用于REST接口的重放攻击防御方法及装置制造方法及图纸

技术编号:44968277 阅读:26 留言:0更新日期:2025-04-12 01:41
本公开提供了一种用于REST接口的重放攻击防御方法及装置,涉及网络安全技术领域。该重放攻击防御方法包括:响应于检测到调用REST接口服务的访问请求,获取预先与服务端同步的关键验证信息;通过当前时刻的第一时间戳和关键验证信息确定唯一请求标识符;根据关键验证信息对访问请求的请求内容、唯一请求标识符和第一时间戳进行加密,得到重放攻击验证签名;基于重放攻击验证签名、请求内容、唯一请求标识符以及第一时间戳生成交互请求参数,服务端基于交互请求参数验证并拦截存在的重放攻击。本技术方案能够通过关键验证信息和第一时间戳准确检出针对REST接口的重放攻击,并有效拦截重放攻击,提升REST接口的访问安全性。

【技术实现步骤摘要】

所属的技术人员能够理解,本公开的各个方面可以实现为系统、方法或程序产品。因此,本公开的各个方面可以具体实现为以下形式,即:完全的硬件实施例、完全的软件实施例(包括固件、微代码等),或硬件和软件方面结合的实施例,这里可以统称为“电路”、“模块”或“系统”。下面参照图8来描述根据本公开的这种实施例的电子设备800。图8所示的电子设备800仅仅是一个示例,不应对本公开实施例的功能和使用范围带来任何限制。如图8所示,电子设备800以通用计算设备的形式表现。电子设备800的组件可以包括但不限于:上述至少一个处理单元810、上述至少一个存储单元820、连接不同系统组件(包括存储单元820和处理单元810)的总线830、显示单元840。其中,所述存储单元存储有程序代码,所述程序代码可以被所述处理单元810执行,使得所述处理单元810执行本说明书上述“示例性方法”部分中描述的根据本公开各种示例性实施例的步骤。例如,所述处理单元810可以执行如图2中所示的步骤s210,响应于检测到调用rest接口服务的访问请求,获取预先与所述服务端同步的关键验证信息;步骤s220,通过当前时刻的第一时间戳和所述关本文档来自技高网...

【技术保护点】

1.一种用于REST接口的重放攻击防御方法,应用于客户端,所述客户端与提供所述REST接口服务的服务端通信连接,其特征在于,包括:

2.根据权利要求1所述的重放攻击防御方法,其特征在于,所述关键验证信息包括时间戳验证间隔和验证密钥;所述通过当前时刻的第一时间戳和所述关键验证信息确定唯一请求标识符包括:

3.根据权利要求2所述的重放攻击防御方法,其特征在于,所述根据所述关键验证信息对所述访问请求的请求内容、所述唯一请求标识符和所述第一时间戳进行加密,得到重放攻击验证签名,包括:

4.一种用于REST接口的重放攻击防御方法,应用于服务端,所述服务端用于向通...

【技术特征摘要】

1.一种用于rest接口的重放攻击防御方法,应用于客户端,所述客户端与提供所述rest接口服务的服务端通信连接,其特征在于,包括:

2.根据权利要求1所述的重放攻击防御方法,其特征在于,所述关键验证信息包括时间戳验证间隔和验证密钥;所述通过当前时刻的第一时间戳和所述关键验证信息确定唯一请求标识符包括:

3.根据权利要求2所述的重放攻击防御方法,其特征在于,所述根据所述关键验证信息对所述访问请求的请求内容、所述唯一请求标识符和所述第一时间戳进行加密,得到重放攻击验证签名,包括:

4.一种用于rest接口的重放攻击防御方法,应用于服务端,所述服务端用于向通信连接的客户端提供所述rest接口服务,其特征在于,包括:

5.根据权利要求4所述的重放攻击防御方法,其特征在于,所述关键验证信息包括验证密钥,所述结合预先与所述客...

【专利技术属性】
技术研发人员:李蒲健权重民周鹏举焦慧星巩俊辉巨晶左良超段海梦
申请(专利权)人:中国电建集团西北勘测设计研究院有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1