[发明专利]用于检测系统攻击的方法和装置

权利要求书

1.一种用于检测系统攻击的方法，包括：

接收用户端发送的请求信息，其中，所述请求信息中包括第一信息、第二信息、第三信息，所述第二信息基于时间戳生成；

验证所述第二信息的格式，响应于确定所述格式通过验证，验证所述时间戳所指示的时间是否位于第一时间阈值内；

响应于确定所述时间戳所指示的时间位于所述第一时间阈值内，验证第一计算结果与所述第三信息是否一致，其中，所述第一计算结果基于对所述第一信息以及所述第二信息的哈希计算得到；

响应于确定所述第一计算结果与所述第三信息一致，确定是否存在预设随机字符串，其中，所述预设随机字符串与所述第二信息一致时，使得预设存储时间位于第二时间阈值内；

响应于确定存在所述预设随机字符串，确定系统受到重放攻击。

2.根据权利要求1所述的方法，其中，在验证所述第二信息的格式之后，所述方法包括：

响应于确定所述格式未通过验证，确定所述系统受到篡改攻击。

3.根据权利要求1所述的方法，其中，在验证所述时间戳所指示的时间是否位于第一时间阈值内之后，所述方法包括：

响应于确定所述时间戳指示的时间不位于所述第一时间阈值内，确定所述系统受到重放攻击。

4.根据权利要求1所述的方法，其中，在验证第一计算结果与所述第三信息是否一致之后，所述方法包括：

响应于确定所述第一计算结果与所述第三信息不一致，确定所述系统受到篡改攻击。

5.根据权利要求1所述的方法，其中，在确定是否存在预设随机字符串之后，所述方法包括：

响应于确定不存在所述预设随机字符串，确定所述系统未受到攻击；

存储所述第二信息，将存储所述第二信息的时间确定为所述预设存储时间。

6.根据权利要求1所述的方法，其中，所述第一信息、所述第二信息以及所述第三信息由所述用户端生成。

7.根据权利要求6所述的方法，其中，所述第一信息包括：基于请求参数生成的字符串。

8.根据权利要求6所述的方法，其中，所述第二信息包括：基于随机数以及所述时间戳生成的随机字符串。

9.根据权利要求6所述的方法，其中，所述第三信息包括：对指定字符串进行哈希计算得到的计算结果，其中，所述指定字符串基于对预设字符串、第一信息以及第二信息的拼接得到。

10.一种用于检测系统攻击的装置，包括：

接收单元，被配置为接收用户端发送的请求信息，其中，所述请求信息中包括第一信息、第二信息、第三信息，所述第二信息基于时间戳生成；

第一验证单元，被配置为验证所述第二信息的格式，响应于确定所述格式通过验证，验证所述时间戳所指示的时间是否位于第一时间阈值内；

第二验证单元，被配置为响应于确定所述时间戳所指示的时间位于所述第一时间阈值内，验证第一计算结果与所述第三信息是否一致，其中，所述第一计算结果基于对所述第一信息以及所述第二信息的哈希计算得到；

第三验证单元，被配置为响应于确定所述第一计算结果与所述第三信息一致，确定是否存在预设随机字符串，其中，所述预设随机字符串与所述第二信息一致时，使得预设存储时间位于第二时间阈值内；

检测确定单元，被配置为响应于确定存在所述预设随机字符串，确定系统受到重放攻击。

11.一种电子设备，包括：

至少一个处理器；以及

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-9中任一项所述的方法。

12.一种存储有计算机指令的非瞬时计算机可读存储介质，其中，所述计算机指令用于使所述计算机执行权利要求1-9中任一项所述的方法。