-
公开(公告)号:CN102176722B
公开(公告)日:2013-07-03
申请号:CN201110063940.1
申请日:2011-03-16
Applicant: 中国科学院软件研究所
IPC: H04L29/08
Abstract: 本发明公开了一种基于前置网关的页面防篡改方法和系统,属于信息安全技术领域。所述方法包括:a)网关建立目标网站的镜像网站,并储存目标网站各个页面的校验值;b)网关按设定的周期对目标网站页面和镜像网站页面的校验值进行比较,当发现不同时,将校验值不同的目标网站页面的访问请求重定向至镜像网站中的相应页面。所述网关包括初始化模块、篡改检测模块和请求重定向模块:初始化模块用于建立目标网站的镜像网站,并储存所述网站中的各个页面的校验值;篡改检测模块用于按设定的周期对目标网站页面和镜像网站页面的校验值进行比较;请求重定向模块用于将校验值不同的目标网站页面的访问请求重定向至镜像网站中的相应页面。本发明可用于网站安全防护。
-
公开(公告)号:CN102176722A
公开(公告)日:2011-09-07
申请号:CN201110063940.1
申请日:2011-03-16
Applicant: 中国科学院软件研究所
IPC: H04L29/08
Abstract: 本发明公开了一种基于前置网关的页面防篡改方法和系统,属于信息安全技术领域。所述方法包括:a)网关建立目标网站的镜像网站,并储存目标网站各个页面的校验值;b)网关按设定的周期对目标网站页面和镜像网站页面的校验值进行比较,当发现不同时,将校验值不同的目标网站页面的访问请求重定向至镜像网站中的相应页面。所述网关包括初始化模块、篡改检测模块和请求重定向模块:初始化模块用于建立目标网站的镜像网站,并储存所述网站中的各个页面的校验值;篡改检测模块用于按设定的周期对目标网站页面和镜像网站页面的校验值进行比较;请求重定向模块用于将校验值不同的目标网站页面的访问请求重定向至镜像网站中的相应页面。本发明可用于网站安全防护。
-
公开(公告)号:CN102088465B
公开(公告)日:2014-04-16
申请号:CN201110063818.4
申请日:2011-03-16
Applicant: 中国科学院软件研究所
Abstract: 本发明公开了一种基于前置网关的HTTP Cookie保护方法,属于Web安全领域。所述方法包括:1-1)所述前置网关收到服务器发往客户端的HTTP应答时,对其中的cookie名值对进行签署;1-2)所述前置网关收到客户端发往服务器的HTTP请求时,对其中的cookie名值对进行验证,验证通过则放行所述HTTP请求。本发明可用于Web服务器。
-
公开(公告)号:CN102088465A
公开(公告)日:2011-06-08
申请号:CN201110063818.4
申请日:2011-03-16
Applicant: 中国科学院软件研究所
Abstract: 本发明公开了一种基于前置网关的HTTP Cookie保护方法,属于Web安全领域。所述方法包括:1-1)所述前置网关收到服务器发往客户端的HTTP应答时,对其中的cookie名值对进行签署;1-2)所述前置网关收到客户端发往服务器的HTTP请求时,对其中的cookie名值对进行验证,验证通过则放行所述HTTP请求。本发明可用于Web服务器。
-
-
-