[发明专利]一种基于前置网关的HTTP隐藏按钮保护方法有效
申请号: | 201010533167.6 | 申请日: | 2010-11-05 |
公开(公告)号: | CN102469067A | 公开(公告)日: | 2012-05-23 |
发明(设计)人: | 翟征德;李佳玥;史保华 | 申请(专利权)人: | 中科正阳信息安全技术有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/08 |
代理公司: | 暂无信息 | 代理人: | 暂无信息 |
地址: | 100080 北京市海淀区*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 一种基于前置网关的HTTP表单隐藏按钮安全保护方法,基于前置网关在客户端之前接收HTTP应答,使用加密设施对表单中的隐藏按钮的值进行逐一加密,对表单中所有隐藏按钮的值进行串接并计算其HMAC码附加到表单中,转发给客户端;在服务器之前对来自客户端的HTTP请求表单中的隐藏字段的值对进行解密和完整性验证,并安全解除的HTTP请求转发给服务器。该方法保护HTTP隐藏按钮在客户端和传输过程中的机密性和完整性。 | ||
搜索关键词: | 一种 基于 前置 网关 http 隐藏 按钮 保护 方法 | ||
【主权项】:
一种基于前置网关的HTTP表单隐藏按钮保护方法,对客户端和Web服务器之间传输的表单中的隐藏按钮的值进行机密性和完整性保护,其特征是:前置网关对来自Web服务器的HTTP应答表单中的隐藏按钮的值进行逐一加密,通过增加特殊隐藏按钮的方法对表单中的所有隐藏按钮的值进行完整性保护,然后将安全处理的HTTP应答表单发给客户端;对于来自客户端的HTTP请求表单中的隐藏按钮进行逐一解密,对表单中所有按钮进行全局完整性验证,并将解除安全保护的HTTP请求转发给服务器。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中科正阳信息安全技术有限公司,未经中科正阳信息安全技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201010533167.6/,转载请声明来源钻瓜专利网。
- 上一篇:生成预编码矩阵码书组的方法和装置
- 下一篇:影像再现装置