[发明专利]用于识别并抵抗网络攻击的方法

摘要

本发明涉及识别并抵抗浏览器中间人和/或中间人和/或僵尸攻击类型的网络攻击的方法，包括：利用Web浏览器生成与驻留在Web服务器中的Web应用程序有关的请求；利用Web浏览器将请求发送至与Web服务器进行信号通信的盒子服务器；利用盒子服务器接收服务器DOM代码，服务器DOM代码是由Web服务器根据请求自动生成的；响应于请求利用盒子服务器将服务页面代码发送至Web浏览器，服务页面代码包括混淆且多态的javascript和/或HTML代码；利用Web浏览器接收并处理javascript和/或HTML代码以自动生成异步请求，使得能够将Web服务器的环境数据发送至盒子服务器；利用盒子服务器处理环境数据以识别网络攻击；利用盒子服务器对服务器DOM代码进行加密功能以生成混淆DOM代码，并响应于异步请求将混淆DOM代码发送至Web浏览器；利用服务页面代码对混淆DOM代码进行解密功能以获得服务器DOM代码；以及利用Web浏览器呈现服务器DOM代码。

主权项

一种用于识别并抵抗浏览器中间人攻击类型和/或中间人攻击类型和/或僵尸攻击类型的网络攻击的方法，包括以下步骤：利用Web浏览器来生成与驻留在Web服务器中的Web应用程序有关的请求；利用所述Web浏览器将所述请求发送至与所述Web服务器进行信号通信的盒子服务器；以及利用所述盒子服务器来接收服务器DOM代码，其中所述服务器DOM代码是由所述Web服务器根据所述请求而自动生成的，其特征在于，所述方法还包括以下步骤：响应于所述请求，利用所述盒子服务器来将服务页面代码发送至所述Web浏览器，其中所述服务页面代码包括混淆且多态的javascript代码和/或HTML代码；利用所述Web浏览器来接收并处理所述javascript代码和/或HTML代码以自动生成异步请求，使得能够将所述Web服务器的环境数据发送至所述盒子服务器；利用所述盒子服务器来处理所述Web浏览器的所述环境数据，以识别所述浏览器中间人攻击类型和/或中间人攻击类型和/或僵尸攻击类型的网络攻击；利用所述盒子服务器对所述服务器DOM代码进行加密功能以生成混淆DOM代码，并且响应于所述异步请求来将所述混淆DOM代码发送至所述Web浏览器；利用所述服务页面代码对所述混淆DOM代码进行解密功能，以获得所述服务器DOM代码；以及利用所述Web浏览器来呈现所述服务器DOM代码。