首页> 中国专利> 一种Web缓存投毒防护的方法和设备

一种Web缓存投毒防护的方法和设备

摘要

本发明提供了一种Web缓存投毒防护的方法和设备,该方法包括以下步骤:响应于接收到用户请求,判断用户请求对应的页面是否为预设类型文件;响应于用户请求对应的页面是预设类型文件,将用户请求的缓存键进行修改并发送修改后的用户请求以获取对应的页面;将用户请求对应的页面和修改后的用户请求对应的页面进行对比;响应于用户请求对应的页面和修改后的用户请求对应的页面不一致,判断用户请求对应的页面是否具有危险;响应于用户请求对应的页面具有危险,将修改后的用户请求对应的页面显示给用户并向用户提示存在Web缓存投毒危险。通过使用本发明的方案,能够有效在客户端进行Web缓存投毒的检测并防护,提高用户访问的安全性。

著录项

  • 公开/公告号CN112434292A

    专利类型发明专利

  • 公开/公告日2021-03-02

    原文格式PDF

  • 申请/专利权人 苏州浪潮智能科技有限公司;

    申请/专利号CN202011114082.4

  • 发明设计人 常磊;

    申请日2020-10-18

  • 分类号G06F21/56(20130101);G06F21/53(20130101);

  • 代理机构11278 北京连和连知识产权代理有限公司;

  • 代理人刘小峰;李红萧

  • 地址 215100 江苏省苏州市吴中区吴中经济开发区郭巷街道官浦路1号9幢

  • 入库时间 2023-06-19 10:05:17

法律信息

  • 法律状态公告日

    法律状态信息

    法律状态

  • 2023-01-06

    授权

    发明专利权授予

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号