一种通过负载均衡设备进行cookie加密的方法

基本信息

申请号 CN202110170475.5 申请日 -
公开(公告)号 CN112954047A 公开(公告)日 2021-06-11
申请公布号 CN112954047A 申请公布日 2021-06-11
分类号 H04L29/08;H04L29/06 分类 电通信技术;
发明人 王晓凡 申请(专利权)人 上海弘积信息科技有限公司
代理机构 北京盛凡智荣知识产权代理有限公司 代理人 李朦
地址 201206 上海市浦东新区新金桥路58号银东大厦23A
法律状态 -

摘要

摘要 本发明公开了一种通过负载均衡设备进行cookie加密的方法,浏览器首次发送请求到负载均衡设备,请求中无cookie信息,负载均衡设备将请求原样转发给Web服务器;服务器响应发送到负载均衡设备,响应中有Set‑Cookie字段;负载均衡设备收到响应,解析响应中Set‑Cookie字段的内容,将其明文部分加密,并替换成加密后的密文,再转发给浏览器;负载均衡设备收到请求后,将Cookie字段中的密文部分解密,并将其替换成解密后的明文,再转发给Web服务器;本发明根据密码学的原理,加密后的cookie即使泄露也不会还原出原始的敏感信息,从根源上杜绝了cookie泄露导致的安全风险。