WEB服务器及表单提交安全交互方法

摘要

本发明涉及数据通信技术。本发明解决了现有嵌入式设备的WEB管理系统表单提交安全性，避免表单重复提交及防止恶意表单的提交所导致的设备配置错误的问题，提供了一种WEB服务器及表单提交安全交互方法，其技术方案可概括为：WEB服务器包括业务处理模块和安全检测模块，安全检测模块用于在用户通过WEB客户端访问某配置页面时，生成随机编码，并缓存用户关键信息、访问时间及随机编码，且将随机编码与配置页面一起返回给WEB客户端，对WEB客户端提交的表单进行校验，若校验通过则将该表单传输给业务处理模块进行处理，并删除缓存中对应的信息。本发明的有益效果是：提升表单提交时的安全性，适用于嵌入式设备。

主权项

WEB服务器，其特征在于，包括：安全检测模块和业务处理模块，所述安全检测模块，用于在用户通过WEB客户端访问某配置页面时，生成随机编码，并缓存用户关键信息、访问时间及随机编码，且将随机编码与配置页面一起返回给WEB客户端，当接收到WEB客户端提交的表单后，对其进行校验，若校验通过则将该表单传输给业务处理模块进行处理，并删除缓存中对应的用户关键信息、访问时间及随机编码，否则向WEB客户端返回操作失败所述业务处理模块，用于进行表单业务处理。