[发明专利]一种WEB盗链防护方法及其网关系统有效
申请号: | 201310021832.7 | 申请日: | 2013-01-21 |
公开(公告)号: | CN103067409A | 公开(公告)日: | 2013-04-24 |
发明(设计)人: | 马多贺;宋晨;杨婧;徐震;吕双双;黄亮 | 申请(专利权)人: | 中国科学院信息工程研究所 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/08;H04L12/66 |
代理公司: | 北京君尚知识产权代理事务所(普通合伙) 11200 | 代理人: | 余长江 |
地址: | 100093 *** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及一种WEB盗链防护方法及其网关系统,系统包括:网关配置模块、盗链防护标识生成分发模块和盗链防护标识提取验证模块,1)在客户端与WEB服务器间建立一前置网关,前置网关为其代理的WEB服务器配置盗链防护的文件类型,配置生效后启动盗链防护功能;2)前置网关根据所述客户端的请求类型判断资源请求是否在盗链防护文件类型中;3)对盗链防护标识进行提取验证,将满足设定条件的资源请求从所述前置网关转发到该WEB服务器。本发明能够及时确定盗链攻击并对资源访问进行拒绝,屏蔽了网站的Web服务器和操作系统的多样性和差异性,无需更改服务器上软件配置,对WEB服务也透明,不影响原有管理模式。 | ||
搜索关键词: | 一种 web 防护 方法 及其 网关 系统 | ||
【主权项】:
一种WEB盗链防护方法,其步骤包括:1)在客户端与WEB服务器间建立一前置网关,所述前置网关为其代理的WEB服务器配置盗链防护的文件类型,配置生效后启动盗链防护功能;2)所述前置网关根据所述客户端的请求类型判断资源请求是否在所述盗链防护文件类型中;2‑1)若请求资源的类型包含在已配置的文件类型中,则所述前置网关根据设定规则拒绝或接受请求;2‑2)若请求资源的类型未包含在已配置的文件类型中,则所述前置网关根据设定规则要求所述客户端重新资源请求同时加入所述前置网关分发的盗链防护标识;3)对所述盗链防护标识进行提取验证,将满足设定条件的资源请求从所述前置网关转发到该WEB服务器。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中国科学院信息工程研究所,未经中国科学院信息工程研究所许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201310021832.7/,转载请声明来源钻瓜专利网。
- 上一篇:高频天线
- 下一篇:基于IGCT五电平技术的管线压缩机同步电机数字控制系统