一种基于通信的异常检测方法和系统技术方案

本发明专利技术实施例提供了一种基于通信的异常检测方法和系统，该方法包括：客户端采用第一请求参数生成业务对象的加载请求，并发送至服务器；服务器从所述加载请求中提取第二请求参数，并查找第二业务对象；服务器至少根据所述第二请求参数与所述第二业务对象，按照预设的计算方式计算第二校验码；服务器采用所述第二业务对象与所述第二检验码生成响应信息，并返回客户端；客户端从所述响应信息中提取第一业务对象与所述第二校验码；客户端至少根据所述第一请求参数与所述第一业务对象，按照所述计算方式计算第一校验码；客户端比较所述第一校验码与所述第二校验码是否相同；若是，则判断所述客户端与所述服务器之间的通信正常；若否，则判断所述客户端与所述服务器之间的通信异常，保证了通信的安全性。

【技术实现步骤摘要】

本专利技术涉及通信
，特别是涉及一种基于通信的异常检测方法和一种基于通信的异常检测系统。
技术介绍
随着网络技术的快速发展，网络对人们生活产生了深刻的影响，人们可以各种方式获取到网络上海量的信息，以满足生活、工作、学习等各方面的需求。由于信息量过多，为加快请求时间，用户在浏览网络中的信息时，可能不会一次加载完毕，在需要的时候，再次请求加载其他信息。但是，有一些恶意的插件或应用，可能会在请求信息的过程中，对通信进行非法篡改，阻止信息的加载，由于正常的通信被非法篡改，由此可能引起浏览器的崩溃、甚至威胁用户数据的安全。
技术实现思路
鉴于上述问题，提出了本专利技术实施例以便提供一种克服上述问题或者至少部分地解决上述问题的一种基于通信的异常检测方法和相应的一种基于通信的异常检测系统。为了解决上述问题，本专利技术实施例公开了一种基于通信的异常检测方法，包括:客户端采用第一请求参数生成业务对象的加载请求，并发送至服务器；服务器从所述加载请求中提取第二请求参数，并查找第二业务对象；服务器至少根据所述第二请求参数与所述第二业务对象，按照预设的计算方式计算第二校验码；服务器采用所述第二业务对象与所述第二检验码生成响应信息，并返回客户端；客户端从所述响应信息中提取第一业务对象与所述第二校验码；客户端至少根据所述第一请求参数与所述第一业务对象，按照所述计算方式计算第一校验码；客户端比较所述第一校验码与所述第二校验码是否相同；若是，则判断所述客户端与所述服务器之间的通信正常；若否，则判断所述客户端与所述服务器之间的通信异常。优选地，所述计算方式包括加密方式；所述服务器至少根据所述第二请求参数与所述第二业务对象，按照预设的计算方式计算第二校验码的步骤包括:服务器按照预设的加密方式，至少对所述第二请求参数与所述第二业务对象进行加密，以获得第二加密信息；服务器将所述第二加密信息设置为第二校验码；所述客户端至少根据所述第一请求参数与所述第一业务对象，按照所述计算方式计算第一校验码的步骤包括:客户端按照所述加密方式，至少对所述第一请求参数与所述第一业务对象进行加密，以获得第一加密信息；客户端将所述第一加密信息设置为第一校验码。优选地，所述计算方式还包括乱序方式；所述服务器至少根据所述第二请求参数与所述第二业务对象，按照预设的计算方式计算第二校验码的步骤还包括:服务器按照预设的乱序方式，对所述第二加密信息中的字符重新排序；所述客户端至少根据所述第一请求参数与所述第一业务对象，按照所述计算方式计算第一校验码的步骤还包括:客户端按照所述乱序方式，对所述第一加密信息中的字符重新排序。优选地，所述加密方式包括不可逆加密方式；所述服务器按照预设的加密方式，至少对所述第二请求参数与所述第二业务对象进行加密，以获得第二加密信息的步骤包括:服务器对所述第二请求参数、所述第二业务对象与预设的字符常量进行组合，以获得第二组合?目息；服务器按照预设的不可逆加密方式对所述第二组合信息进行加密，以获得第二加密信息；所述客户端按照所述加密方式，至少对所述第一请求参数与所述第一业务对象进行加密，以获得第一加密信息的步骤包括:客户端对所述第一请求参数、所述第一业务对象与所述字符常量进行组合，以获得第一组合信息；客户端按照所述不可逆加密方式对所述第一组合信息进行加密，以获得第一加密信息。优选地，所述服务器按照预设的乱序方式，对所述第二加密信息中的字符重新排序的步骤包括:服务器从所述第二加密信息中逐次抽取其中一个字符与另一个字符交互位置，直至抽取所有字符完毕；所述客户端按照所述乱序方式，对所述第一加密信息中的字符重新排序的步骤包括:客户端从所述第一加密信息中逐次抽取其中一个字符与另一个字符交互位置，直至抽取所有字符完毕。优选地，在所述判断所述客户端与所述服务器之间的通信正常的步骤之后，所述方法还包括:客户端加载所述第一业务对象；在所述判断所述客户端与所述服务器之间的通信异常的步骤之后，所述方法还包括:客户端生成异常警报信息。本专利技术实施例还公开了一种基于通信的异常检测系统，所述系统包括客户端与服务器，其中，所述客户端包括:请求模块，用于采用第一请求参数生成业务对象的加载请求，并发送至服务器；响应信息接收模块，用于从所述响应信息中提取第一业务对象与所述第二校验码；第一校验码计算模块，用于至少根据所述第一请求参数与所述第一业务对象，按照所述计算方式计算第一校验码；校验模块，用于比较所述第一校验码与所述第二校验码是否相同；若是，则调用第一判断模块，若否，则调用第二判断模块；第一判断模块，用于判断所述客户端与所述服务器之间的通信正常；第二判断模块，用于判断所述客户端与所述服务器之间的通信异常；所述服务器包括:业务对象查找模块，用于从所述加载请求中提取第二请求参数，并查找第二业务对象；第二校验码计算模块，用于至少根据所述第二请求参数与所述第二业务对象，按照预设的计算方式计算第二校验码；响应模块，用于采用所述第二业务对象与所述第二检验码生成响应信息，并返回客户端。优选地，所述计算方式包括加密方式；所述第二校验码计算模块包括:第二加密子模块，用于按照预设的加密方式，至少对所述第二请求参数与所述第二业务对象进行加密，以获得第二加密信息；第二设置子模块，用于将所述第二加密信息设置为第二校验码；所述第一校验码计算模块包括:第一加密子模块，用于按照所述加密方式，至少对所述第一请求参数与所述第一业务对象进行加密，以获得第一加密信息；第一设置子模块，用于将所述第一加密信息设置为第一校验码。优选地，所述计算方式还包括乱序方式； 所述第二校验码计算模块还包括:第二重排子模块，用于按照预设的乱序方式，对所述第二加密信息中的字符重新排序；所述第一校验码计算模块还包括:第一重排子模块，用于按照所述乱序方式，对所述第一加密信息中的字符重新排序。优选地，所述加密方式包括不可逆加密方式；所述第二加密子模块包括:第二组合子模块，用于对所述第二请求参数、所述第二业务对象与预设的字符常量进行组合，以获得第二组合信息；第二不可逆加密子模块，用于按照预设的不可逆加密方式对所述第二组合信息进行加密，以获得第二加密信息；所述第一加密子模块包括:第一组合子模块，用于对所述第一请求参数、所述第一业务对象与所述字符常量进行组合，以获得第一组合信息；第一不可逆加密子模块，用于按照所述不可逆加密方式对所述第一组合信息进行加密，以获得第一加密信息。优选地，所述第二重排子模块包括:第二交互子模块，用于从所述第二加密信息中逐次抽取其中一个字符与另一个字符交互位置，直至抽取所有字符完毕；所述第一重排子模块包括:第一交互子模块，用于从所述第一加密信息中逐次抽取其中一个字符与另一个字符交互位置，直至抽取所有字符完毕。优选地，所述客户端还包括:业务对象加载模块，用于加载所述第一业务对象；或者，警报模块，用于生成异常警报信息。本专利技术实施例包括以下优点:本专利技术实施例采用相同的计算方式，由客户端针对第一请求参数、第一业务对象生成第一校验码，由服务器针对第二请求参数、第二业务对象生成第二校验码，在第一校验码与第二校验码相同时，判断通信正常，反之，判断通信异常，保证了通信的安全性。本专利技术实施例通过在加密处理中增加字符常量，可以增强加密处理的灵活本文档来自技高网...

【技术保护点】
一种基于通信的异常检测方法，其特征在于，包括：客户端采用第一请求参数生成业务对象的加载请求，并发送至服务器；服务器从所述加载请求中提取第二请求参数，并查找第二业务对象；服务器至少根据所述第二请求参数与所述第二业务对象，按照预设的计算方式计算第二校验码；服务器采用所述第二业务对象与所述第二检验码生成响应信息，并返回客户端；客户端从所述响应信息中提取第一业务对象与所述第二校验码；客户端至少根据所述第一请求参数与所述第一业务对象，按照所述计算方式计算第一校验码；客户端比较所述第一校验码与所述第二校验码是否相同；若是，则判断所述客户端与所述服务器之间的通信正常；若否，则判断所述客户端与所述服务器之间的通信异常。

【技术特征摘要】

【专利技术属性】
技术研发人员：王洪鑫，张超，陈镜许，冯通，陈述，
申请(专利权)人：北京奇艺世纪科技有限公司，
类型：发明
国别省市：北京;11