基于透明代理生成CTF动态Flag的方法及系统
基本信息
| 申请号 | CN201810412456.7 | 申请日 | - |
| 公开（公告）号 | CN108786115A | 公开（公告）日 | 2021-06-01 |
| 申请公布号 | CN108786115A | 申请公布日 | 2021-06-01 |
| 分类号 | A63F13/75;A63F13/77;G06F21/60;G06F21/62 | 分类 | 运动；游戏；娱乐活动; |
| 发明人 | 王国伟;高庆官;王珩 | 申请（专利权）人 | 北京赛宁网安科技有限公司 |
| 代理机构 | 南京苏高专利商标事务所（普通合伙） | 代理人 | 孟红梅 |
| 地址 | 211100 江苏省南京市江宁区秣陵街道秣周东路12号 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明公开了一种基于透明代理生成CTF动态Flag的方法及系统，该方法通过在用户浏览器种植用户唯一Token，在线竞赛平台将用户访问赛题地址引导至代理服务器，代理服务器再将请求转发至赛题服务器，接收赛题服务器返回的赛题内容后，对赛题内容中的Flag采用原Flag和用户Token可逆加密后生成的新Flag进行替换；在线竞赛平台接收到用户提交的Flag后，将用户提交的Flag和原赛题Flag进行可逆加密的逆运算，并根据逆运算结果得出用户答题结果。与现有技术相比，本发明对于同一赛题无需部署多套赛题环境，可以实现一套环境下的动态Flag，并可在用户全程无感知的情况实现防作弊和日志记录，能够大大降低赛题资源消耗和运维工作量。 |
