基于移动端APP的服务器防御系统和服务器防御方法

摘要

本发明公开了一种基于移动端APP的服务器防御系统和服务器防御方法，涉及服务器安全领域，包括移动端APP和服务器。移动端APP用于请求服务器的时间戳接口并获取时间戳，其还用于请求服务器的用户接口，移动端APP请求服务器的用户接口时将接口使用参数传输至服务器，移动端APP根据接口使用参数生成请求服务器的用户接口时所需的移动端认证AUTH，移动端APP还将时间戳和移动端AUTH传输至服务器。服务器用于接收移动端APP传递的接口使用参数、时间戳和移动端AUTH，服务器根据时间戳判断URL是否失效，服务器根据接收到的接口使用参数生成服务器认证AUTH，并判断移动端AUTH和服务器AUTH是否一致。本发明能防止非法用户攻击接口，且能防止非法用户通过伪造URL来获取接口信息。