[发明专利]一种基于网站网页名称加密的防御CC攻击的方法及装置

摘要

本发明涉及一种基于网站网页名称加密的防御CC攻击的方法及装置，本发明通过对网页请求中的网页名称进行解密和合法性校正的方式对于非法请求进行清洗，本发明中对网页名称进行加密，在服务器响应之前对网页请求进行解密和校验，仅仅通过分析网页请求中的网页名称即可辨识非法请求，从而实现了在服务器响应之前规避掉恶意请求的目的，最大限度地节省服务器资源，保证服务器的性能。相对于维护列表的方法，本发明节省了列表维护的成本，降低了服务器负担。

主权项

1.一种基于网站网页名称加密的防御CC攻击的方法，其特征在于，所述网站的网页名称均为加密网页名称，所述加密网页名称的设置方法包括：根据网站的原始网页名称和预设校验算法计算校验码；将所述校验码与所述原始网页名称按照预设组合算法进行组合，获得加密网页名称；所述预设校验算法为所述原始网页名称中的每一个字符均使用ASCII编码表示，对所述各个字符的ASCII编码进行求和，并将求和得到的总和值中的个位数值作为校验码；所述方法包括：获取网页请求的网页名称，根据所述预设组合算法从所述网页名称中解析出解密网页名称和解密校验码；根据所述预设校验算法和所述解密网页名称获取验证校验码；将所述验证校验码与所述解密校验码进行比对，若所述验证校验码与所述解密校验码相同，则判定所述网页请求为合法网页请求，服务器响应所述网页请求，否则，判定所述网页请求为非法网页请求，服务器忽略所述网页请求。