[发明专利]一种防止非法访问服务器的方法及系统

摘要

本发明公开了一种防止非法访问服务器的方法及系统，其中防止方法包括：A1.服务器生成提示码、会话标识；A2.将提示码、会话标识加密后得到加密信息；A3.将提示码和加密信息发送至客户端；A4.客户端接收信息；A5.客户端选取一个加密密钥对加密信息进行解密；A6.判断解密信息中的提示码是否和直接接收的提示码一致，若是则获取相应会话标识并跳转至A；若否则重复A5～A6；A.客户端生成原始资源URL；B.将会话标识、原始资源URL合为新URL；C.基于新URL发送访问请求；D.判断新URL中是否带有会话标识，若否则拒绝访问；若是则执行E.判断新URL中的会话标识与预先生成的会话标识是否一致，若否则拒绝访问。本发明能够识别访问请求是否合法，防止非法访问服务器的行为发生。

主权项

1.一种防止非法访问服务器的方法，包括步骤A.客户端生成待请求的原始资源URL；其特征在于，在步骤A之前还包括：步骤A1.服务器生成提示码、会话标识和加密密钥集合；步骤A2.服务器将提示码、会话标识组合形成的信息经过加密密钥加密后得到加密信息，其中加密密钥为加密密钥集合中的任意一个数；步骤A3.服务器将加密密钥集合、提示码和加密信息发送至客户端；步骤A4.客户端接收加密密钥集合、提示码和加密信息；步骤A5.客户端在加密密钥集合中选取一个加密密钥对加密信息进行解密，得到解密信息；步骤A6.判断解密信息中包含的提示码是否和客户端直接从服务器接收的提示码一致，若是，则客户端获取相应解密信息中的会话标识并跳转至步骤A；若否，则重复步骤A5～A6；在步骤A之后还包括：步骤B.客户端将步骤A6中获取的会话标识、步骤A中生成的原始资源URL合并为新URL；步骤C.客户端基于新URL向服务器发送访问请求；步骤D.服务器判断接收到的访问请求中的新URL中是否带有会话标识，若否，则判断此次访问请求为非法访问请求，服务器拒绝此次访问；若是，则执行步骤E；步骤E.判断新URL中的会话标识与服务器中预先生成的会话标识是否一致，若否，则判断此次访问请求为非法访问请求，服务器拒绝此次访问。