.X 申请日期 2015.05.08
申请人 阿里巴巴集团控股有限公司 发明人 周大
分类号 H04L29/06(2006.01)I;H04L9/32(2006.01)I 主分类号 H04L29/06(2006.01)I
代理机构 北京汉昊知识产权代理事务所(普通合伙) 11370 代理人 朱海波
主权项 一种互联网接口的防护方法,包括:获取基于客户端发送的第一请求生成的第一响应页面;在所述第一响应页面中插入用于产生签名信息的预定组件;将插入所述预定组件的第一响应页面发送给客户端;接收客户端发送的第二请求;对所述第二请求进行签名信息的验证。
地址 英属开曼群岛大开曼资本大厦一座四层847号邮箱