(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210958885.0 (22)申请日 2022.08.10 (71)申请人 广西电网有限责任公司电力科 学研 究院 地址 530023 广西壮 族自治区南宁市民主 路6-2号 (72)发明人 凌颖　余通　杨春燕　黎新　 宾冬梅　韩松明　谢铭　唐福川　 明少锋　卢杰科　贺冠博　曾明霏　 蒙亮　 (74)专利代理 机构 南宁东智知识产权代理事务 所(特殊普通 合伙) 45117 专利代理师 裴康明 (51)Int.Cl. H04L 9/40(2022.01) (54)发明名称 一种交互式web验证优化方法和系统 (57)摘要 本发明属于网络技术领域， 尤其涉及一种交 互式web验证优化方法和系统。 方法包括： 建立验 证双方的链接以获取验证优化许可； 根据所述验 证优化许可， 建立token盗用优化机制 、 验证效率 优化机制和安全优化机制。 通过建立验证双方的 链接以获取验证优化许可， 可以满足验证双方的 确认需求， 提高隐私保护程度和安全性； 根据所 述验证优化许可， 建立token盗用优化机制 、 验证 效率优化机制和安全优化机制， 能够满足不同缺 陷的优化需求。 权利要求书2页 说明书5页 附图1页 CN 115473683 A 2022.12.13 CN 115473683 A 1.一种交 互式web验证优化方法， 其特 征在于， 包括： 建立验证双方的链接以获取验证优化许 可； 根据所述验证优化许可， 建立token盗用优化机制、 验证效率优化机制和安全优化机 制。 2.根据权利要求1所述交互式web验证优化方法， 其特征在于， 所述token盗用优化机 制， 包括： 在token中添加客户ID和IP地址； 在客户端提交的表单中添加 加密后的客户ID和IP地址； 在服务器端收到请求后， 通过比对客户端ID与token里的客户ID， 比对IP地址， 如果出 现不一致的情况， 则对该请求进行拦截操作。 3.根据权利要求1所述交互式web验证优化方法， 其特征在于， 所述验证效率优化机制， 包括： 通过继承TokenAuthentication类， 并重载authenticate_credentials方法进行认证 优化。 4.根据权利要求1所述交互式web验证优化方法， 其特征在于， 所述安全优化机制， 包 括： 采用HTTPS， 通过SSL加密传输， 以确保通道的安全性； 基于预设的代码库， 移除导 致浏览器做非预期执 行的代码； 设置HTTP‑Only Cookies以来防止通过JavaScript  来访问Co okie。 5. 根据权利要求4所述交互式web验证优化方法， 其特征在于， 所述预设的代码库， 包 括js‑xss、 XSS HTMLFilter和TW IG。 6.一种交 互式web验证优化系统， 其特 征在于， 包括： 第一单元， 用于建立验证双方的链接以获取验证优化许 可； 第二单元， 用于根据所述验证优化许可， 建立token盗用优化机制、 验证效率优化机制 和安全优化机制。 7.根据权利要求6所述交互式web验证优化系统， 其特征在于， 所述token盗用优化机 制， 包括： 在token中添加客户ID和IP地址； 在客户端提交的表单中添加 加密后的客户ID和IP地址； 在服务器端收到请求后， 通过比对客户端ID与token里的客户ID， 比对IP地址， 如果出 现不一致的情况， 则对该请求进行拦截操作。 8.根据权利要求6所述交互式web验证优化系统， 其特征在于， 所述验证效率优化机制， 包括： 通过继承TokenAuthentication类， 并重载authenticate_credentials方法进行认证 优化。 9.根据权利要求6所述交互式web验证优化系统， 其特征在于， 所述安全优化机制， 包 括： 采用HTTPS， 通过SSL加密传输， 以确保通道的安全性； 基于预设的代码库， 移除导 致浏览器做非预期执 行的代码；权　利　要　求　书 1/2 页 2 CN 115473683 A 2设置HTTP‑Only Cookies以来防止通过JavaScript  来访问Co okie。 10. 根据权利要求9所述交互式web验证优化系统， 其特征在于， 所述预设的代码库， 包 括js‑xss、 XSS HTMLFilter和TW IG。权　利　要　求　书 2/2 页 3 CN 115473683 A 3