申请/专利权人：杭州安恒信息技术股份有限公司

申请日：2021-12-27

公开（公告）日：2024-04-05

公开（公告）号：CN114301600B

主分类号：H04L9/32

分类号：H04L9/32;H04L67/02;H04L69/22;H04L9/40

优先权：

专利状态码：有效-授权

法律状态：2024.04.05#授权;2022.04.26#实质审查的生效;2022.04.08#公开

摘要：本申请公开了一种提高HTTP报文签名安全性的方法、装置及介质，涉及互联网领域。该方法首先生成携带影响WEB应用的HTTP请求报文以及生成对应HTTP请求者签名；然后拦截HTTP请求报文，通过将HTTP请求者签名赋给HTTP请求报文的紧急指针字段得到新的HTTP请求报文；最后将新的HTTP请求报文至接收端。由于紧急指针字段为不会影响报文正常解析的字段，并且在用到的时候才会被解析，因此将HTTP请求者签名赋给HTTP请求报文的紧急指针字段后，既不会影响报文的正常解析，又避免了在对HTTP报文解析之后签名内容直接可见，增强了签名的隐蔽性，从而提高了HTTP报文签名的安全性。

主权项：1.一种提高HTTP报文签名的安全性的方法，其特征在于，包括：生成携带影响WEB应用的HTTP请求报文以及生成对应HTTP请求者签名；拦截所述HTTP请求报文；将所述HTTP请求者签名赋给所述HTTP请求报文的紧急指针字段以便得到新的HTTP请求报文；发送新的所述HTTP请求报文至接收端；所述生成携带影响WEB应用的HTTP请求报文包括：生成携带漏洞利用（Exploit，EXP）和或概念验证（ProofofConcept，POC）的HTTP请求报文；在所述生成对应HTTP请求者签名之后，还包括：将所述HTTP请求者签名的各比特位上的数据进行标记；在所述将所述HTTP请求者签名赋给所述HTTP请求报文的紧急指针字段之后，还包括：根据所述标记判断所述HTTP请求者签名是否完全包含在所述紧急指针字段；若是，则进入所述发送新的所述HTTP请求报文至接收端的步骤；若否，则返回所述拦截所述HTTP请求报文的步骤。

全文数据：

权利要求：

百度查询： 杭州安恒信息技术股份有限公司 一种提高HTTP报文签名安全性的方法、装置及介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD