一种接口传输保护方法、装置、设备及其存储介质制造方法及图纸

技术编号:43845843 阅读:17 留言:0更新日期:2024-12-31 18:39
本申请实施例属于安全传输技术领域,应用于数据通过接口进行端间传输场景中,涉及一种接口传输保护方法、装置、设备及其存储介质,包括监测到发送端发送的接口传输指令时,识别发送端向接收端发送消息字段的总次数;拼接消息字段和总次数,获得拼接结果;对拼接结果进行加密运算;识别出接收端接收消息字段的总次数;拼接消息字段和总次数,获得拼接结果;对拼接结果进行加密运算;对比两次加密运算的结果,并根据对比结果,向发送端发送接口反馈消息。本申请采用上述处理方式,提供一种更加有效的接口传输安全防护方式,有效识别出恶意客户端发送的请求,使得通过接口传输方式下发的活动福利尽可能发放到真正客户手上,提高真实客户的服务体验。

【技术实现步骤摘要】

本申请涉及安全传输,应用于数据通过接口进行端间传输场景中,尤其涉及一种接口传输保护方法、装置、设备及其存储介质


技术介绍

1、随着互联网行业的快速发展,越来越多的商家利用互联网平台在重要时间节点开展各种营销促销活动,发放各种福利等来活跃和回馈客户。比如中秋节当天10:00,平安好车主客户可领取10元加油券。但是,不法分子也比较活跃,可以通过一些技术手段,直接调用平安好车主营销活动的程序接口,通过重放活动券程序瞬间就可获取大量活动券,造成活动券无法到达真正客户手上,给真实客户造成不好的活动体验。

2、目前,不法分子的通常做法是先注册一个平安好车主app帐号,使用app发起领券申请,同时使用抓包工具把客户端发给服务端程序接口的请求包拦截和抓包,再利用重放工具快速频繁地把请求包对服务端进行重放,服务端程序接口响应请求返回活动券数据包,结果批量下发活动券给了虚拟帐号,不法分子再通过虚拟账号进行活动券倒卖。现有的接口传输安全防护手段是对传输链路进行https保护,基于ssl协议https访问程序接口,但重放攻击无需解密https数据包,也无需修改请求包本文档来自技高网...

【技术保护点】

1.一种接口传输保护方法,其特征在于,包括下述步骤:

2.根据权利要求1所述的接口传输保护方法,其特征在于,所述对当前发送的消息字段和通过所述第一标识字段获取的属性值一并进行加密处理,获得第一加密值的步骤,具体包括:

3.根据权利要求2所述的接口传输保护方法,其特征在于,所述通过所述目标解析端对所述当前发送的消息字段和通过所述第二标识字段获取的属性值一并进行加密处理,获得第二加密值的步骤,具体包括:

4.根据权利要求1所述的接口传输保护方法,其特征在于,所述对比所述第一加密值和所述第二加密值,根据对比结果,向所述目标发送端发送接口反馈消息的步骤,具体包...

【技术特征摘要】

1.一种接口传输保护方法,其特征在于,包括下述步骤:

2.根据权利要求1所述的接口传输保护方法,其特征在于,所述对当前发送的消息字段和通过所述第一标识字段获取的属性值一并进行加密处理,获得第一加密值的步骤,具体包括:

3.根据权利要求2所述的接口传输保护方法,其特征在于,所述通过所述目标解析端对所述当前发送的消息字段和通过所述第二标识字段获取的属性值一并进行加密处理,获得第二加密值的步骤,具体包括:

4.根据权利要求1所述的接口传输保护方法,其特征在于,所述对比所述第一加密值和所述第二加密值,根据对比结果,向所述目标发送端发送接口反馈消息的步骤,具体包括:

5.根据权利要求2所述的接口传输保护方法,其特征在于,所述目标发送端包括服务端,所述目标解析端包括预设的第三方解析端,所述目标接收端包括客户端,所述消息字段包括服务程序响应包,所述第一标识字段用于记录所述服务端向所述客户端发送的服务响应总次数,所述第二标识字段用于...

【专利技术属性】
技术研发人员:唐炳武
申请(专利权)人:中国平安财产保险股份有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1