一种防止请求报文被篡改攻击重放的web接口设计方法

授权

摘要

本发明公开了一种防止请求报文被篡改攻击重放的web接口设计方法。它具体包括如下步骤：服务端结合特定信息构造Token，若调用方也是服务端则提前发放；若是浏览器客户端，则返回csrfToken；约定公开的参数签名算法，约定签名算法公共参数：nonceStr、openid、timestamp、token；再约定一个抽象的业务参数：playload，它指代所有业务参数的集合；发起API请求；根据请求中的公共参数与playload校验请求合法性，校验流程优先级遵循：参数校验最先，简单或复杂运算其次，查询缓存延后。本发明的有益效果是：保证即使请求被抓包也不会泄漏，防范浏览器与服务端CSRF安全，防止参数不被篡改，保证请求不重放。

基本信息

专利标题：

一种防止请求报文被篡改攻击重放的web接口设计方法

专利标题（英）：

暂无

公开（公告）号：

CN111447195A

申请号：

CN202010209006.5

公开（公告）日：

2020-07-24

申请日：

2020-03-23

授权号：

CN111447195B

授权日：

2022-04-12

发明人：

高海顾湘余陈峰

申请人：

杭州趣维科技有限公司

申请人地址：

浙江省杭州市西湖区天目山路294号杭钢、冶金科技大厦16层

代理机构：

杭州橙知果专利代理事务所(特殊普通合伙)

代理人：

贺龙萍

优先权：

CN202010209006.5

主分类号：

H04L29/06

IPC分类号：

H04L29/06 H04L9/32