防止利用合法数据或篡改合法数据进行网络攻击的方法

摘要

本发明公开了防止利用合法数据或篡改合法数据进行网络攻击的方法，采用对请求的业务数据加入时间戳、不重复随机数、约定盐值，并对上述数据进行hash算法取得hash值，业务终端访问云端时将上述数据与业务数据一同上传到服务器；云端验签模块验证时间戳、hash值是否符合验签，若符合则将访问数据、将业务终端上传的时间戳，不重复的随机数，以及云端和终端约定的盐值进行hash算法得到hash值，再与业务终端上传的hash值进行对比，一致则通过验证，可进行后续工作，并缓存此次业务终端上传的hash值用于比对后面访问的hash值，如果不一致则拒绝服务请求。本发明可防止服务器资源被非法占据而影响正常访问，以达到保护网络和服务器资源的目的。