特許 6859518 サーバへの攻撃を防ぐ方法及びデバイス

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】6859518

(24)【登録日】2021年3月30日

(45)【発行日】2021年4月14日

(54)【発明の名称】サーバへの攻撃を防ぐ方法及びデバイス

(51)【国際特許分類】

   G06F 13/00 20060101AFI20210405BHJP

   G06F 21/55 20130101ALI20210405BHJP

【ＦＩ】

   G06F13/00 510A

   G06F21/55

【請求項の数】9

【全頁数】20

(21)【出願番号】特願2018-563073(P2018-563073)

(86)(22)【出願日】2017年4月18日

(65)【公表番号】特表2019-519849(P2019-519849A)

(43)【公表日】2019年7月11日

(86)【国際出願番号】CN2017080862

(87)【国際公開番号】WO2017206605

(87)【国際公開日】20171207

【審査請求日】2020年4月17日

(31)【優先権主張番号】201610377847.0

(32)【優先日】2016年5月31日

(33)【優先権主張国】CN

【早期審査対象出願】

(73)【特許権者】

【識別番号】520015461

【氏名又は名称】アドバンスド ニュー テクノロジーズ カンパニー リミテッド

(74)【代理人】

【識別番号】100188558

【弁理士】

【氏名又は名称】飯田 雅人

(74)【代理人】

【識別番号】100205785

【弁理士】

【氏名又は名称】▲高▼橋 史生

(72)【発明者】

【氏名】ルー，ヤーラン

【審査官】 安藤 一道

(56)【参考文献】

【文献】 中国特許出願公開第１０１８３４８６６（ＣＮ，Ａ）

【文献】 中国特許出願公開第１０３１３９１３８（ＣＮ，Ａ）

【文献】 中国特許出願公開第１０３７９５７８６（ＣＮ，Ａ）

【文献】 米国特許出願公開第２０１５／３６５３９７（ＵＳ，Ａ１）

【文献】 米国特許出願公開第２０１６／１１９３０４（ＵＳ，Ａ１）

【文献】 米国特許出願公開第２０１４／２５９１４５（ＵＳ，Ａ１）

【文献】 特開２０１０−２５０７９１（ＪＰ，Ａ）

【文献】 特開２０１３−１２５４９７（ＪＰ，Ａ）

(58)【調査した分野】（Int.Cl.，ＤＢ名）

Ｇ０６Ｆ １３／００

Ｇ０６Ｆ ２１／５５

(57)【特許請求の範囲】

【請求項1】

サーバへの攻撃を防ぐためのコンピュータ実装方法であって、
ブラウザによって送信されたページ要求を受信したことに応答して、前記ページ要求内のページ内のページＵＲＬを取得するステップ（２０１）と、
所定のスクリプトライブラリ内に存在し、かつ前記ページＵＲＬに対応する複数のページスクリプトの中からページスクリプトをランダムに抽出するステップであって、異なるスクリプト実行パラメータ取得ロジックが前記複数のページスクリプトにおいて使用される、ステップ（２０２）と、
動的かつランダムに割り当てられた前記ページスクリプトを前記ブラウザへ送信するステップであって、前記ブラウザはスクリプト実行パラメータを取得するために前記ページスクリプトを実行する、ステップ（２０３）と、
前記ブラウザによって送信されたページ検証要求が受信されたことに応答して、前記ページ検証要求が期限切れであるかどうかを判定するステップ（２０４）と、
前記ページ検証要求が期限切れであると判定したことに応答して、ページ期限切れを示すエラープロンプト情報を出力するステップ（２０５ａ）か、または
前記ページ検証要求が期限切れでないと判定したことに応答して、前記ページ検証要求が備える前記スクリプト実行パラメータが有効であるかどうかを検証するステップ（２０５ｂ）か
を備える、ステップと、
前記スクリプト実行パラメータが無効である場合、前記ページ要求を拒絶するステップ（２０６）と
を備える、方法。

【請求項2】

前記スクリプト実行パラメータ取得ロジックは、暗号化されたｃｏｏｋｉｅ情報内のトークン値を取得するステップを備える、請求項１に記載の方法。

【請求項3】

所定のスクリプトライブラリ内に存在し、かつ前記ページＵＲＬに対応する複数のページスクリプトの中からページスクリプトをランダムに抽出するステップの前に、
前記所定のスクリプトライブラリにおける各ページＵＲＬに対応するページスクリプトと、前記ページスクリプトに対応する識別子情報とを構成するステップ
をさらに備える、請求項２に記載の方法。

【請求項4】

前記ページ検証要求が期限切れであるかどうかを判定するステップが、
前記ページ検証要求の要求時間が、所定の期間と前記ブラウザが前記ページスクリプトを実行する時間との合計よりも遅い時間であるかどうかを判定するステップと、
前記ページ検証要求の要求時間が、所定の期間と前記ブラウザが前記ページスクリプトを実行する時間との合計よりも遅い時間であると判定したことに応答して、前記ページ検証要求が期限切れであると判定するステップか、または
前記ページ検証要求の要求時間が、所定の期間と前記ブラウザが前記ページスクリプトを実行する時間との合計よりも遅い時間ではないと判定したことに応答して、前記ページ検証要求が期限切れでないと判定するステップか
を備える、ステップと
を備える、請求項１に記載の方法。

【請求項5】

前記ページ要求は、前記ブラウザによって実行される前記ページスクリプトの識別子情報をさらに備え、前記ページ検証要求が備える前記スクリプト実行パラメータが有効であるかどうかを検証するステップが、
前記識別子情報に対応するページスクリプトについての前記所定のスクリプトライブラリを検索するステップであって、前記所定のスクリプトライブラリが、各ページスクリプトに対応する識別子情報をさらに記憶する、ステップと、
前記識別子情報に対応する前記ページスクリプトに基づいて、前記ページ検証要求が備える前記スクリプト実行パラメータが有効であるかどうかを検証するステップと
を備える、請求項１〜４のいずれか一項に記載の方法。

【請求項6】

前記識別子情報に対応する前記ページスクリプトに基づいて、前記ページ検証要求が備える前記スクリプト実行パラメータが有効であるかどうかを検証するステップが、
前記識別子情報に対応する前記ページスクリプトに基づいて、ローカルスクリプトパラメータを取得するステップと、
前記ローカルスクリプトパラメータが、前記ページ検証要求が備える前記スクリプト実行パラメータと同一であるかどうかを判定するステップと、
前記ローカルスクリプトパラメータが、前記ページ検証要求が備える前記スクリプト実行パラメータと同一であると判定したことに応答して、前記スクリプト実行パラメータが有効であると判定するステップか、または
前記ローカルスクリプトパラメータが、前記ページ検証要求が備える前記スクリプト実行パラメータと同一ではないと判定したことに応答して、前記スクリプト実行パラメータが無効であると判定するステップか
を備える、ステップと
を備える、請求項５に記載の方法。

【請求項7】

前記ページ要求を拒絶するステップが、前記ページ検証要求に含まれるユーザアイデンティティ情報に基づく、請求項１〜６のいずれか一項に記載の方法。

【請求項8】

前記ユーザアイデンティティ情報が、前記サーバによって生成されたｃｏｏｋｉｅ情報を備える、請求項７に記載の方法。

【請求項9】

請求項１〜８のいずれか一項に記載の方法を実行するように構成される複数のモジュールを備える、サーバへの攻撃を防ぐデバイス。

【発明の詳細な説明】

【技術分野】

【0001】

本開示は、ネットワークセキュリティ技術の分野に関し、特に、サーバへの攻撃を防ぐ方法及びデバイスに関する。

【背景技術】

【0002】

インターネット技術の急速な発展に伴い、ネットワークセキュリティ保証への注目が高まっている。ネットワークセキュリティは、概して、ネットワークにおけるサーバへの攻撃を防ぐ方法に関する。サーバを攻撃するにあたって、攻撃者は、サービス要求を用いてサーバのサービスリソースを過剰に占有し、それによりサーバは過負荷となる。サーバは他の要求に応答できなくなり、その結果、サーバのリソースが使い果たされてしまうことがある。そうすることで、攻撃者はサーバに、サービスの提供を拒否させる。

【0003】

現在、ブラウザは先ずサーバへサービス要求を送信する。サービス要求は、メッセージダイジェストアルゴリズム５（ＭＤ５、Message Digest Algorithm）を用いて暗号化された、ｃｏｏｋｉｅにおけるｔｏｋｅｎ（トークン）値を含む（ｃｏｏｋｉｅは、サーバにより、ユーザのローカル端末デバイスへ格納されたデータである）。サーバは、サーバへの攻撃を防ぐため、サービス要求を受信した後、暗号化されたｔｏｋｅｎ値を検証してブラウザにより送信されたサービス要求が有効であるかどうかを特定する。しかし、暗号化されたｔｏｋｅｎ値は静的なスクリプトコードを実行することにより取得され、静的なスクリプトコードはプレーンテキストで表示される。したがって、攻撃者は、直接、静的なスクリプトコードにおけるロジックを取得し、ｔｏｋｅｎ値の暗号化方法を解析できる。よって、攻撃者は、正規のユーザのサービス要求を装うことによりサーバの検出メカニズムをスキップし、サーバを攻撃できる。したがって、従来のサーバに対するセキュリティ保護レベルは低い。

【発明の概要】

【0004】

先の問題に鑑み、この問題を克服するための、又は、少なくとも部分的に解決するための、サーバへの攻撃を防ぐ方法及びデバイスを提供するよう本開示を提案する。

【0005】

上記の目的を達成するため、本開示は、主に、以下の技術的解決策を提供する。

【0006】

一の態様により、本開示の実施はサーバへの攻撃を防ぐ方法を提供し、前記方法は：ブラウザにより送信されたページ要求が受信された際、前記ページ要求に対応する複数のページスクリプトの中から前記ページ要求に対応するページスクリプトを動的且つランダムに割り当てるステップと；動的且つランダムに割り当てられた前記ページスクリプトを前記ブラウザへ送信するステップであって、前記ブラウザはスクリプト実行パラメータを取得するために前記ページスクリプトを実行する、前記送信するステップと；前記ブラウザにより送信されたページ検証要求が受信された際、前記ページ検証要求が期限切れであるかどうかを特定するステップと；期限切れである場合、ページ期限切れを示すエラープロンプト情報を出力するステップ；又は、期限切れでない場合、前記ページ検証要求が含む前記スクリプト実行パラメータが有効であるかどうかを検証するステップと；無効である場合、前記ページ要求を拒絶するステップと；を含む。

【0007】

別の態様により、本開示の実施はサーバへの攻撃を防ぐデバイスを更に提供し、前記デバイスは：ブラウザにより送信されたページ要求が受信された際、前記ページ要求に対応する複数のページスクリプトの中から前記ページ要求に対応するページスクリプトを動的且つランダムに割り当てるよう構成された割り当てユニットと；動的且つランダムに割り当てられた前記ページスクリプトを前記ブラウザへ送信するよう構成された送信ユニットであって、前記ブラウザはスクリプト実行パラメータを取得するために前記ページスクリプトを実行する、前記送信ユニットと；前記ブラウザにより送信されたページ検証要求が受信された際、前記ページ検証要求が期限切れであるかどうかを特定するよう構成された特定ユニットと；前記ページ検証要求が期限切れである場合、ページ期限切れを示すエラープロンプト情報を出力するよう構成された出力ユニットと；前記ページ検証要求が期限切れでない場合、前記ページ検証要求が含む前記スクリプト実行パラメータが有効であるかどうかを検証するように構成された検証ユニットと；前記ページ検証要求が含む前記スクリプト実行パラメータが無効である場合、前記ページ要求を拒絶するよう構成された拒絶ユニットと；を含む。

【0008】

上記によれば、本開示の実施で提供される技術的解決策は、少なくとも以下の利点を有する。

【0009】

本開示の実施において提供されるサーバへの攻撃を防ぐ方法及びデバイスによれば、ブラウザにより送信されたページ検証要求が受信された際、サーバは、先ず、ページ検証要求が期限切れであるかどうかを特定する。ページ検証要求が期限切れでない場合、サーバは、ページ検証要求に含まれるスクリプト実行パラメータが有効であるかどうかを検証する。スクリプト実行パラメータが無効である場合、サーバは、サーバへの攻撃を防ぐため、ページ要求を拒絶する。現在、サーバは、サーバへの攻撃を防ぐため、暗号化されたｔｏｋｅｎ値を検証してブラウザにより送信されたサービス要求が有効であるかどうかを特定する。これと比較して、本開示においては、サーバは、サーバへの攻撃を防ぐため、スクリプト実行パラメータを検証する。スクリプト実行パラメータは、ページ要求に対応する複数のページスクリプトの中から動的且つランダムに割り当てられたページスクリプトに基づき取得され、複数のページスクリプトにおいて異なるスクリプト実行パラメータ取得ロジックが用いられる。したがって、攻撃者は、動的コードにおけるスクリプトのロジックを取得した場合であっても、所定の期間内にスクリプト実行パラメータの暗号化方法を解析できない。また、ページ検証要求の要求時間が所定の期間を越える場合、サーバはページ要求を拒絶する。ブラウザは、ページ検証要求を再度送信するためにページ検証要求をリロードする必要があり、リロードされたページ検証要求におけるスクリプト実行パラメータは、再抽出されたページスクリプトを実行することにより取得される。したがって、本開示の実施において、攻撃者はサーバを攻撃できない。これにより、本開示の実施においては、サーバのセキュリティレベルが向上する。

【図面の簡単な説明】

【0010】

以下の好ましい実施の詳細な説明を読むことによって、様々な他の利点及び利益が当業者によって理解され得る。添付の図面は、好ましい実施を例示する目的でのみ使用されており、本開示に対する限定と見なされるものではない。また、添付の図面においては、同一の構成要素を表すのに同一の参照符号が用いられている。

【0011】

【図1】図１は、本開示の実施による、サーバへの攻撃を防ぐ方法を示すフローチャートである。

【0012】

【図2】図２は、本開示の実施による、サーバへの攻撃を防ぐ他の方法を示すフローチャートである。

【0013】

【図3】図３は、本開示の実施による、サーバへの攻撃を防ぐデバイスを示す構成ブロック図である。

【0014】

【図4】図４は、本開示の実施による、サーバへの攻撃を防ぐ他のデバイスを示す構成ブロック図である。

【0015】

【図5】図５は、本開示の実施による、サーバへの攻撃を防ぐシステムを示すブロック図である。

【発明を実施するための形態】

【0016】

以下は、添付の図面を参照しながら本開示の例示的な実施をより詳細に説明する。添付の図面は本開示の例示的な実施を示すが、本開示は様々な形態で実施することができ、本明細書で説明される実施によって限定されるものではないことを理解されたい。それよりむしろ、これらの実施は、本開示のより完全な理解を提供し、本開示の範囲を当業者に完全に伝えるために提供される。

【0017】

本開示における技術的解決策の利点をより明確にするために、添付図面及び実施に基づき本開示を詳細に以下説明する。

【0018】

本開示の実施は、サーバへの攻撃を防ぐ方法を提供する。図１に例示するように、この方法は以下の各ステップを含む。

【0019】

１０１．ブラウザにより送信されたページ要求を受信する際に、ページ要求に対応する複数のページスクリプトの中からページ要求に対応するページスクリプトを動的且つランダムに割り当てる。

【0020】

ページ要求はページＵＲＬを含み、ページＵＲＬはブラウザにより要求されたページスクリプトに対応するページである。本開示のこの実施においては、１つのページＵＲＬが複数のページスクリプトに対応している。同一のページＵＲＬに対応する複数のページスクリプトにおいて、異なるスクリプト実行パラメータ取得ロジックが用いられる。同一のページＵＲＬに対応する複数のページスクリプトが実行されると、複数の異なるスクリプト実行パラメータが取得される。同一のページＵＲＬに対応する複数のページスクリプトの複数のページ実行結果は同一である、即ち、ブラウザが複数のページスクリプトをロードし実行した後に生成される複数のページは同一である。なお、本開示のこの実施においては、現在の時間に基づき生成された乱数、又は、ページ要求を送信する時間に基づき生成された乱数を用いて、ページ要求に対応する複数のページスクリプトの中からページ要求に対応するページスクリプトを動的且つランダムに割り当てることができる。これに関し、本開示のこの実施において、特段の限定は課されない。

【0021】

例えば、ユーザが、ＡｍａｚｏｎのＵＲＬをブラウザのアドレスバーに入力し、Ｅｎｔｅｒキーを押した場合、サーバは、ブラウザにより送信されるページ要求を受信する。ページ要求内のページＵＲＬは、Ａｍａｚｏｎである。その上で、サーバは、ページ要求に対応する複数のページスクリプトの中からページ要求に対応するページスクリプトを動的且つランダムに割り当てる。即ち、サーバは、Ａｍａｚｏｎに対応する複数のページスクリプトの中からページ要求に対応するページスクリプトを動的且つランダムに割り当てる。

【0022】

１０２．動的且つランダムに割り当てられたページスクリプトをブラウザへ送信する。

【0023】

また、ブラウザは、スクリプト実行パラメータを取得するために、ページスクリプトをロードして、これを実行する。ブラウザは、ページスクリプトをロードし、これを実行した後、対応するページを表示し、スクリプト実行パラメータを取得する。スクリプト実行パラメータはページ上の付加的なパラメータであり、表示されたページに影響を及ぼすことはない。本開示のこの実施において、同一のページＵＲＬに対応する複数のページスクリプトが実行される場合、異なるページスクリプト実行結果において異なるスクリプト実行パラメータが生成される。

【0024】

例えば、特定のページＵＲＬが３つのページスクリプトに対応しているとする。或るページスクリプトにおけるスクリプト実行パラメータ取得ロジックは、ｃｏｏｋｉｅ情報における暗号化されたｔｏｋｅｎ値を取得するものである。他のページスクリプトにおけるスクリプト実行パラメータ取得ロジックは、ユーザの現在のマウス座標の暗号化された値を取得するものである。残りのページスクリプトにおけるスクリプト実行パラメータ取得ロジックは、現在の時間の暗号化された値を取得するものである。なお、本開示のこの実施においては、以下の条件が満たされる限り、ページスクリプトを実行するためのロジック及びスクリプト実行パラメータの暗号化方法は限定されない。その条件とは、即ち、異なるページスクリプトを相互に区別するにあたって、本開示におけるページスクリプトでは異なるスクリプト実行パラメータ取得ロジックが用いられる、という条件である。

【0025】

１０３．ブラウザにより送信されたページ検証要求を受信する際に、ページ検証要求が期限切れであるかどうかを特定する。

【0026】

ステップ１０２でロード及び実行により取得されたページを用いて、ページ検証要求を送信できる。具体的には、ページ上での特定のリンクのクリック、特定の命令ボタンの選択、キーワードの入力等を通じて、要求を送信でき、本開示のこの実施において特段の限定は課されない。ページ検証要求はスクリプト実行パラメータを含み、スクリプト実行パラメータは暗号化されたパラメータである。

【0027】

本開示のこの実施において、ページ検証要求が期限切れであるかどうかを特定する具体的な工程は以下の態様であってよい。即ち、先ず、サーバは、ページ検証要求から、ページ検証要求の要求時間と、ブラウザがページスクリプトを実行する時間とを取得する。次いで、サーバは、ページ検証要求の要求時間が、所定の期間とブラウザがページスクリプトを実行する時間との合計よりも遅い時間であるかどうかを特定する。ページ検証要求の要求時間が所定の期間とブラウザがページスクリプトを実行する時間との合計よりも遅い時間である場合、サーバは、ページ検証要求が期限切れであると特定する。ページ検証要求の要求時間が所定の期間とブラウザがページスクリプトを実行する時間との合計よりも遅い時間でない場合、サーバは、ページ検証要求が期限切れではないと特定する。

【0028】

所定の期間は実際の要件に応じて設定してよく、例えば、１０分、２０分、又は４０分であってよく、本開示のこの実施において限定は課されない。なお、攻撃者は、正規のユーザの挙動の模倣を通じてサーバを攻撃できるが、正規のユーザの挙動を装うにあたって、攻撃者には時間が必要である。これに応じて、本開示のこの実施では、ユーザがサーバへ要求を正常に送信できるとの条件の下、所定の期間が短いほど、攻撃者がサーバを攻撃するおそれは低くなる。

【0029】

例えば、ページ検証要求から取得したページ検証要求の要求時間が１３：１５であり、ブラウザがページスクリプトを実行する時間が１２：３４であり、所定の期間が１時間である場合、サーバは、ページ検証要求の要求時間が所定の期間とブラウザがページスクリプトを実行する時間との合計よりも早い時間である（つまり、１３：１５は１３：３４よりも早い時間である）と特定する。よって、ページ検証要求は期限切れでない。ページ検証要求の要求時間が１４：１２である場合には、サーバは、先の特定方法を用いて、ページ検証要求が期限切れであると判定できる。

【0030】

１０４ａ．期限切れである場合、ページ期限切れを示すエラープロンプト情報を出力する。

【0031】

本開示のこの実施では、ページ検証要求が期限切れである場合、ページ期限切れを示すエラープロンプト情報を出力して、ユーザに対し、現在のページが期限切れである旨をプロンプトする。ユーザは、引き続きページ上で操作をしたい場合、ページをリフレッシュする必要がある。ページのリフレッシュは、ページ要求のサーバへの送信と同等である。要求が受信された後、サーバは、ページ要求に対応する複数のページスクリプトの中からページ要求に対応するページスクリプトを動的且つランダムに割り当てる。即ち、ステップ１０４ａの後、ユーザからリフレッシュ指令を受信した場合、サーバは、ステップ１０１を再び実行するために、ステップ１０１へジャンプする。

【0032】

１０４ｂ．期限切れでない場合、ページ検証要求に含まれるスクリプト実行パラメータが有効であるかどうかを検証する。

【0033】

ステップ１０４ｂはステップ１０４ａと並列である。ページ検証要求が期限切れでない場合、サーバは、ページ検証要求に含まれるスクリプト実行パラメータが有効であるかどうかを検証する。本開示のこの実施において、サーバは、スクリプト実行パラメータを取得するために実行するページスクリプトに基づき、スクリプト実行パラメータが有効であるかどうかを検証できる。ステップ１０４ｂの具体的な工程は以下の態様であってよい。即ち、先ず、サーバは、ページスクリプトに基づきローカルスクリプトパラメータを取得し、次いで、ローカルスクリプトパラメータが、ページ検証要求に含まれるスクリプト実行パラメータと同一であるかどうかを特定する。肯定である場合、それは、スクリプト実行パラメータが有効であることを意味し、否定である場合、それは、スクリプト実行パラメータが無効であることを意味する。

【0034】

例えば、ブラウザにより送信されたページ検証要求が受信された後、ページ要求に対応する複数のページスクリプトの中から動的且つランダムに抽出されたページスクリプトにおけるスクリプト実行パラメータ取得ロジックが、メッセージダイジェストアルゴリズム５（ＭＤ５）を用いて暗号化されたｃｏｏｋｉｅ情報におけるｔｏｋｅｎ値を取得するものであり、ページ検証要求が有効期間内にある場合、サーバは、ページスクリプトにおけるスクリプト実行パラメータ取得ロジックに基づき、スクリプトパラメータの検証に成功し得るかどうかを特定する。即ち、サーバは、サーバに記憶された対応するｃｏｏｋｉｅ情報におけるｔｏｋｅｎのＭＤ５暗号化値に基づき、ブラウザにより送信されたスクリプトパラメータの検証に成功し得るかどうかを特定する。

【0035】

１０５ｂ．無効である場合、ページ要求を拒絶する。

【0036】

本開示のこの実施において、検証の後、スクリプト実行パラメータが無効である場合、ページ要求は拒絶される。その後、ユーザは、引き続きページ上で操作をしたい場合、ページをリフレッシュする必要がある。ページのリフレッシュは、ページ要求のサーバへの送信と同等である。要求が受信された後、サーバは、ページ要求に対応する複数のページスクリプトの中からページ要求に対応するページスクリプトを動的且つランダムに割り当てる。即ち、ステップ１０５ｂの後、ユーザからリフレッシュ指令を受信した場合、サーバは、ステップ１０１を再び実行するために、ステップ１０１へジャンプする。

【0037】

なお、本開示においては、ページ要求を、ページ検証要求におけるユーザアイデンティティ情報を用いて拒絶でき、ユーザアイデンティティ情報は、サーバにより生成されるｃｏｏｋｉｅ情報である。ブラウザは、サーバにより送信されたｃｏｏｋｉｅ情報を受信した後、ｃｏｏｋｉｅ情報におけるｋｅｙ／ｖａｌｕｅを特定のディレクトリにおけるテキストファイルに記憶する。ブラウザは、次回ウェブページを要求する際に、ｃｏｏｋｉｅ情報をサーバへ送信する。ブラウザにより送信されたページ検証要求が期限切れとなった場合、又は、検証の後、スクリプト実行パラメータが無効である場合、サーバは、ページ検証要求におけるｃｏｏｋｉｅ情報に対応するサービスに対し「拒絶」を設定し、ページ要求を拒絶できる。

【0038】

本開示のこの実施において提供されるサーバへの攻撃を防ぐ方法によれば、ブラウザにより送信されたページ検証要求が受信された際、サーバは、先ず、ページ検証要求が期限切れであるかどうかを特定する。ページ検証要求が期限切れでない場合、サーバは、ページ検証要求に含まれるスクリプト実行パラメータが有効であるかどうかを検証する。スクリプト実行パラメータが無効である場合、サーバは、サーバへの攻撃を防ぐため、ページ要求を拒絶する。現在、サーバは、サーバへの攻撃を防ぐため、暗号化されたｔｏｋｅｎ値を検証してブラウザにより送信されたサービス要求が有効であるかどうかを特定する。これと比較して、本開示において、サーバは、サーバへの攻撃を防ぐため、スクリプト実行パラメータを検証する。スクリプト実行パラメータは、ページ要求に対応する複数のページスクリプトの中から動的且つランダムに割り当てられたページスクリプトに基づき取得され、複数のページスクリプトにおいて異なるスクリプト実行パラメータ取得ロジックが用いられる。したがって、攻撃者は、動的コードにおけるスクリプトのロジックを取得した場合であっても、所定の期間内にスクリプト実行パラメータの暗号化方法を解析できない。また、ページ検証要求の要求時間が所定の期間を越える際、サーバはページ要求を拒絶する。ブラウザは、ページ検証要求を再度送信するためにページ検証要求をリロードする必要があり、リロードされたページ検証要求におけるスクリプト実行パラメータは、再抽出されたページスクリプトを実行することにより取得される。したがって、本開示のこの実施において、攻撃者はサーバを攻撃できない。これにより、本開示のこの実施では、サーバのセキュリティレベルが向上する。

【0039】

本開示の実施は、サーバへの攻撃を防ぐ別の方法を提供する。図２に例示するように、この方法は以下の各ステップを含む。

【0040】

２０１．ブラウザにより送信されたページ要求が受信された際、ページ要求内のページＵＲＬを取得する。

【0041】

２０２．所定のスクリプトライブラリに存在しページＵＲＬに対応する複数のページスクリプトの中からランダムにページスクリプトを抽出する。

【0042】

複数のページスクリプトにおいて、異なるスクリプト実行パラメータ取得ロジックが用いられる。本開示のこの実施において、この方法は、ステップ２０２の前に、所定のスクリプトライブラリにおける各ページＵＲＬに対応するページスクリプトを構成するステップを更に含む。所定のスクリプトライブラリは、複数の異なるページＵＲＬにそれぞれ対応する複数のページスクリプトを記憶する。各ページＵＲＬに対応する各ページスクリプトにおいて、異なるスクリプトパラメータ取得ロジックが用いられる。本開示のこの実施においては、ページスクリプトを用いて、ブラウザが要求するページを実行及びロードし、実行結果からスクリプト実行パラメータを取得する。同一のページＵＲＬに対応する複数のページスクリプトが実行される際、異なるページスクリプトの実行により異なるスクリプト実行パラメータが生成される。

【0043】

なお、ページスクリプト間における差異は、異なるスクリプト実行パラメータ取得ロジックが用いられることのみであるので、それらページスクリプトをロードし実行することにより生成されるページは同一であり、それらページスクリプトの実行による差異は、異なるスクリプト実行パラメータが生成されることのみである。

【0044】

２０３．動的且つランダムに割り当てられたページスクリプトをブラウザへ送信する。

【0045】

また、ブラウザはページスクリプトを実行し、スクリプト実行パラメータを取得する。ブラウザは、ページスクリプトをロードし実行した後、対応するページを表示し、スクリプト実行パラメータを取得する。スクリプト実行パラメータはページ上の付加的なパラメータであり、表示されたページに影響を及ぼすことはない。

【0046】

２０４．ブラウザにより送信されたページ検証要求が受信された際、ページ検証要求が期限切れであるかどうかを特定する。

【0047】

本開示のこの実施において、ステップ２０４は、ページ検証要求の要求時間が、所定の期間とブラウザがページスクリプトを実行する時間との合計よりも遅い時間であるかどうかを特定するステップと；肯定である場合、ページ検証要求が期限切れであると特定するステップ；又は、否定である場合、ページ検証要求が期限切れでないと特定するステップ；を含む。所定の期間は、ブラウザがサーバへページ要求を送信できる時間を限定するために用いられるものであり、実際の要件に応じて設定できる。

【0048】

なお、攻撃者は、正規のユーザの挙動の模倣を通じてサーバを攻撃できるが、正規のユーザの挙動を装うにあたって、攻撃者には時間が必要である。これに応じて、本開示のこの実施では、ユーザがサーバへ要求を正常に送信できるとの条件の下、所定の期間が短いほど、攻撃者がサーバを攻撃するおそれは低くなる。

【0049】

２０５ａ．期限切れである場合、ページ期限切れを示すエラープロンプト情報を出力する。

【0050】

２０５ｂ．期限切れでない場合、ページ検証要求に含まれるスクリプト実行パラメータが有効であるかどうかを検証する。

【0051】

ステップ２０５ｂはステップ２０５ａと並列である。ページ検証要求が期限切れでない場合、サーバは、ページ検証要求に含まれるスクリプト実行パラメータが有効であるかどうかを検証する。本開示のこの実施において、ページ要求は、ブラウザにより実行されるページスクリプトの識別子情報を更に含む。ステップ２０５ｂは、識別子情報に対応するページスクリプトについて、各ページスクリプトに対応する識別子情報を更に記憶する所定のスクリプトライブラリを検索するステップと、識別子情報に対応するページスクリプトに基づき、ページ検証要求に含まれるスクリプト実行パラメータが有効であるかどうかを検証するステップとを含む。ブラウザにより実行されるページスクリプトは、ステップ２０３においてサーバがブラウザへ送信したページスクリプトである。サーバは、ページスクリプトをブラウザへ送信する際、ページスクリプトに対応する識別子情報もブラウザへ送信する。ブラウザは、ページ検証要求をサーバへ送信する際、ページスクリプトの識別子情報もサーバへ送信する。その上で、サーバは、ページスクリプトの識別子情報に基づき、所定のスクリプトライブラリから対応するページスクリプトを取得し、取得されたページスクリプトに基づき、スクリプト実行パラメータが正しいかどうかを検証する。

【0052】

本開示のこの実施において、識別子情報に対応するページスクリプトに基づき、ページ検証要求に含まれるスクリプト実行パラメータが有効であるかどうかを検証するステップは：識別子情報に対応するページスクリプトに基づきローカルスクリプトパラメータを取得するステップと；ローカルスクリプトパラメータがページ検証要求に含まれるスクリプト実行パラメータと同一であるかどうかを特定するステップと；肯定である場合、スクリプト実行パラメータが有効であると特定するステップ；又は、否定である場合、スクリプト実行パラメータが無効であると特定するステップ；を含む。

【0053】

２０６ｂ．無効である場合、ページ要求を拒絶する。

【0054】

本開示のこの実施において、検証の後、スクリプト実行パラメータが無効である場合、ページ要求は拒絶される。その後、ユーザは、引き続きページ上で操作をしたい場合、ページをリフレッシュする必要がある。ページのリフレッシュは、ページ要求のサーバへの送信と同等である。要求が受信された後、サーバは、ページ要求に対応する複数のページスクリプトの中からページ要求に対応するページスクリプトを動的且つランダムに割り当てる。即ち、ページ要求の拒絶の後、ユーザからリフレッシュ指令を受信した場合、サーバは、ステップ２０１を再び実行するために、ステップ２０１へジャンプし、ステップ２０１を再び実行した後、ページスクリプトをランダムに再抽出する。したがって、本開示のこの実施において、攻撃者はサーバを攻撃できない。これにより、本開示のこの実施においては、サーバのセキュリティレベルが向上する。

【0055】

本開示のこの実施においては、図５に例示されるシナリオを適用できる（ただし、それに限定されるものではない）。このシナリオは以下を含む。図５におけるステップ１において、ブラウザは、先ず、ページ要求をサーバへ送信する。ページ要求はページＵＲＬを含む。サーバは、ページ要求を受信した後、ページＵＲＬに対応するページスクリプトを所定のスクリプトライブラリからランダムに抽出し、その上で、ページスクリプトをブラウザへ送信する。即ち、サーバは、図５におけるステップ２を用いて、ランダムに抽出したページスクリプトをブラウザへ送信する。ブラウザは、サーバが送信したページスクリプトを受信した後、ページスクリプトを実行し、ページスクリプトの実行により取得されるスクリプト実行パラメータを取得する。次いで、ブラウザは、ページ検証要求をサーバへ送信する。ページ検証要求はスクリプト実行パラメータを含む。即ち、ブラウザは、図５におけるステップ３を用いて、ページ検証要求をサーバへ送信する。サーバは、ページ検証要求を受信した後、先ず、ページ検証要求の時間が所定の期間とブラウザがページスクリプトを実行する時間との合計よりも遅い時間であるかどうかを特定する。ページ検証要求の時間が所定の期間とブラウザがページスクリプトを実行する時間との合計よりも早い時間である場合、サーバは、スクリプト実行パラメータが有効であるかどうかを検証する。無効である場合、サーバはページ要求を拒絶する。本開示におけるスクリプト実行パラメータは、ページＵＲＬに対応し所定のスクリプトライブラリからランダムに抽出されたページスクリプトの実行により取得され、複数のページスクリプトにおいて異なるスクリプト実行パラメータ取得ロジックが用いられる。したがって、攻撃者は、動的コードにおけるスクリプトのロジックを取得した場合であっても、所定の期間内にスクリプト実行パラメータの暗号化方法を解析できない。また、ページ検証要求が期限切れである場合、ブラウザは、ページ検証要求をリロードする必要があり、リロードされたページ検証要求におけるスクリプト実行パラメータは、ページＵＲＬに対応する再抽出されたページスクリプトの実行により取得される。したがって、本開示のこの実施において、攻撃者はサーバを攻撃できない。これにより、本開示のこの実施では、サーバのセキュリティレベルが向上する。

【0056】

本開示のこの実施において提供される、サーバへの攻撃を防ぐ別の方法によれば、ブラウザにより送信されたページ検証要求が受信された際、サーバは、先ず、ページ検証要求が期限切れであるかどうかを特定する。ページ検証要求が期限切れでない場合、サーバは、ページ検証要求に含まれるスクリプト実行パラメータが有効であるかどうかを検証する。スクリプト実行パラメータが無効である場合、サーバは、サーバへの攻撃を防ぐため、ページ要求を拒絶する。現在、サーバは、サーバへの攻撃を防ぐため、暗号化されたｔｏｋｅｎ値を検証してブラウザにより送信されたサービス要求が有効であるかどうかを特定する。これと比較して、本開示では、サーバは、サーバへの攻撃を防ぐためにスクリプト実行パラメータを検証する。スクリプト実行パラメータは、ページ要求に対応する複数のページスクリプトの中から動的且つランダムに割り当てられたページスクリプトに基づき取得され、複数のページスクリプトにおいて異なるスクリプト実行パラメータ取得ロジックが用いられる。したがって、攻撃者は、動的コードにおけるスクリプトのロジックを取得した場合であっても、所定の期間内にスクリプト実行パラメータの暗号化方法を解析できない。また、ページ検証要求の要求時間が所定の期間を越える際、サーバはページ要求を拒絶する。ブラウザは、ページ検証要求を再度送信するためにページ検証要求をリロードする必要があり、リロードされたページ検証要求におけるスクリプト実行パラメータは、再抽出されたページスクリプトを実行することにより取得される。したがって、本開示のこの実施において、攻撃者はサーバを攻撃できない。これにより、本開示のこの実施では、サーバのセキュリティレベルが向上する。

【0057】

更に、本開示の実施は、サーバへの攻撃を防ぐデバイスを提供する。図３に例示するように、このデバイスは、割り当てユニット３１と、送信ユニット３２と、特定ユニット３３と、出力ユニット３４と、検証ユニット３５と、拒絶ユニット３６とを含む。

【0058】

割り当てユニット３１は、ブラウザにより送信されたページ要求が受信された際、ページ要求に対応する複数のページスクリプトの中からページ要求に対応するページスクリプトを動的且つランダムに割り当てるよう構成される。

【0059】

送信ユニット３２は、ブラウザが動的且つランダムに割り当てられたページスクリプトを実行してスクリプト実行パラメータを取得するように、当該ページスクリプトをブラウザへ送信するよう構成される。

【0060】

特定ユニット３３は、ブラウザにより送信されたページ検証要求が受信された際、ページ検証要求が期限切れであるかどうかを特定するよう構成される。

【0061】

出力ユニット３４は、期限切れである場合、ページ期限切れを示すエラープロンプト情報を出力するよう構成される。

【0062】

検証ユニット３５は、ページ検証要求が期限切れでない場合、ページ検証要求に含まれるスクリプト実行パラメータが有効であるかどうかを検証するよう構成される。

【0063】

拒絶ユニット３６は、ページ検証要求に含まれるスクリプト実行パラメータが無効である場合、ページ要求を拒絶するよう構成される。

【0064】

なお、本開示のこの実施における、サーバへの攻撃を防ぐデバイスの各機能ユニットの、対応する他の記載については、図１に例示される方法の、対応する記載を参照できる。ここでは、簡略化のため詳細を省略する。ただし、本実施におけるデバイスが、方法の実施における内容の全てを、対応する態様において実施可能であることは明らかである。

【0065】

本開示の実施において提供される、サーバへの攻撃を防ぐ方法及びデバイスによれば、ブラウザにより送信されたページ検証要求が受信された際、サーバは、先ず、ページ検証要求が期限切れであるかどうかを特定する。ページ検証要求が期限切れでない場合、サーバは、ページ検証要求に含まれるスクリプト実行パラメータが有効であるかどうかを検証する。スクリプト実行パラメータが無効である場合、サーバは、サーバへの攻撃を防ぐため、ページ要求を拒絶する。現在、サーバは、サーバへの攻撃を防ぐため、暗号化されたｔｏｋｅｎ値を検証してブラウザにより送信されたサービス要求が有効であるかどうかを特定する。これと比較して、本開示では、サーバは、サーバへの攻撃を防ぐため、スクリプト実行パラメータを検証する。スクリプト実行パラメータは、ページ要求に対応する複数のページスクリプトの中から動的且つランダムに割り当てられたページスクリプトに基づき取得され、複数のページスクリプトにおいて異なるスクリプト実行パラメータ取得ロジックが用いられる。したがって、攻撃者は、動的コードにおけるスクリプトのロジックを取得した場合であっても、所定の期間内にスクリプト実行パラメータの暗号化方法を解析できない。また、ページ検証要求の要求時間が所定の期間を越える際、サーバはページ要求を拒絶する。ブラウザは、ページ検証要求を再度送信するためにページ検証要求をリロードする必要があり、リロードされたページ検証要求におけるスクリプト実行パラメータは、再抽出されたページスクリプトを実行することにより取得される。したがって、本開示のこの実施において、攻撃者はサーバを攻撃できない。これにより、本開示のこの実施において、サーバのセキュリティレベルが向上する。

【0066】

更に、本開示の実施は、サーバへの攻撃を防ぐ別のデバイスを提供する。図４に例示するように、デバイスは、割り当てユニット４１と、送信ユニット４２と、特定ユニット４３と、出力ユニット４４と、検証ユニット４５と、拒絶ユニット４６とを含む。

【0067】

割り当てユニット４１は、ブラウザにより送信されたページ要求が受信された際、ページ要求に対応する複数のページスクリプトの中からページ要求に対応するページスクリプトを動的且つランダムに割り当てるよう構成される。

【0068】

送信ユニット４２は、ブラウザが動的且つランダムに割り当てられたページスクリプトを実行してスクリプト実行パラメータを取得するように、当該ページスクリプトをブラウザへ送信するよう構成される。

【0069】

特定ユニット４３は、ブラウザにより送信されたページ検証要求が受信された際、ページ検証要求が期限切れであるかどうかを特定するよう構成される。

【0070】

出力ユニット４４は、ページ検証要求が期限切れである場合、ページ期限切れを示すエラープロンプト情報を出力するよう構成される。

【0071】

検証ユニット４５は、ページ検証要求が期限切れでない場合、ページ検証要求に含まれるスクリプト実行パラメータが有効であるかどうかを検証するよう構成される。

【0072】

拒絶ユニット４６は、ページ検証要求に含まれるスクリプト実行パラメータが無効である場合、ページ要求を拒絶するよう構成される。

【0073】

また、割り当てユニット４１は：ページ要求内のページＵＲＬを取得するように構成された取得モジュール４１１と；所定のスクリプトライブラリに存在しページＵＲＬに対応する複数のページスクリプトの中からランダムにページスクリプトを抽出するように構成された抽出モジュール４１２と；を含み、ここで、異なるスクリプト実行パラメータ取得ロジックは、複数のページスクリプトで用いられる。

【0074】

特定ユニット４３は：ページ検証要求の要求時間が、所定の期間とブラウザがページスクリプトを実行する時間との合計よりも遅い時間であるかどうかを特定するよう構成された特定モジュール４３１と；ページ検証要求の要求時間が所定の期間とブラウザがページスクリプトを実行する時間との合計よりも遅い時間である場合、ページ検証要求が期限切れであると特定するよう構成された特定モジュール４３２；又は、ページ検証要求の要求時間が所定の期間とブラウザがページスクリプトを実行する時間との合計よりも遅い時間でない場合、ページ検証要求が期限切れでないと特定するように構成された特定モジュール４３２；を含む。

【0075】

本開示のこの実施において、ページ要求は、ブラウザにより実行されるページスクリプトの識別子情報を更に含み、検証ユニット４５は：識別子情報に対応するページスクリプトについて、各ページスクリプトに対応する識別子情報を更に記憶する所定のスクリプトライブラリを検索するよう構成された検索モジュール４５１と；識別子情報に対応するページスクリプトに基づき、ページ検証要求に含まれるスクリプト実行パラメータが有効であるかどうかを検証するよう構成された検証モジュール４５２と；を含む。

【0076】

本開示のこの実施において、検証モジュール４５２は、識別子情報に対応するページスクリプトに基づきローカルスクリプトパラメータを取得するよう構成される。

【0077】

検証モジュール４５２は、ローカルスクリプトパラメータが、ページ検証要求に含まれるスクリプト実行パラメータと同一であるかどうかを特定するよう構成される。

【0078】

検証モジュール４５２は、ローカルスクリプトパラメータが、ページ検証要求に含まれるスクリプト実行パラメータと同一である場合、スクリプト実行パラメータが有効であると特定するよう構成される。

【0079】

検証モジュール４５２は、ローカルスクリプトパラメータが、ページ検証要求に含まれるスクリプト実行パラメータと異なる場合、スクリプト実行パラメータが無効であると特定するよう構成される。

【0080】

このデバイスは、所定のスクリプトライブラリに各ページＵＲＬに対応するページスクリプトを構成するよう構成された構成ユニット４７を更に含む。

【0081】

注記すると、本開示のこの実施におけるサーバへの攻撃を防ぐ別のデバイスの各機能ユニットの、対応する他の記載については、図２に例示する方法の、対応する記載を参照できる。ここでは、簡略化のため詳細を省略する。ただし、本実施におけるデバイスが、方法の実施における内容の全てを、対応する態様において実施可能であることは明らかである。

【0082】

本開示の実施において提供されるサーバへの攻撃を防ぐ方法及びデバイスによれば、ブラウザにより送信されたページ検証要求が受信された際、サーバは、先ず、ページ検証要求が期限切れであるかどうかを特定する。ページ検証要求が期限切れでない場合、サーバは、ページ検証要求に含まれるスクリプト実行パラメータが有効であるかどうかを検証する。スクリプト実行パラメータが無効である場合、サーバは、サーバへの攻撃を防ぐため、ページ要求を拒絶する。現在、サーバは、サーバへの攻撃を防ぐため、暗号化されたｔｏｋｅｎ値を検証して、ブラウザにより送信されたサービス要求が有効であるかどうかを特定する。これと比較して、本開示において、サーバは、サーバへの攻撃を防ぐため、スクリプト実行パラメータを検証する。スクリプト実行パラメータは、ページ要求に対応する複数のページスクリプトの中から動的且つランダムに割り当てられたページスクリプトに基づき取得され、複数のページスクリプトにおいて異なるスクリプト実行パラメータ取得ロジックが用いられる。したがって、攻撃者は、動的コードにおけるスクリプトのロジックを取得した場合であっても、所定の期間内にスクリプト実行パラメータの暗号化方法を解析できない。また、ページ検証要求の要求時間が所定の期間を越える際、サーバはページ要求を拒絶する。ブラウザは、ページ検証要求を再度送信するためにページ検証要求をリロードする必要があり、リロードされたページ検証要求におけるスクリプト実行パラメータは、再抽出されたページスクリプトを実行することにより取得される。したがって、本開示のこの実施において、攻撃者はサーバを攻撃できない。これにより、本開示のこの実施においては、サーバのセキュリティレベルが向上する。

【0083】

サーバへの攻撃を防ぐデバイスは、プロセッサとメモリとを含む。割り当てユニットと、送信ユニットと、特定ユニットと、出力ユニットと、検証ユニットと、拒絶ユニットと、構成ユニットとは、プログラムユニットとしてメモリに格納される。プロセッサは、メモリに格納されたプログラムユニットを実行して対応する機能を実施する。

【0084】

プロセッサはカーネルを含み、カーネルはメモリから対応するプログラムユニットを呼び出す。カーネルパラメータの調整によりサーバのセキュリティレベルを向上させるため、１つ以上のカーネルが設けられてもよい。

【0085】

メモリはとして、コンピュータ読取可能な媒体における非永続的ストレージ、ランダムアクセスメモリ（ＲＡＭ）、及び／又は不揮発性メモリ、例えば、リードオンリメモリ（ＲＯＭ）やフラッシュメモリ（フラッシュＲＡＭ）が挙げられる。メモリは少なくとも１つのストレージチップを含む。

【0086】

本開示はコンピュータプログラム製品を更に提供し、この製品は、データ処理デバイスで実行されると、以下の各ステップを含むプログラムコードを開始するよう適用できる。これらのステップ、即ち：ブラウザにより送信されページ要求が受信された際、ページ要求に対応する複数のページスクリプトの中からページ要求に対応するページスクリプトを動的且つランダムに割り当てるステップと；ブラウザが動的且つランダムに割り当てられたページスクリプトを実行してスクリプト実行パラメータを取得するよう、当該ページスクリプトをブラウザへ送信するステップと；ブラウザにより送信されたページ検証要求が受信された際、ページ検証要求が期限切れであるかどうかを特定するステップと；期限切れである場合、ページ期限切れを示すエラープロンプト情報を出力するステップ；又は、期限切れでない場合、ページ検証要求に含まれるスクリプト実行パラメータが有効であるかどうかを検証するステップと；無効である場合、ページ要求を拒絶するステップ；とを含む。

【0087】

当業者は、本開示の実施が方法、システム、又は、コンピュータプログラム製品として提供され得ることを理解するはずである。したがって、本開示は、ハードウェアのみの実施、ソフトウェアのみの実施、又は、ソフトウェアとハードウェアの組み合わせを用いた実施の形態を用いることができる。更に、本開示は、コンピュータで使用可能なプログラムコードを含む１つ又は複数のコンピュータ使用可能記憶媒体（磁気ディスク記憶装置、ＣＤ−ＲＯＭ、光メモリなどを含むがこれらに限定されない）上で実施されるコンピュータプログラム製品の形態をとることができる。

【0088】

本開示は、本開示の実施による、サーバへの攻撃を防ぐ方法及びデバイス、並びにコンピュータプログラム製品のフローチャート及び／又はブロック図を参照しながら説明される。フローチャート及び／又はブロック図中の各プロセス及び／又は各ブロック、並びにフローチャート及び／又はブロック図中のプロセス及び／又はブロックの組み合わせを実施するためにコンピュータプログラム命令を使用できることを理解されたい。これらのコンピュータプログラム命令は、汎用コンピュータ、専用コンピュータ、組み込みプロセッサ、又は他のプログラム可能なデータ処理デバイスのプロセッサに提供されてマシンを生成することができ、その結果、コンピュータ又は他のプログラム可能データ処理デバイスのプロセッサによって実行される命令は、フローチャート中の１つ以上のプロセス及び／又はブロック図中の１つ以上のブロックにおいて特定の機能を実施するための装置を生成する。

【0089】

これらのコンピュータプログラム命令は、コンピュータ又は他のプログラム可能データ処理デバイスに特定の方法で動作するように命令することができるコンピュータ可読メモリに格納することができ、その結果、コンピュータ可読メモリに格納された命令は、命令装置を含むアーティファクトを生成する。命令装置は、フローチャート内の１つ以上のプロセス内及び／又はブロック図内の１つ以上のブロック内での特定の機能を実施する。

【0090】

これらのコンピュータプログラム命令は、コンピュータ又は他のプログラム可能データ処理デバイスにロードすることができ、その結果、コンピュータ又は他のプログラム可能デバイス上で一連の動作及びステップが実行され、それによってコンピュータ実装処理が生成される。したがって、コンピュータ又は他のプログラム可能デバイス上で実行される命令は、フローチャート内の１つ以上のプロセス内及び／又はブロック図内の１つ以上のブロック内での特定の機能を実施するためのステップを提供する。

【0091】

典型的な構成では、コンピューティングデバイスは、１つ又は複数のプロセッサ（ＣＰＵ）、入力／出力インターフェース、ネットワークインターフェース、及びメモリを含む。

【0092】

メモリは、例えば、読み出し専用メモリ（ＲＯＭ）又はフラッシュメモリ（flash RAM）のような、コンピュータ可読媒体内の、非永続的記憶装置、ランダムアクセスメモリ（ＲＡＭ）、及び／又は不揮発性メモリを含むことができる。メモリは、コンピュータ可読媒体の一例である。

【0093】

コンピュータ可読媒体は、任意の方法又は技術を使用することによって情報を記憶することができる持続的、非持続的、移動可能、及び移動不能の媒体を含む。情報は、コンピュータ可読命令、データ構造、プログラムモジュール、又は他のデータとすることができる。コンピュータ記憶媒体は、相変化ランダムアクセスメモリ（ＰＲＡＭ）、スタティックランダムアクセスメモリ（ＳＲＡＭ）、ダイナミックランダムアクセスメモリ（ＤＲＡＭ）、他のタイプのランダムアクセスメモリ（ＲＡＭ）、読み取り専用メモリ（ＲＯＭ）、電気的消去可能プログラマブル読み取り専用メモリ（ＥＥＰＲＯＭ）、フラッシュメモリ、又は他のメモリ技術、コンパクトディスク読み取り専用メモリ（ＣＤ-ＲＯＭ）、デジタル多用途ディスク（ＤＶＤ）、又は他の光学記憶装置、磁気カセット、磁気テープ、磁気ディスク記憶装置、他の磁気記憶装置、又は他の任意の非一時的媒体を含むが、これらに限定されない。コンピュータ記憶媒体は、コンピューティングデバイスによってアクセス可能な情報を格納するために使用することができる。本明細書の定義に基づいて、コンピュータ可読媒体は、一時的なコンピュータ可読媒体（transitory media）、例えば、変調データ信号及び搬送波を含まない。

【0094】

上記の説明は、本開示の実施にすぎず、本開示を限定することを意図するものではない。当業者は、本開示に対して様々な修正及び変更を加えることができる。本開示の精神及び原理から逸脱することなくなされたいかなる修正、均等物の置換、又は改良も、本開示における特許請求の範囲に含まれるものである。
［第１の局面］
ブラウザにより送信されたページ要求が受信された際、前記ページ要求に対応する複数のページスクリプトの中から前記ページ要求に対応するページスクリプトを動的且つランダムに割り当てるステップと；
動的且つランダムに割り当てられた前記ページスクリプトを前記ブラウザへ送信するステップであって、前記ブラウザはスクリプト実行パラメータを取得するために前記ページスクリプトを実行する、前記送信するステップと；
前記ブラウザにより送信されたページ検証要求が受信された際、前記ページ検証要求が期限切れであるかどうかを特定するステップと；
期限切れである場合、ページ期限切れを示すエラープロンプト情報を出力するステップ；又は、
期限切れでない場合、前記ページ検証要求が備える前記スクリプト実行パラメータが有効であるかどうかを検証するステップ；と、
無効である場合、前記ページ要求を拒絶するステップと；を備える、
サーバへの攻撃を防ぐ方法。
［第２の局面］
前記ページ要求に対応する複数のページスクリプトの中から前記ページ要求に対応するページスクリプトを動的且つランダムに割り当てる前記ステップは：
前記ページ要求内のページＵＲＬを取得するステップと；
所定のスクリプトライブラリに存在し前記ページＵＲＬに対応する複数のページスクリプトの中から、ランダムにページスクリプトを抽出するステップであって、異なるスクリプト実行パラメータ取得ロジックが複数のページスクリプトで用いられる、所定のスクリプトライブラリに存在し前記ページＵＲＬに対応する複数のページスクリプトの中から、ランダムにページスクリプトを抽出するステップと；を備える、
第１の局面に記載のサーバへの攻撃を防ぐ方法。
［第３の局面］
前記ページ検証要求が期限切れであるかどうかを特定する前記ステップは：
前記ページ検証要求の要求時間が、所定の期間と前記ブラウザが前記ページスクリプトを実行する時間との合計よりも遅い時間であるかどうかを特定するステップと；
肯定である場合、前記ページ検証要求が期限切れであると特定するステップ；又は、
否定である場合、前記ページ検証要求が期限切れでないと特定するステップ；とを含む、
第１の局面に記載のサーバへの攻撃を防ぐ方法。
［第４の局面］
前記ページ要求は、前記ブラウザにより実行される前記ページスクリプトの識別子情報を更に含み、
前記ページ検証要求が備える前記スクリプト実行パラメータが有効であるかどうかを検証する前記ステップは：
前記識別子情報に対応するページスクリプトについて、各ページスクリプトに対応する識別子情報を更に記憶する前記所定のスクリプトライブラリを検索するステップと；
前記識別子情報に対応する前記ページスクリプトに基づき、前記ページ検証要求が備える前記スクリプト実行パラメータが有効であるかどうかを検証するステップと；を備える、
第１の局面乃至第３の局面のいずれか一項に記載のサーバへの攻撃を防ぐ方法。
［第５の局面］
前記識別子情報に対応する前記ページスクリプトに基づき、前記ページ検証要求が備える前記スクリプト実行パラメータが有効であるかどうかを検証する前記ステップは：
前記識別子情報に対応する前記ページスクリプトに基づきローカルスクリプトパラメータを取得するステップと；
前記ローカルスクリプトパラメータが、前記ページ検証要求が備える前記スクリプト実行パラメータと同一であるかどうかを特定するステップと；
肯定である場合、前記スクリプト実行パラメータが有効であると特定するステップ；又は、
否定である場合、前記スクリプト実行パラメータが無効であると特定するステップ；とを備える、
第４の局面に記載のサーバへの攻撃を防ぐ方法。
［第６の局面］
所定のスクリプトライブラリに存在し前記ページＵＲＬに対応する複数のページスクリプト中からランダムにページスクリプトを抽出する前記ステップの前に：
前記所定のスクリプトライブラリにおける各ページＵＲＬに対応するページスクリプトと、前記ページスクリプトに対応する識別子情報とを構成するステップを更に備える。
第２の局面に記載のサーバへの攻撃を防ぐ方法。
［第７の局面］
ブラウザにより送信されたページ要求が受信された際、前記ページ要求に対応する複数のページスクリプトの中から前記ページ要求に対応するページスクリプトを動的且つランダムに割り当てるよう構成された割り当てユニットと；
動的且つランダムに割り当てられた前記ページスクリプトを前記ブラウザへ送信するよう構成された送信ユニットであって、前記ブラウザはスクリプト実行パラメータを取得するために前記ページスクリプトを実行する、前記送信ユニットと；
前記ブラウザにより送信されたページ検証要求が受信された際、前記ページ検証要求が期限切れであるかどうかを特定するよう構成された特定ユニットと；
前記ページ検証要求が期限切れである場合、ページ期限切れを示すエラープロンプト情報を出力するよう構成された出力ユニットと；
前記ページ検証要求が期限切れでない場合、前記ページ検証要求が備える前記スクリプト実行パラメータが有効であるかどうかを検証するように構成された検証ユニットと；
前記ページ検証要求が備える前記スクリプト実行パラメータが無効である場合、前記ページ要求を拒絶するよう構成された拒絶ユニットと；を備える、
サーバへの攻撃を防ぐデバイス。
［第８の局面］
前記割り当てユニットは：
前記ページ要求内のページＵＲＬを取得するよう構成された取得モジュールと；
所定のスクリプトライブラリに存在し前記ページＵＲＬに対応する複数のページスクリプトの中から、ランダムにページスクリプトを抽出するよう構成された抽出モジュールであって、異なるスクリプト実行パラメータ取得ロジックが複数のページスクリプトで用いられる、抽出モジュールと；を備える、
第７の局面に記載のサーバへの攻撃を防ぐデバイス。
［第９の局面］
前記特定ユニットは：
前記ページ検証要求の要求時間が、所定の期間と前記ブラウザが前記ページスクリプトを実行する時間との合計よりも遅い時間であるかどうかを特定するよう構成された特定モジュールと；
前記ページ検証要求の前記要求時間が前記所定の期間と前記ブラウザが前記ページスクリプトを実行する前記時間との前記合計よりも遅い時間である場合、前記ページ検証要求が期限切れであると特定するよう構成された特定モジュール；又は
前記ページ検証要求の前記要求時間が前記所定の期間と前記ブラウザが前記ページスクリプトを実行する前記時間との前記合計よりも遅い時間でない場合、前記ページ検証要求が期限切れでないと特定するよう構成された特定モジュール；とを備える、
第７の局面に記載のサーバへの攻撃を防ぐデバイス。
［第１０の局面］
前記ページ要求は、前記ブラウザにより実行される前記ページスクリプトの識別子情報を更に含み、
前記検証ユニットは：
前記識別子情報に対応するページスクリプトについて、各ページスクリプトに対応する識別子情報を更に記憶する前記所定のスクリプトライブラリを検索するよう構成された検索モジュールと；
前記識別子情報に対応する前記ページスクリプトに基づき、前記ページ検証要求が含む前記スクリプト実行パラメータが有効であるかどうかを検証するよう構成された検証モジュールと；を備える、
第７の局面乃至第９の局面のいずれか一項に記載のサーバへの攻撃を防ぐデバイス。
［第１１の局面］
前記検証モジュールは、前記識別子情報に対応する前記ページスクリプトに基づきローカルスクリプトパラメータを取得するよう構成され、
前記検証モジュールは、前記ローカルスクリプトパラメータが、前記ページ検証要求が含む前記スクリプト実行パラメータと同一であるかどうかを特定するよう構成され、
前記検証モジュールは、前記ローカルスクリプトパラメータが、前記ページ検証要求が含む前記スクリプト実行パラメータと同一である場合、前記スクリプト実行パラメータは有効であると特定するよう構成される、又は
前記検証モジュールは、前記ローカルスクリプトパラメータが、前記ページ検証要求が含む前記スクリプト実行パラメータと異なる場合、前記スクリプト実行パラメータは無効であると特定するよう構成される、
第１０の局面に記載のサーバへの攻撃を防ぐデバイス。
［第１２の局面］
前記所定のスクリプトライブラリにおける各ページＵＲＬに対応するページスクリプトと、当該ページスクリプトに対応する識別子情報とを構成するように構成された構成ユニットを更に備える
第８の局面に記載のサーバへの攻撃を防ぐデバイス。

【図1】

【図2】

【図3】

【図4】

【図5】