数据交互方法及装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN107634969A(43)申请公布日2018.01.26(21)申请号201711011216.8(22)申请日2017.10.26(71)申请人迈普通信技术股份有限公司地址610041四川省成都市高新区天府三街288号1号楼迈普大厦17层(72)发明人王心军竺鹏(74)专利代理机构北京超凡志成知识产权代理事务所(普通合伙)11371代理人张红平(51)Int.Cl.H04L29/06(2006.01)H04L29/08(2006.01)权利要求书2页说明书7页附图4页(54)发明名称数据交互方法及装置(57)摘要本发明实施例提供了一种数据交互方法及装置，涉及互联网技术领域。方法包括：获取用户终端通过目标网址访问目标服务器的访问请求；基于访问请求，判断网络设备是否需要对访问请求执行基于HTTPS协议的访问保护；如是，向用户终端发送需要基于HTTPS协议访问目标网址的反馈信息，以使用户终端基于HTTPS协议访问目标服务器。因此，通过网络设备对截获的访问请求进行判断和保护，实现了无论在何种情况下，均能够有效的对用户的访问请求进行HTTPS协议加密的防剥离攻击保护。CN107634969ACN107634969A权利要求书1/2页1.一种数据交互方法，其特征在于，所述方法包括：获取用户终端通过目标网址访问目标服务器的访问请求；基于所述访问请求，判断网络设备是否需要对所述访问请求执行基于HTTPS协议的访问保护；如判断所述网络设备需要对所述访问请求执行基于HTTPS协议的访问保护时，向所述用户终端发送需要基于所述HTTPS协议访问所述目标网址的反馈信息，以使所述用户终端基于所述HTTPS协议访问所述目标服务器。2.根据权利要求1所述的数据交互方法，其特征在于，所述基于所述访问请求，判断网络设备是否需要对所述访问请求执行基于HTTPS协议的访问保护，包括：判断所述访问请求中的每个特征数据是否均与对应的预设特征数据匹配，获得判断结果；基于所述判断结果，判断所述网络设备是否需要对所述访问请求执行所述基于HTTPS协议的访问保护。3.根据权利要求2所述的数据交互方法，其特征在于，各特征数据包括：请求方法数据、浏览器类型数据或访问次数数据。4.根据权利要求2或3所述的数据交互方法，其特征在于，所述基于所述判断结果，判断所述网络设备是否需要对所述访问请求执行所述基于HTTPS协议的访问保护之后，所述方法还包括：在判断所述网络设备需要对所述访问请求执行所述基于HTTPS协议的访问保护时，将所述访问请求加密，以使所述访问请求基于HTTPS协议访问所述目标服务器；判断访问所述目标服务器是否成功；如判断访问所述目标服务器成功时，执行步骤：向所述用户终端发送需要基于所述HTTPS协议访问所述目标网址的反馈信息。5.根据权利要求1所述的数据交互方法，其特征在于，所述基于所述访问请求，判断网络设备是否需要对所述访问请求执行基于HTTPS协议的访问保护之前，还包括：获取所述访问请求之后，所述网络设备判断在预先存储的各预设网址中是否存在与所述目标网址相匹配的目标预设网址；如判断在预先存储的各预设网址中存在与所述目标网址相匹配的目标预设网址时，执行步骤：基于所述访问请求，判断网络设备是否需要对所述访问请求执行基于HTTPS协议的访问保护。6.一种数据交互装置，其特征在于，所述装置包括：获取模块，用于获取用户终端通过目标网址访问目标服务器的访问请求；保护判断模块，用于基于所述访问请求，判断网络设备是否需要对所述访问请求执行基于HTTPS协议的访问保护；反馈模块，用于如判断所述网络设备需要对所述访问请求执行基于HTTPS协议的访问保护时，向所述用户终端发送需要基于所述HTTPS协议访问所述目标网址的反馈信息，以使所述用户终端基于所述HTTPS协议访问所述目标服务器。7.根据权利要求6所述的数据交互装置，其特征在于，所述保护判断模块包括：保护判断单元，用于判断所述访问请求中的每个特征数据是否均与对应的预设特征数2CN107634969A权利要求书2/2页据匹配，获得判断结果；反馈执行单元，用于基于所述判断结果，判断所述网络设备是否需要对所述访问请求执行所述基于HTTPS协议的访问保护。8.根据权利要求7所述的数据交互装置，其特征在于，各特征数据包括：请求方法数据、浏览器类型数据或访问次数数据。9.根据权利要求7或8所述的数据交互装置，其特征在于，所述保护判断模块还包括：访问单元，用于在判断所述网络设备需要对所述访问请求执行所述基于HTTPS协议的访问保护时，将所述访问请求加密，以使所述访问请求基于HTTPS协议访问所述目标服务器；访问判断单元，用于判断访问所述目标服务器是否成功；步骤执行单元，