[发明专利]一种保护网站的方法及装置

摘要

本发明公开了一种保护网站的方法及装置，该方法包括服务器获取客户端的访问请求，若确定客户端为已知客户端，则服务器对所述第一URL依次进行第一解密处理和第二解密处理，并获取第二解密处理的结果，服务器根据所述第二解密处理的结果查询待访问网站的真实URL，并根据真实URL访问所述待访问网站，服务器将经过第二加密处理的访问内容进行第一加密处理之后返回客户端，以使客户端显示的所述访问内容不同于其它客户端。服务器对访问内容进行第二加密处理和第一加密处理之后，可以使得不同的客户端显示的访问内容不同，这样使得攻击者不能修改隐藏变量。预防撞库攻击，SQL注入、非法输入和隐藏变量篡改等攻击。

主权项

一种保护网站的方法，其特征在于，包括：服务器获取客户端的访问请求，所述访问请求中包括待访问网站的第一统一资源定位符URL；若确定所述客户端为已知客户端，则所述服务器对所述第一URL依次进行第一解密处理和第二解密处理，并获取第二解密处理的结果，其中，所述第一解密处理为使用所述客户端所属的客户端密钥进行解密处理，所述第二解密处理为使用所述服务器的系统密钥进行解密处理，不同的客户端对应的客户端密钥不同；所述服务器根据所述第二解密处理的结果查询所述待访问网站的真实URL，并根据所述真实URL访问所述待访问网站，获取经过第二加密处理的访问内容；所述服务器将所述经过第二加密处理的访问内容进行第一加密处理之后返回所述客户端，以使所述客户端显示的所述访问内容不同于其它客户端，其中，所述第二加密处理为使用所述服务器的系统密钥进行加密处理，所述第一加密处理为使用所述客户端所属的客户端密钥进行加密处理。