防御会话劫持攻击的方法和防火墙

摘要

本发明公开了一种防御会话劫持攻击的方法和防火墙，其方法包括：接收合法客户端发送的第一访问请求，并将所述第一访问请求发送至服务器；接收所述服务器返回的第一响应，所述第一响应中包括第一认证令牌；根据所述合法客户端的网络地址和所述合法客户端的标识码生成第一序列值，将所述第一认证令牌和第一序列值重组为第二认证令牌；将所述第一响应中的第一认证令牌替换为所述第二认证令牌，并将包含所述第二认证令牌的所述第一响应发送至所述合法客户端。本发明采用了客户端身份验证机制，避免非法客户端假冒合法客户端访问服务器，有效防御各种会话劫持攻击，即使更换了令牌，也不会产生误报或漏报，防御性更加全面、可靠。