CSRF攻击检测方法及装置[发明专利]

来源：六九路网

专利内容由知识产权出版社提供

专利名称：CSRF攻击检测方法及装置专利类型：发明专利发明人：张惊申

申请号：CN201410606807.X申请日：20141031公开号：CN1056350A公开日：20160601

摘要：本发明提供CSRF攻击检测方法及装置，所述方法应用在CSRF攻击检测服务器上，所述方法包括：获取客户端设备向服务器发送的HTTP请求；从所述HTTP请求中提取检测字段；根据所述检测字段确定是否检测到CSRF攻击。应用本发明实施例，无需对每个CSRF漏洞单独提取CSRF漏洞特征，而是由CSRF攻击检测服务器获取客户端设备向服务器发送的HTTP请求，直接从HTTP请求中提取检测字段，并根据检测字段确定是否检测到CSRF攻击，因此避免了只能在CSRF漏洞出现后才能建立漏洞特征库并进行CSRF检测的繁琐操作，由于可以实时检测到CSRF攻击，因此提高了CSRF攻击检测的通用性。

申请人：杭州华三通信技术有限公司

地址：310052 浙江省杭州市滨江区长河路466号

国籍：CN

代理机构：北京博思佳知识产权代理有限公司

代理人：林祥

更多信息请下载全文后查看

因篇幅问题不能全部显示，请点此查看更多更全内容

查看全文