| 发明名称 | 应用层DDoS防御方法及系统 | ||
| 摘要 | 本发明提供的应用层DDoS防御方法，其包括：a）设置在客户端的信息收集模块收集客户端web浏览器的用户动作信息；b）客户端向服务器发送第一次web请求，用以请求密钥；c）服务器判定该第一次web请求是否合法，在判定合法的情况下，传送密钥给所述客户端；d）客户端向服务器发起第二次web请求，该第二次web请求由所述密钥加密，且该第二次web请求包含所收集的用户动作信息字段；e）所述服务器接收第二次web请求，判定该第二次web请求中是否包含用户动作信息字段；f）在判定该第二次web请求中包含用户动作信息字段的情况下，确认所述用户动作是否符合预定条件；g）在确认所述用户动作在预定范围内的情况下，处理该第二次web请求。还提供相应的系统。 | ||
| 申请公布号 | CN105592070A | 申请公布日期 | 2016.05.18 |
| 申请号 | CN201510782316.5 | 申请日期 | 2015.11.16 |
| 申请人 | 中国银联股份有限公司 | 发明人 | 朱浩然;华锦芝;杨阳 |
| 分类号 | H04L29/06(2006.01)I;H04L29/08(2006.01)I | 主分类号 | H04L29/06(2006.01)I |
| 代理机构 | 中国专利代理(香港)有限公司 72001 | 代理人 | 杜娟娟;付曼 |
| 主权项 | 一种应用层DDoS防御方法，其包括：a）设置在客户端的信息收集模块收集客户端web浏览器的用户动作信息；b）客户端向服务器发送第一次web请求，用以请求密钥；c）服务器判定该第一次web请求是否合法，在判定合法的情况下，传送密钥给所述客户端；d）客户端向服务器发起第二次web请求，该第二次web请求由所述密钥加密，且该第二次web请求包含所收集的用户动作信息字段；e）所述服务器接收第二次web请求，判定该第二次web请求中是否包含用户动作信息字段；f）在判定该第二次web请求中包含用户动作信息字段的情况下，确认所述用户动作是否符合预定条件；g）在确认所述用户动作在预定范围内的情况下，处理该第二次web请求。 | ||
| 地址 | 200135 上海市浦东新区含笑路36号银联大厦 | ||