[发明专利]一种软件信息的安全防护方法和装置

摘要

本申请公开了一种软件信息的防护方法和装置。当客户端访问电子商务平台时，该平台的服务器获取客户端发送的访问请求，并基于预先设置的安全检测规则对访问请求进行安全检测。当确定该访问请求为安全访问请求时允许客户端访问该电子商务平台，若确定该访问请求为恶意访问请求时，则拦截访问。与现有技术相比，本发明以组件化的开发方式使得防护工作脱离于业务代码，不仅能够用于多个web应用，还能使在更新防护策略时无需使系统下线或者服务器重启等工作，能够满足系统长期的服务，提高了软件信息的防护效率。

主权项

一种软件信息的防护方法，应用于电子商务平台，其特征在于，包括：获取客户端发送的访问请求；基于预设安全检测规则对所述访问请求进行安全检测；当检测结果表明所述访问请求为安全访问请求时，允许所述客户端访问所述电子商务平台；当所述检测结果表明所述访问请求为恶意访问请求时，拦截所述客户端访问所述电子商务平台。