基于透明代理生成CTF动态Flag的方法及系统专利查询专利号|摘要-满商公司网

基于透明代理生成CTF动态Flag的方法及系统

基本信息

申请号	CN201810412456.7	申请日	-
公开（公告）号	CN108786115B	公开（公告）日	2021-06-01
申请公布号	CN108786115B	申请公布日	2021-06-01
分类号	A63F13/77（2014.01）I;G06F21/60（2013.01）I;G06F21/62（2013.01）I;A63F13/75（2014.01）I	分类	运动；游戏；娱乐活动;
发明人	王国伟;高庆官;王珩	申请（专利权）人	北京赛宁网安科技有限公司
代理机构	南京苏高专利商标事务所（普通合伙）	代理人	孟红梅
地址	211100 江苏省南京市江宁区秣陵街道秣周东路12号
法律状态	-

摘要

本发明公开了一种基于透明代理生成CTF动态Flag的方法及系统，该方法通过在用户浏览器种植用户唯一Token，在线竞赛平台将用户访问赛题地址引导至代理服务器，代理服务器再将请求转发至赛题服务器，接收赛题服务器返回的赛题内容后，对赛题内容中的Flag采用原Flag和用户Token可逆加密后生成的新Flag进行替换；在线竞赛平台接收到用户提交的Flag后，将用户提交的Flag和原赛题Flag进行可逆加密的逆运算，并根据逆运算结果得出用户答题结果。与现有技术相比，本发明对于同一赛题无需部署多套赛题环境，可以实现一套环境下的动态Flag，并可在用户全程无感知的情况实现防作弊和日志记录，能够大大降低赛题资源消耗和运维工作量。