[发明专利]一种检测包含Cookie信息的消息的方法及相关装置

权利要求书

1.一种检测包含Cookie信息的消息的方法，其特征在于，包括：

接收服务器发送给客户端的包含第一Cookie信息的超文本传输协议HTTP响应消息，所述第一Cookie信息包含至少一个Cookie名/值对；

在所述第一Cookie信息中获取预先选定的至少一个Cookie名对应的值，根据获取的值计算签名值，将签名和计算出的签名值作为附加Cookie名/值对添加在所述第一Cookie信息后，将添加了所述附加Cookie名/值对的HTTP响应消息发送给所述客户端；

接收所述客户端发送给所述服务器的包含第二Cookie信息的HTTP请求消息，所述第二Cookie信息中包含所述附加Cookie名/值对；

在所述第二Cookie信息中获取所述预先选定的至少一个Cookie名对应的值，根据获取的值重新计算签名值，将重新计算的签名值与所述第二Cookie信息中包含的所述附加Cookie名/值对中的值进行比较；

根据比较结果，检测所述HTTP请求消息是否为合法消息。

2.如权利要求1所述的方法，其特征在于，还包括：

以设定周期生成设定长度的辅助字符串；

在所述第一Cookie信息中获取预先选定的至少一个Cookie名对应的值，根据获取的值计算签名值，具体包括：在所述第一Cookie信息中获取所述预先选定的至少一个Cookie名对应的值，根据获取的值和生成的辅助字符串计算签名值；

在所述第二Cookie信息中获取所述预先选定的至少一个Cookie名对应的值，根据获取的值重新计算签名值，具体包括：在所述第二Cookie信息中获取所述预先选定的至少一个Cookie名对应的值，根据获取的值和生成的辅助字符串重新计算签名值。

3.如权利要求2所述的方法，其特征在于，以设定周期生成设定长度的辅助字符串，具体包括：

A、以所述辅助字符串中所有字符的取值范围形成数组；

B、选取所述辅助字符串的第一位；

C、生成一个随机数，将所述随机数与所述数组的长度进行取模运算；

D、在所述数组中获取取模运算的结果对应的取值；

E、判断是否选取了所述辅助字符串的最后一位，若是，执行F；否则，选取所述辅助字符串的下一位后，执行C；

F、将得到的所有取值按照获取的先后顺序排列，得到所述辅助字符串。

4.如权利要求2所述的方法，其特征在于，在所述第一Cookie信息中获取预先选定的至少一个Cookie名对应的值，根据获取的值计算签名值，具体包括：在所述第一Cookie信息中获取所述预先选定的至少一个Cookie名对应的值，根据获取的值、所述辅助字符串和所述客户端的互联网协议IP地址计算签名值；

在所述第二Cookie信息中获取所述预先选定的至少一个Cookie名对应的值，根据获取的值重新计算签名值，具体包括：在所述第二Cookie信息中获取所述预先选定的至少一个Cookie名对应的值，根据获取的值、所述辅助字符串和所述客户端的IP地址，重新计算签名值。

5.如权利要求1所述的方法，其特征在于，在所述第一Cookie信息中获取预先选定的至少一个Cookie名对应的值，根据获取的值计算签名值，具体包括：在所述第一Cookie信息中获取所述预先选定的至少一个Cookie名对应的值，根据获取的值和所述客户端的IP地址计算签名值；

在所述第二Cookie信息中获取所述预先选定的至少一个Cookie名对应的值，根据获取的值重新计算签名值，具体包括：在所述第二Cookie信息中获取所述预先选定的至少一个Cookie名对应的值，根据获取的值和所述客户端的IP地址，重新计算签名值。