买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：湖北象牙塔信息技术有限公司

摘要：本发明公开了一种带验证功能的动态URL的生成和验证方法，包括如下步骤：S1：设置带验证功能的参数，建立信息数据库；所述信息数据库包含：目标页面的类别信息、目标页面信息的时间戳、目标页面信息发布者信息、随机数以及目标页面对应的数据库id；S2：根据带验证功能的参数对带验证功能的动态URL的核心参数值的进行验证；本发明中的方法扩展性强，按照此方法可以对参数值进行无限的规则设置扩展，使用本发明方法的理念，可以根据实际的需要衍生出更多的验证方法，增加黑客从URL进行攻击和破解的难度，实施简单、便捷、安全。

主权项：1.一种带验证功能的动态URL的生成和验证方法，其特征在于，包括如下步骤：S1：设置带验证功能的参数，建立信息数据库；所述信息数据库包含：目标页面的类别信息、目标页面信息的时间戳、目标页面信息发布者信息、随机数以及目标页面对应的数据库id；S2：根据带验证功能的参数对带验证功能的动态URL的核心参数值的进行验证；具体的验证过程包括如下步骤：S21：对带验证功能的URL中的核心参数值基于Base64进行解密，S22：过滤解密后的核心参数中的部分参数，清理掉非规则字符，此步骤可以通过一个过滤函数来实现，即过滤掉可能存在的非法字符以及sql保留关键字，若不包含则进入下一步验证程序，若包含则终止访问；若对带验证功能的URL进行了篡改，加入了部分非法字符，则将带验证功能的URL中加入的该部分参数过滤掉；S23：对带验证功能的URL的核心参数值的整体位数进行验证，判断核心参数值的长度是否是规定的长度，若核心值的长度等于规定的长度，则进入下一步验证程序，若不是规定的长度，则终止访问；S24：对带验证功能的URL的核心参数值的第一位字符i进行验证，看核心参数值的第一个字符i是否为生成URL时预设规则表中记录的值；若第一个字符是在预设规则表中记录的值，则进入下一步验证程序，若不是，则终止访问；S25：对带验证功能的URL的核心参数值的时间戳进行验证，判断核心参数值的时间戳长度是否是10位，核心参数的时间戳的数值是否全部由数字组成，核心参数的时间戳是否与数据库中记录的时间戳一致，若满足上述三个条件，则进入下一步验证程序，若不满足，则终止访问；S26：对带验证功能的URL的核心参数值的组成中的发布用户名xytzg进行验证，判断核心参数值的信息发布用户名xytzg与数据库中记录的用户名xytzg是否一致，若一致，则进入下一步验证程序，若不是，则终止访问；S27：对带验证功能的URL的核心参数值的组成部分的信息id进行验证，判断核心参数值的信息id是否是全数字组成；是否与数据库中记录的id值是否一致，若满足上述三个条件，则进入下一步验证程序，若不满足则终止访问。

全文数据：

权利要求：

百度查询： 湖北象牙塔信息技术有限公司 带验证功能的动态URL生成和验证方法、装置及设备