[发明专利]CSRF攻击防范方法、网站服务器及浏览器在审
| 申请号： | 201410770781.2 | 申请日： | 2014-12-12 |
| 公开（公告）号： | CN105743869A | 公开（公告）日： | 2016-07-06 |
| 发明（设计）人： | 颜文龙 | 申请（专利权）人： | 阿里巴巴集团控股有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 北京弘权知识产权代理事务所(普通合伙) 11363 | 代理人： | 逯长明;许伟群 |
| 地址： | 开曼群岛*** | 国省代码： | 开曼群岛;KY |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请实施例公开了一种CSRF攻击防范方法、网站服务器及浏览器。所述方法包括：网站服务器接收到浏览器的页面请求后，生成第一令牌，并保存所述第一令牌；向浏览器返回加入所述第一令牌的页面；接收浏览器提交的响应请求，并读取所述响应请求中的第二令牌；如果所述第一令牌和所述第二令牌一致，则所述响应请求验证通过。通过在响应请求中添加令牌验证机制，防止网站服务器响应伪造的响应请求，有效地防范CSRF攻击。 | ||
| 搜索关键词： | csrf 攻击 防范 方法 网站 服务器 浏览器 | ||
【主权项】：
一种CSRF攻击防范方法，其特征在于，包括：网站服务器接收到浏览器的页面请求后，生成第一令牌，并保存所述第一令牌；向浏览器返回加入所述第一令牌的页面；接收浏览器提交的响应请求，并读取所述响应请求中的第二令牌；如果所述第一令牌和所述第二令牌一致，则所述响应请求验证通过。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于阿里巴巴集团控股有限公司，未经阿里巴巴集团控股有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201410770781.2/，转载请声明来源钻瓜专利网。
- 上一篇：权限信息生成方法和装置
- 下一篇：一种网络权限联动控制方法和设备
