一種PHP接口安全過(guò)濾方法及系統(tǒng)

基本信息

申請(qǐng)?zhí)?/td> CN201811519459.7 申請(qǐng)日 -
公開(kāi)(公告)號(hào) CN109787954B 公開(kāi)(公告)日 2021-08-10
申請(qǐng)公布號(hào) CN109787954B 申請(qǐng)公布日 2021-08-10
分類(lèi)號(hào) H04L29/06;H04L9/30;H04L9/32 分類(lèi) 電通信技術(shù);
發(fā)明人 劉偉;張俊波;朱蕓生 申請(qǐng)(專(zhuān)利權(quán))人 四川商通實(shí)業(yè)有限公司
代理機(jī)構(gòu) 成都環(huán)泰專(zhuān)利代理事務(wù)所(特殊普通合伙) 代理人 李斌;黃青
地址 610000 四川省成都市金牛區(qū)西安南路69號(hào)西雅圖商務(wù)樓11樓36、37號(hào)
法律狀態(tài) -

摘要

摘要 本發(fā)明公開(kāi)了一種PHP接口安全過(guò)濾方法,包括如下步驟:安裝用戶(hù)客戶(hù)端并獲取證書(shū);初始化用戶(hù)客戶(hù)端發(fā)出的初始化指令并獲得口令;加密數(shù)據(jù)包,該數(shù)據(jù)包包含通訊數(shù)據(jù)、簽名和MD5值,其中,通訊數(shù)據(jù)使用服務(wù)器公鑰加密,簽名使用客戶(hù)端私鑰加密,MD5值根據(jù)口令計(jì)算得出;解密數(shù)據(jù)包,依次驗(yàn)證MD5值、解密簽名、解密通讀數(shù)據(jù)。本發(fā)明還公開(kāi)了一種PHP接口安全過(guò)濾系統(tǒng)。本發(fā)明具有更好的邏輯處理和安全效果處理,能一定程度上排解暴力接口破解、抓包攻擊和參數(shù)篡改。