[发明专利]一种网络攻击的防御方法、服务器及终端

权利要求书

1.一种网络攻击的防御方法，其特征在于，包括：

服务器接收终端发送的目标网络地址的第一访问请求，以及根据所述第一访问请求确定出第一用户特征信息；

所述服务器根据所述第一用户特征信息和预先存储的密码生成第一密钥；所述服务器将第一密钥嫁接在所述目标网络地址的尾部，形成加密后的目标网络地址；

所述服务器向所述终端发送所述加密后的目标网络地址；

当所述服务器接收到所述终端发送的所述加密后的目标网络地址的第二访问请求时，所述服务器根据所述第二访问请求确定出第二用户特征信息并解析所述加密后的目标网络地址，得到所述第一密钥；

所述服务器根据所述第二用户特征信息和所述预先存储的密码生成第二密钥；

所述服务器判断所述第一密钥和所述第二密钥是否相同，若相同，则确定第一访问请求和第二访问请求为同一用户的访问请求，响应所述第二访问请求；若不相同，则确定第一访问请求和第二访问请求为不同用户的访问请求，过滤所述第二访问请求。

2.根据权利要求1所述的方法，其特征在于，所述响应所述第二访问请求之后还包括：

所述服务器根据所述第二访问请求向所述终端发送所述目标网络地址对应的页面内容。

3.一种网络攻击的防御方法，其特征在于，包括：

终端向服务器发送目标网络地址的第一访问请求，所述第一访问请求携带第一用户特征信息；

所述终端接收所述服务器发送的加密后的目标网络地址，所述加密后的目标网络地址为所述服务器根据所述第一用户特征信息和预先存储的密码生成第一密钥；将第一密钥与所述目标网络地址进行组合；

所述终端向所述服务器发送所述加密后的目标网络地址的第二访问请求，所述第二访问请求携带用户特征信息，以使得所述服务器根据所述第二访问请求确定出的用户特征信息和所述预先存储的密码生成第二密钥，并解析所述加密后的目标网络地址，得到所述第一密钥，判断所述第一密钥和所述第二密钥是否相同，若相同，则确定第一访问请求和第二访问请求为同一用户的访问请求，响应所述第二访问请求；若不相同，则确定第一访问请求和第二访问请求为不同用户的访问请求，过滤所述第二访问请求。

4.根据权利要求3所述的方法，其特征在于，所述终端向服务器发送目标网络地址的第一访问请求之后还包括：

所述终端接收所述服务器根据所述第一访问请求发送的所述目标网络地址对应的页面内容。

5.一种服务器，其特征在于，包括：

接收模块，用于接收终端发送的目标网络地址的第一访问请求；

第一确定模块，用于根据所述第一访问请求确定出第一用户特征信息；

加密模块，用于根据所述第一用户特征信息和预先存储的密码生成第一密钥；所述服务器将第一密钥与所述目标网络地址进行组合，形成加密后的目标网络地址；

第一发送模块，用于向所述终端发送所述加密后的目标网络地址；

第二确定模块，用于当接收到所述终端发送的所述加密后的目标网络地址的第二访问请求时，根据所述第二访问请求确定出第二用户特征信息并解析所述加密后的目标网络地址，得到所述第一密钥；

生成模块，用于根据所述第二用户特征信息和所述预先存储的密码生成第二密钥；

处理模块，用于判断所述第一密钥和所述第二密钥是否相同，若相同，则确定第一访问请求和第二访问请求为同一用户的访问请求，响应所述第二访问请求；若不相同，则确定第一访问请求和第二访问请求为不同用户的访问请求，过滤所述第二访问请求。

6.根据权利要求5所述的服务器，其特征在于，所述服务器还包括：

第二发送模块，用于根据所述第二访问请求向所述终端发送所述目标网络地址对应的页面内容。