[发明专利]一种基于报文更替的应用层攻击防护方法及其防护系统在审
| 申请号： | 201910685588.1 | 申请日： | 2019-07-27 |
| 公开（公告）号： | CN110545259A | 公开（公告）日： | 2019-12-06 |
| 发明（设计）人： | 金驰 | 申请（专利权）人： | 苏州哈度软件有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 11624 北京卓岚智财知识产权代理事务所(特殊普通合伙) | 代理人： | 郭智<国际申请>=<国际公布>=<进入国 |
| 地址： | 215400 江苏省苏*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种基于报文更替的应用层攻击防护方法及其防护系统，包括：预设终端黑名单与白名单；接收终端发送的报文，提取该终端的信息；根据预设的黑名单与白名单对终端的安全性进行判断；若该终端处于黑名单内，则拒绝该终端的报文；若该终端处于黑名单与白名单之外，则将该终端记录入灰名单并进行报文更替验证；报文更替验证包括;接收到灰名单内的终发送的报文，将其标记为一级报文；在一级报文内嵌入加密段，使其成为二级报文；终端接收二级报文，提取加密段进行处理并嵌入二级报文内生成三级报文，终端上传三级报文；对处理后的三级报文提取处理后的加密段，对处理后的加密段进行匹配；若处理后的加密段匹配失败，则对该终端的报文进行丢弃。 | ||
| 搜索关键词： | 报文 加密段 终端 更替 预设 匹配 嵌入 发送 验证 应用层攻击 报文提取 防护系统 接收终端 终端记录 终端接收 终端上传 丢弃 防护 失败 | ||
【主权项】：
1.一种基于报文更替的应用层攻击防护方法，其特征在于，包括：/n预设终端黑名单与白名单；/n接收终端发送的报文，提取该终端的信息；/n根据预设的黑名单与白名单对终端的安全性进行判断；/n若该终端处于白名单内，则接收该终端的报文，将该终端的报文转发至服务器；/n若该终端处于黑名单内，则拒绝该终端的报文；/n若该终端处于黑名单与白名单之外，则将该终端记录入灰名单并进行报文更替验证；/n报文更替验证包括;/n接收到灰名单内的终发送的报文，将其标记为一级报文；/n在一级报文内嵌入加密段，使其成为二级报文，将二级报文向终端反馈；/n终端接收二级报文，提取加密段进行处理并嵌入二级报文内生成三级报文，终端上传三级报文；/n对处理后的三级报文提取处理后的加密段，对处理后的加密段进行匹配；/n若处理后的加密段匹配失败，则对该终端的报文进行丢弃。/n
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于苏州哈度软件有限公司，未经苏州哈度软件有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910685588.1/，转载请声明来源钻瓜专利网。
