Recherche dans les collections de brevets nationales et internationales

1. (WO2017206605) PROCÉDÉ ET DISPOSITIF POUR EMPÊCHER L'ATTAQUE D'UN SERVEUR

Pub. No.:    WO/2017/206605    International Application No.:    PCT/CN2017/080862
Publication Date: Fri Dec 08 00:59:59 CET 2017 International Filing Date: Wed Apr 19 01:59:59 CEST 2017
IPC: H04L 29/02
Applicants: ALIBABA GROUP HOLDING LIMITED
阿里巴巴集团控股有限公司
LU, Yaran
鲁亚然
Inventors: LU, Yaran
鲁亚然
Title: PROCÉDÉ ET DISPOSITIF POUR EMPÊCHER L'ATTAQUE D'UN SERVEUR
Abstract:
La présente invention se rapporte au domaine technique de la sécurité du réseau et porte sur un procédé et sur un dispositif pour empêcher l'attaque d'un serveur, résolvant le problème de la sécurité du serveur bas. La solution technique principale de la présente invention consiste : lors de la réception d'une demande de page envoyée par un navigateur, à attribuer de manière dynamique et aléatoire, à partir de multiples scripts de page correspondant à la demande de page, un script de page correspondant à la demande de page ; à envoyer le script de page attribué de manière dynamique et aléatoire au navigateur de telle sorte que le navigateur exécute le script de page pour obtenir un paramètre d'exécution de script ; lors de la réception d'une demande de vérification de page envoyée par le navigateur, à déterminer si la demande de vérification de page a expiré ou non; si c'est le cas, à transmettre des informations d'invite d'erreur indiquant l'expiration de la page ; si ce n'est pas le cas, à vérifier si le paramètre d'exécution de script inclus dans la demande de vérification de page est légal ou non; et si le paramètre d'exécution de script est illégal, à rejeter la demande de page actuelle. La présente invention s'applique principalement à la prévention d'attaques de serveur.