[发明专利]一种防止非法访问服务器的方法及系统

权利要求书

1.一种防止非法访问服务器的方法，包括步骤A.客户端生成待请求的原始资源URL；其特征在于，

在步骤A之前还包括：

步骤A1.客户端将用户标识和待请求的资源标识发送至服务器；

步骤A2.服务器接收用户标识和待请求的资源标识；

步骤A3.服务器根据步骤A2中接收的用户标识、待请求的资源标识、服务器中预设的密钥生成会话标识；

步骤A4.服务器将会话标识、会话密钥发送至客户端；

步骤A5.客户端接收会话标识、会话密钥；

步骤A6.客户端利用会话密钥对用户标识及待请求的资源标识加密，得到加密信息；

在步骤A之后还包括：

步骤B.客户端将步骤A5中获取的会话标识、步骤A中生成的原始资源URL合并为新URL；客户端还将步骤A6中得到的加密信息、步骤A5中获取的会话标识、步骤A中生成的原始资源URL合并为新URL；

步骤C.客户端基于新URL向服务器发送访问请求；

步骤D.服务器判断接收到的访问请求中的新URL中是否带有会话标识，若否，则判断此次访问请求为非法访问请求，服务器拒绝此次访问；若是，则执行步骤E；

步骤E.判断新URL中的会话标识是否与步骤A3中生成的会话标识一致，若否，则判断此次访问请求为非法访问请求，服务器拒绝此次访问；若判断新URL中的会话标识与步骤A3中生成的会话标识一致，则利用会话密钥对新URL中的加密信息进行解密，得到解密后的用户标识及资源标识；

步骤F.服务器判断解密后得到的用户标识是否与步骤A2中接收到的用户标识一致，同时判断解密后得到的资源标识是否与步骤A2中接收到的资源标识一致；若解密后得到的用户标识与步骤A2中接收到的用户标识不一致，和/或解密后得到的资源标识与步骤A2中接收到的资源标识不一致，则判断此次访问请求为非法访问请求，服务器拒绝此次访问；否则，判断此次访问请求为合法访问请求，服务器允许此次访问且基于原始资源URL向客户端返回访问结果。

2.如权利要求1所述的防止非法访问服务器的方法，其特征在于，所述步骤A3中，生成会话标识的过程包括：

根据用户标识、待请求的资源标识计算哈希值；

利用服务器预设的密钥对哈希值进行加密，生成会话标识。