【技术实现步骤摘要】
本专利技术涉及浏览器异常检测，且更确切地涉及一种浏览器会话异常检测方法。
技术介绍
1、浏览器会话异常检测方法通过监控网站的访问异常事件，及时发现并处理异常，保障网站的数据安全和用户的隐私，通过监控和处理访问异常事件，防止异常行为对网站系统造成破坏，维护了网站的稳定性和可靠性，通过监控用户会话期间的访问情况，发现用户的访问行为和习惯，提供更好的用户体验，浏览器会话异常检测方法有效地监控和发现网络攻击行为，保障了网站的安全性。
2、总之，浏览器会话异常检测方法可以提高网站的安全性、稳定性和用户体验，是一种非常有效的监控和处理访问异常事件的方法。
3、浏览器会话异常检测方法虽然有着许多优点，仍旧存在以下弊端：
4、1、浏览器加密程度低，浏览器加密程度低，不具备良好的加密保护机制，容易被黑客攻击和窃取敏感信息，导致数据泄露，造成不可逆的损失和风险；
5、2、异常事件监测不及时，及时监测和处理浏览器异常事件对网站运营、企业形象和用户满意度都非常重要，监测不及时会导致数据被盗窃及系统受损严重后果；
6、总之，浏览器会话异常检测方法虽然有着许多优点，但也存在一些不足之处，需要在使用的过程中进行有效的规避和解决，以达到最好的检测效果。
技术实现思路
1、本专利技术的目的在于针对已有浏览器会话异常检测方法存在的缺陷，提供一种浏览器会话异常检测方法。
2、为了实现上述技术效果，本专利技术采用以下技术方案：
3、一种浏
4、步骤1、定义会话有效期；
5、在本步骤中，在前端应用中定义会话有效期，判断用户的浏览器在多久时间内没有进行操作会失效；
6、步骤2、检测会话状态；
7、在本步骤中，在前端应用中定时检测会话状态，会话过期或会话状态异常，则需要重新登录；
8、步骤3、检测用户ip地址；
9、在本步骤中，记录用户登录时的ip地址，在用户的后续访问中进行比较，发现不匹配的ip地址时提示异常；
10、步骤4、检测用户浏览器类型和版本；
11、在本步骤中，记录用户登录时的浏览器信息，在用户后续访问中进行比较，发现不匹配的浏览器类型或版本信息时提示异常；
12、步骤5、添加安全认证机制；
13、在本步骤中，在用户登录时，进行多种安全认证，增强账户的安全性；
14、步骤6、使用https协议；
15、在本步骤中，使用https协议进行数据传输，防止敏感信息被劫持、篡改或窃取；
16、步骤7、设置权限控制；
17、在本步骤中，在用户登录时，设置不同的权限控制，保证用户只能访问自己的资源，避免账户被盗用；
18、步骤8、监控异常信息；
19、在本步骤中，对于出现的异常情况，及时进行监控和处理，并记录下异常信息以及处理过程。
20、作为本专利技术进一步的技术方案，
21、所述定义会话有效期采用cookie或sessionstorage在前端应用中设置会话过期时间，以避免会话一直处于开放状态而导致的安全问题，所述cookie用于存储重要或敏感的信息，所述sessionstorage用于在用户关闭浏览器后清除存储信息。
22、作为本专利技术进一步的技术方案，
23、所述会话状态包括会话id、验证信息和当前登录用户，通过与服务器端进行交互，验证会话信息是否合法、会话是否超时或已经注销，检测到会话状态异常时要求用户重新登录以保证账户的安全性。
24、作为本专利技术进一步的技术方案，
25、所述检测用户ip地址通过浏览器navigator对象或通过javascript发送ajax请求获取客户端的ip地址；通过保存上一次访问时记录的ip地址与当前获取的ip地址进行比对来检测ip地址是否发生变更，检测到ip地址变更时通过跳转到登录页面或者弹出消息框的方式提示用户重新登录或进行相关操作，从而保证账户安全。
26、作为本专利技术进一步的技术方案，
27、所述添加安全认证机制的方法为：
28、步骤一、用户身份验证，在用户访问网站时，采用用户名和密码、单点登录及基于二次认证的身份验证方式来验证用户身份；
29、步骤二、建立安全通道，通过https协议建立加密的安全通道，保证数据传输的私密性和完整性；
30、步骤三、对数据进行加解密，在数据传输时，使用对称加密算法对数据进行加密，并在接收方进行解密，确保数据的机密性；
31、步骤四、设计访问控制机制，通过访问控制机制对用户访问权限进行定义和控制，限制用户的访问范围和访问次数；
32、步骤五、安全日志记录和监控，对用户操作进行监控和记录，以及时发现异常访问行为和错误操作。
33、作为本专利技术进一步的技术方案，
34、所述https协议为基于ssl/tls安全协议的应用层协议，通过使用ssl/tls协议提供加密和认证机制，实现通信的安全和可靠性，通过检测ssl握手过程中的各个阶段来检测是否存在异常会话并及时识别并拦截异常会话，保障网络的安全性和用户的信息安全。
35、作为本专利技术进一步的技术方案，
36、所述对称加密算法为数据加密算法，通过使用56位的密钥以及附加的8位奇偶校验位，产生最大64位的分组大小，采用16个循环，使用异或、置换、代换及移位操作四种基本运算来加密和解密数据。
37、作为本专利技术进一步的技术方案，
38、所述监控异常信息的方法为：
39、首先，定义异常事件并确定异常信息来源，定义需要监控的登录失败、上传异常数据及访问超时异常事件，并确定异常来自网站后台、用户浏览器或第三方应用；
40、其次，收集并分析异常信息，通过异常信息监控工具进行数据采集，收集异常事件发生时的数据、时间及地点相关信息，并对收集到的异常信息进行分析、归纳和整理，发现异常的规律和原因；
41、最后，发出报警，当异常事件发生时，监控系统发出警报通知管理员或相关人员及时发现并处理访问异常事件，确保网站的数据安全和用户的隐私。
42、本专利技术有益的积极效果在于：
43、本专利技术采用https协议建立加密的安全通道，在数据传输时，采用数据加密算法对数据进行加密，并在接收方进行解密，保证数据传输的私密性和完整性；通过访问控制机制对用户访问权限进行定义和控制，限制用户的访问范围和访问次数；通过异常信息监控工具进行异常数据采集，收集并分析异常事件的规律和原因，提高异常信息的及时性。
本文档来自技高网...【技术保护点】
1.一种浏览器会话异常检测方法，其特征在于：包括以下步骤：
2.根据权利要求1所述的一种浏览器会话异常检测方法，其特征在于：所述定义会话有效期采用Cookie或SessionStorage在前端应用中设置会话过期时间，以避免会话一直处于开放状态而导致的安全问题，所述Cookie用于存储重要或敏感的信息，所述SessionStorage用于在用户关闭浏览器后清除存储信息。
3.根据权利要求1所述的一种浏览器会话异常检测方法，其特征在于：所述会话状态包括会话ID、验证信息和当前登录用户，通过与服务器端进行交互，验证会话信息是否合法、会话是否超时或已经注销，检测到会话状态异常时要求用户重新登录以保证账户的安全性。
4.根据权利要求1所述的一种浏览器会话异常检测方法，其特征在于：所述检测用户IP地址通过浏览器navigator对象或通过JavaScript发送AJAX请求获取客户端的IP地址；通过保存上一次访问时记录的IP地址与当前获取的IP地址进行比对来检测IP地址是否发生变更，检测到IP地址变更时通过跳转到登录页面或者弹出消息框的方式提示用户重新登
5.根据权利要求1所述的一种浏览器会话异常检测方法，其特征在于：所述添加安全认证机制的方法为：
6.根据权利要求1或5所述的一种浏览器会话异常检测方法，其特征在于：所述HTTPS协议为基于SSL/TLS安全协议的应用层协议，通过使用SSL/TLS协议提供加密和认证机制，实现通信的安全和可靠性，通过检测SSL握手过程中的各个阶段来检测是否存在异常会话并及时识别并拦截异常会话，保障网络的安全性和用户的信息安全。
7.根据权利要求5所述的一种浏览器会话异常检测方法，其特征在于：所述对称加密算法为数据加密算法，通过使用56位的密钥以及附加的8位奇偶校验位，产生最大64位的分组大小，采用16个循环，使用异或、置换、代换及移位操作四种基本运算来加密和解密数据。
8.根据权利要求1所述的一种浏览器会话异常检测方法，其特征在于：所述监控异常信息的方法为：
...【技术特征摘要】
1.一种浏览器会话异常检测方法，其特征在于：包括以下步骤：
2.根据权利要求1所述的一种浏览器会话异常检测方法，其特征在于：所述定义会话有效期采用cookie或sessionstorage在前端应用中设置会话过期时间，以避免会话一直处于开放状态而导致的安全问题，所述cookie用于存储重要或敏感的信息，所述sessionstorage用于在用户关闭浏览器后清除存储信息。
3.根据权利要求1所述的一种浏览器会话异常检测方法，其特征在于：所述会话状态包括会话id、验证信息和当前登录用户，通过与服务器端进行交互，验证会话信息是否合法、会话是否超时或已经注销，检测到会话状态异常时要求用户重新登录以保证账户的安全性。
4.根据权利要求1所述的一种浏览器会话异常检测方法，其特征在于：所述检测用户ip地址通过浏览器navigator对象或通过javascript发送ajax请求获取客户端的ip地址；通过保存上一次访问时记录的ip地址与当前获取的ip地址进行比对来检测ip地址是否发...
【专利技术属性】
技术研发人员：杨冬，
申请(专利权)人：富盛科技股份有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。