KR20180083897A - Ip 주소 취득 방법 및 장치 - Google Patents
Ip 주소 취득 방법 및 장치 Download PDFInfo
- Publication number
- KR20180083897A KR20180083897A KR1020187016550A KR20187016550A KR20180083897A KR 20180083897 A KR20180083897 A KR 20180083897A KR 1020187016550 A KR1020187016550 A KR 1020187016550A KR 20187016550 A KR20187016550 A KR 20187016550A KR 20180083897 A KR20180083897 A KR 20180083897A
- Authority
- KR
- South Korea
- Prior art keywords
- address
- terminal
- protocol
- communication connection
- side device
- Prior art date
Links
Images
Classifications
-
- H04L61/2007—
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/50—Address allocation
- H04L61/5007—Internet protocol [IP] addresses
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
- G06F9/45504—Abstract machines for programme code execution, e.g. Java virtual machine [JVM], interpreters, emulators
- G06F9/45529—Embedded in an application, e.g. JavaScript in a Web browser
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L61/00—Network arrangements, protocols or services for addressing or naming
- H04L61/50—Address allocation
- H04L61/5046—Resolving address allocation conflicts; Testing of addresses
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/029—Firewall traversal, e.g. tunnelling or, creating pinholes
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
- H04L63/1441—Countermeasures against malicious traffic
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
- H04L65/60—Network streaming of media packets
- H04L65/65—Network streaming protocols, e.g. real-time transport protocol [RTP] or real-time control protocol [RTCP]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
- H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/50—Network services
- H04L67/56—Provisioning of proxy services
- H04L67/563—Data redirection of data network streams
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
- H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/08—Access security
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
- H04W88/16—Gateway arrangements
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Security & Cryptography (AREA)
- Multimedia (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- Theoretical Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Computer And Data Communications (AREA)
- Information Transfer Between Computers (AREA)
Abstract
본 출원의 실시예는 IP 주소 취득 방법 및 장치를 제공한다. 본 방법에서, 네트워크 측 디바이스는 단말에 의해 전송된 제1 프로토콜의 요청 메시지를 수신하고, 요청 메시지에 기초하여 스크립팅 언어 코드를 포함하는 웹 페이지를 단말로 회신하여, 단말이 스크립팅 언어 코드를 실행함으로써 네트워크 측 디바이스와 통신 접속을 확립하고, 통신 접속을 이용하여 단말의 제1 IP 주소를 결정한다. IP 주소 취득 방법에서, 네트워크 측 디바이스는 액세스 단말의 진정한 IP 주소를 결정할 수 있고, 결정된 진정한 IP 주소의 진위성 및 정확성을 향상시킬 수 있어, 단말 IP 주소에 기초하여 수행될 필요가 있는 다른 정보 처리의 정확성을 향상시킨다.
Description
본 출원은 2015년 11월 11일자로 출원되고 "IP 주소 취득 방법 및 장치"라는 명칭의 중국 특허 출원 제201510764761.9호의 우선권을 주장하며, 이는 본 명세서에서 그 전체가 참고로 통합된다.
본 발명은 정보 기술 분야에 관한 것으로, 특히 IP 주소 취득 방법 및 장치에 관한 것이다.
정보화 사회의 발달에 따라, 사람들은 온라인 쇼핑, 온라인 금융 및 인스턴트 메시지 전달과 같은 사회 활동을 위해 인터넷을 사용하는 것에 익숙하다. 개인 재산과 관련된 온라인 활동의 노출은 사람들의 더 많은 관심을 끌게 된다(예를 들어, 금융 활동 및 거래 활동). 따라서, 사람들은 네트워크의 위협 정도를 평가하고 IP 주소로 인한 임의의 높은 잠재적 위협을 방지하기 네트워크의 각 단말의 인터넷 프로토콜(IP: Internet Protocol) 주소를 모니터링하기 시작한다. 필요한 경우, 이러한 IP 주소의 액세스 요청은, 전반적인 네트워크 보안을 향상시키기 위해 거부될 수 있다.
그러나 기존의 IP 주소 취득 방법에서는, 단말의 IP 주소가 모니터링될 때, 하이퍼텍스트 전송 프로토콜(HTTP: Hypertext Transfer Protocol)을 이용하여 송신된 요청 또는 응답 메시지 헤더에서만 단말의 IP 주소가 얻어진다. 그러나, 악의적인 행위자가 브라우저 플러그-인이나 해커 소프트웨어를 설치하거나 프록시 서버를 사용하여 HTTP 헤더에 포함된 IP 주소 정보를 변경하는 것은 쉽다. 결과적으로, 정확하고 진정한 IP 주소를 얻을 수 없다.
종래 기술에서의 단말 IP 주소 취득 방법에서는, 얻어진 IP 주소의 진위성과 정확성이 비교적 낮기 때문에, 단말 IP 주소에 기초하여 처리되는 다른 정보의 정확성을 저하시키는 것을 알 수 있다.
본 출원의 실시예는 HTTP 요청 메시지 헤더만을 사용함으로써 얻어진 IP 주소의 진위성 및 정확성이 비교적 낮은 종래 기술의 문제점을 해결하기 위해 IP 주소 취득 방법 및 장치를 제공한다.
본 출원의 실시예는 IP 주소 취득 방법을 제공하며, IP 주소 취득 방법은:
네트워크 측 디바이스에 의해, 단말에 의해 전송된 제1 프로토콜의 요청 메시지를 수신하는 단계;
제1 프로토콜의 요청 메시지에 기초하여 스크립팅(scripting) 언어 코드를 포함하는 웹 페이지를 단말로 회신하는 단계;
스크립팅 언어 코드를 실행함으로써 단말에 의해 전송된 통신 접속을 확립하기 위한 요청 메시지를 수신하는 단계;
통신 접속을 확립하기 위해 요청 메시지에 기초하여 단말과 통신 접속을 확립하는 단계; 및
통신 접속을 이용하여 단말의 제1 IP 주소를 결정하는 단계를 포함한다.
본 출원의 실시예는 IP 주소 취득 방법을 제공하며, IP 주소 취득 방법은:
단말에 의해, 제1 프로토콜의 요청 메시지를 네트워크 측 디바이스로 전송하는 단계;
제1 프로토콜의 요청 메시지에 기초하여 네트워크 측 디바이스에 의해 전송된, 스크립팅 언어 코드를 포함하는 웹 페이지를 수신하는 단계;
스크립팅 언어 코드를 실행하고, 스크립팅 언어 코드에 기초하여 통신 접속을 확립하기 위한 요청 메시지를 네트워크 측 디바이스로 전송하여, 네트워크 측 디바이스가 단말과 통신 접속을 확립하는 단계; 및
통신 접속을 이용하여 네트워크 측 디바이스로 데이터 패킷을 전송하여, 네트워크 측 디바이스가 데이터 패킷에 기초하여 단말의 제1 IP 주소를 결정하는 단계를 포함한다.
본 출원의 실시예는 IP 주소 취득 장치를 제공하며, IP 주소 취득 장치는:
단말에 의해 전송된 제1 프로토콜의 요청 메시지를 수신하도록 구성된 제1 수신 모듈;
제1 프로토콜의 요청 메시지에 기초하여 스크립팅 언어 코드를 포함하는 웹 페이지를 단말로 회신하도록 구성된 회신 모듈;
스크립팅 언어 코드를 실행함으로써 단말에 의해 전송된 통신 접속을 확립하기 위한 요청 메시지를 수신하도록 구성된 제2 수신 모듈;
통신 접속을 확립하기 위해 요청 메시지에 기초하여 단말과 통신 접속을 확립하도록 구성된 통신 접속 모듈; 및
통신 접속을 이용하여 단말의 제1 IP 주소를 얻도록 구성된 취득 모듈을 포함한다.
본 출원의 실시예는 IP 주소 취득 장치를 제공하며, IP 주소 취득 장치는:
제1 프로토콜의 요청 메시지를 네트워크 측 디바이스로 전송하도록 구성된 제1 전송 모듈;
제1 프로토콜의 요청 메시지에 기초하여 네트워크 측 디바이스에 의해 전송된, 스크립팅 언어 코드를 포함하는 웹 페이지를 수신하도록 구성된 수신 모듈;
스크립팅 언어 코드를 실행하고, 스크립팅 언어 코드에 기초하여 네트워크 측 디바이스로 통신 접속을 확립하기 위한 요청 메시지를 전송하여, 네트워크 측 디바이스가 장치와 통신 접속을 확립하도록 구성된 통신 접속 모듈; 및
통신 접속을 이용하여 데이터 패킷을 네트워크 측 디바이스로 전송하여, 네트워크 측 디바이스가 데이터 패킷에 기초하여 장치의 제1 IP 주소를 결정하도록 구성된 제2 전송 모듈을 포함한다.
본 출원의 실시예는 IP 주소 취득 방법 및 장치를 제공한다. 본 방법에서, 네트워크 측 디바이스는 단말에 의해 전송된 제1 프로토콜의 요청 메시지를 수신하고, 요청 메시지에 기초하여 스크립팅 언어 코드를 포함하는 웹 페이지를 단말로 회신하여, 단말은 스크립팅 언어 코드를 실행함으로써 네트워크 측 디바이스와 통신 접속을 확립하고, 통신 접속을 이용하여 단말의 제1 IP 주소를 결정한다. IP 주소 취득 방법에서, 네트워크 측 디바이스는 액세스 단말의 진정한 IP 주소를 결정할 수 있고, 결정된 진정한 IP 주소의 진위성 및 정확성을 향상시킴으로써, 단말 IP 주소에 기초하여 수행될 필요가 있는 다른 정보 처리의 정확성을 향상시킨다.
본 명세서에 기재된 첨부 도면은 본 출원의 추가적인 이해를 제공하기 위한 것이며, 본 출원의 일부를 구성한다. 본 출원의 예시적인 실시예 및 그 설명은 본 출원을 설명하기 위한 것이며, 본 출원에 대한 부적절한 한정을 구성하지 않는다. 첨부 도면에서:
도 1은 본 출원의 실시예에 따른 IP 주소 취득 프로세스이다.
도 2는 본 출원의 실시예에 따른 도 1에 대응하는 IP 주소 취득 프로세스이다.
도 3은 본 출원의 실시예에 따른 위험 제어를 나타내는 상세 흐름도이다.
도 4는 본 출원의 실시예에 따른 IP 주소 취득 장치를 나타내는 제1 개략 구성도이다.
도 5는 본 출원의 실시예에 따른 IP 주소 취득 장치를 나타내는 제2 개략 구성도이다.
도 1은 본 출원의 실시예에 따른 IP 주소 취득 프로세스이다.
도 2는 본 출원의 실시예에 따른 도 1에 대응하는 IP 주소 취득 프로세스이다.
도 3은 본 출원의 실시예에 따른 위험 제어를 나타내는 상세 흐름도이다.
도 4는 본 출원의 실시예에 따른 IP 주소 취득 장치를 나타내는 제1 개략 구성도이다.
도 5는 본 출원의 실시예에 따른 IP 주소 취득 장치를 나타내는 제2 개략 구성도이다.
기존의 IP 주소 취득 방법에서는, HTTP 요청 메시지를 이용하여 단말의 IP 주소가 취득되고, HTTP 요청 메시지 헤더에 기초하여 단말의 IP 주소가 결정된다. 따라서, 이 방법에서는, 브라우저 플러그-인, 프록시 서버 등을 이용하여 단말의 IP 주소가 쉽게 위장되고 위조되기 때문에, 취득된 단말의 IP 주소의 진위성 및 정확성이 비교적 낮다. 취득된 IP 주소의 진위성 및 정확성을 향상시키기 위해, 본 출원의 본 실시예에서는 통신 접속이 확립될 필요가 있다. 통신 접속은 네트워크 측 디바이스가 단말의 진정한 IP 주소를 얻을 수 있도록 확립된다. 따라서, 통신 접속은 정상적인 통신을 위해 사용되지 않으며(예를 들어, 비디오 통신 접속이 확립되지만, 비디오 데이터는 단말과 네트워크 측 디바이스 간에 송신되지 않는다), 통신 접속을 확립하는 것은 피상적인 동작이다. 통신 접속을 확립할 때, 단말의 진정한 IP 주소가 얻어져야 하기 때문에, 네트워크 측 디바이스는 통신 접속을 이용하여 단말의 진정한 IP 주소를 얻을 수 있다. 본 출원의 본 실시예에서, 네트워크 측 디바이스는 스크립팅 언어 코드를 포함하는 웹 페이지를 제1 프로토콜의 요청 메시지를 전송하는 단말로 회신하여, 단말은 스크립팅 언어 코드를 실행함으로써 네트워크 측 디바이스와의 통신 접속을 확립하고 통신 접속을 이용하여 단말의 제1 IP 주소를 결정한다. 따라서, 단말의 IP 주소는 HTTP 요청 메시지 헤더에 포함된 IP 주소를 이용하여 결정될 뿐만 아니라, 확립된 통신 접속을 이용하여 결정된다. 이 경우, 악의적 행위자가 HTTP 요청 메시지 헤더의 IP 주소를 변경하거나 위장하는 것을 효과적으로 방지하여, 네트워크 측 디바이스가 얻은 단말의 IP 주소의 정확성과 진위성을 향상시킬 수 있다. 이에 의해 얻어진 단말의 IP 주소의 신뢰성(얻어진 IP 주소가 진정한 IP 주소인지를 반영하는 정도)을 향상시키고, IP 주소에 기초하여 수행될 필요가 있는 다른 정보 처리의 정확성을 더욱 향상시킨다.
본 출원의 목적, 기술적 해결책 및 이점을 충족시키기 위해, 본 출원의 특정 실시예 및 대응하는 첨부 도면을 참조하여 본 출원의 기술적 해결책을 후술한다. 명백하게, 설명된 실시예는 본 출원의 모든 실시예가 아닌 일부에 불과하다. 창의적인 노력 없이도 본 출원의 실시예에 기초하여 본 기술 분야의 통상의 기술자에 의해 얻어진 다른 실시예가 본 출원의 보호 범위 내에 속할 것이다.
도 1은 본 출원의 실시예에 따른 IP 주소 취득 프로세스이다. IP 주소 취득 프로세스는 다음 단계를 포함한다.
S101: 네트워크 측 디바이스는 단말이 전송한 제1 프로토콜의 요청 메시지를 수신한다.
본 출원의 본 실시예에서, 실제 어플리케이션에서, 단말은 일반적으로 서버에 액세스하기 전에 웹사이트의 서버의 게이트웨이를 통과할 필요가 있기 때문에, 단계 S101에서의 네트워크 측 디바이스는 게이트웨이일 수 있고, 게이트웨이는 단말에 의해 전송된 제1 프로토콜의 요청 메시지를 수신한다.
또는, 본 출원의 네트워크 측 디바이스는 서버일 수 있고, 서버는 단말에 의해 전송된 제1 프로토콜의 요청 메시지를 수신한다. 또한, 본 출원의 게이트웨이는 서버와 독립적인 별도의 디바이스일 수 있거나, 서버와 통합된 디바이스일 수 있다. 본 발명은 여기에 특별한 제한을 두지 않는다.
또한, 제1 프로토콜은 HTTP일 수 있다. HTTP에서 요청/응답 모드가 사용되기 때문에, 본 출원에서의 요청 메시지는 HTTP를 기초로 단말이 전송한 요청 메시지일 수 있으며, HTTP 요청 메시지는 액세스 요청 주소(서버의 주소), 단말의 IP 주소 등을 포함한다.
본 출원의 실시예에서의 단말은 이동 전화, 개인용 컴퓨터(PC) 및 태블릿 컴퓨터와 같은 다양한 단말일 수 있다.
다음은 설명을 위해 네트워크 측 디바이스가 게이트웨이인 예를 사용한다.
예를 들어, 잭(Jack)이 단말을 사용하여 은행의 온라인 은행 웹 사이트에 액세스하여 자신의 계정을 운영하는 경우, 온라인 은행 웹사이트에 액세스하기 위해, 잭은 브라우저 주소 바에 온라인 은행 웹 사이트의 주소를 입력할 필요가 있으며, 단말은 주소를 기초로 HTTP 요청 메시지를 생성하여 전송한다. 온라인 은행 웹사이트에 대응하는 서버에 게이트웨이가 제공되므로, 게이트웨이는 단말이 전송한 HTTP 요청 메시지를 수신한다.
S102: 제1 프로토콜의 요청 메시지에 기초하여 스크립팅 언어 코드를 포함하는 웹 페이지를 단말로 회신한다.
본 출원의 본 실시예에서, 단말이 라우터 또는 프록시 서버와 같은 디바이스를 이용하여 네트워크에 액세스하는 경우, 제1 프로토콜의 요청 메시지의 메시지 헤더에 포함된 소스 IP 주소는 단말의 진정한 IP 주소 대신에 라우터 또는 프록시 서버의 IP 주소이다. 악의적인 행위자가 제1 프로토콜의 요청 메시지의 메시지 헤더에 포함된 소스 IP 주소로 위조하는 경우, 소스 IP 주소는 단말의 진정한 IP 주소가 아니다. 따라서, 이 경우에는 제1 프로토콜의 요청 메시지의 메시지 헤더에 포함되는 소스 IP 주소가 단말의 진정한 IP 주소로서 결정될 수 없기 때문에, 단말의 진정한 IP 주소가 본 출원에서 제공되는 방법으로 추가로 결정될 필요가 있다.
단말의 진정한 IP 주소가 추가로 결정되면, HTTP 요청 메시지를 수신한 네트워크 측 디바이스가 게이트웨이인 경우, 게이트웨이는 단말이 전송한 HTTP 요청 메시지를 서버로 전달할 수 있다. 요청 메시지를 수신한 후에, 서버는 대응 웹 페이지를 회신하고, 웹 페이지는 미리 정해진 스크립팅 언어 코드를 포함한다. 게이트웨이는 스크립팅 언어 코드를 포함하는 웹 페이지를 단말에 회신할 수 있다. 스크립팅 언어 코드는 단말이 스크립팅 언어 코드를 실행할 수 있게 하여, 단말이 단말의 진정한 IP 주소를 취득할 수 있고, 게이트웨이에 진정한 IP 주소를 전송할 수 있다. HTTP 요청 메시지를 수신하는 네트워크 측 디바이스가 서버인 경우, 서버는 HTTP 요청 메시지에 기초하여 스크립팅 언어 코드를 포함하는 웹 페이지를 단말로 직접 회신할 수 있다.
또한, 본 출원에서, 네트워크 측 디바이스는 스크립팅 언어 코드를 포함하는 웹 페이지를 직접 회신하지 않고, 웹 페이지에 대응하는 웹 페이지 코드에 스크립팅 언어 코드를 다운로드하기 위한 주소를 제공할 수 있어, 후속적으로 웹 페이지 코드를 파싱(parsing)한 후에, 단말은 다른 네트워크 측 디바이스(예를 들어, 서버)로부터 스크립팅 언어 코드를 다운로드하여 스크립팅 언어 코드를 실행할 수 있다.
스크립팅 언어 코드는 자바스크립트(JavaScript) 코드를 포함하지만 이에 한정되지는 않는다. 자바스크립트 코드는, 단말이 자바 스크립트 코드를 실행할 수 있게 하는 데 사용될 수 있어, 단말이 단말의 진정한 IP 주소를 얻을 수 있고 진정한 IP 주소를 네트워크 측 디바이스로 전송할 수 있다.
이전 예에서, 온라인 은행의 게이트웨이가 잭의 단말이 전송한 HTTP 요청 메시지를 수신한 후, 게이트웨이가 서버로 HTTP 요청 메시지를 전달하여, 서버가 대응 웹 페이지를 회신한다. 그 후, 게이트웨이는 HTTP 요청 메시지에 기초하여 서버에 의해 회신된 웹 페이지를 단말에 전송하고, 웹 페이지는 자바스크립트 코드를 포함한다.
S103: 스크립팅 언어 코드를 실행함으로써 단말이 전송한 통신 접속을 확립하기 위한 요청 메시지를 수신한다.
S104: 통신 접속을 확립하기 위한 요청 메시지에 기초하여 단말과의 통신 접속을 확립한다.
S105 : 통신 접속을 이용하여 단말의 제1 IP 주소를 결정한다.
본 출원의 본 실시예에서, 네트워크 측 디바이스에 의해 전송된 웹 페이지를 수신한 후에, 단말은 웹 페이지에 대응하는 웹 페이지 코드를 파싱할 필요가 있다. 웹 페이지는 스크립팅 언어 코드를 포함하기 때문에, 단말은 웹 페이지 코드를 파싱할 때 스크립팅 언어 코드를 로드하고 실행한다.
또한, 본 출원의 본 실시예에서의 스크립팅 언어 코드의 기능은, 통신 접속을 확립하기 위한 요청 메시지를 단말이 네트워크 측 디바이스로 전송할 수 있게 하는 것으로, 네트워크 측 디바이스는 단말과의 통신 접속을 확립하고 통신 접속을 이용하여 단말의 진정한 IP 주소를 얻는다. 따라서, 단말이 스크립팅 언어 코드를 실행한 후에, 단말은 네트워크 측 디바이스로 통신 접속을 확립하기 위한 요청 메시지를 전송하고, 단계 S103에서, 네트워크 측 디바이스는 통신 접속을 확립하기 위한 요청 메시지를 수신한다.
단계 S104에서, 단말에 의해 전송된 통신 접속을 확립하기 위한 요청 메시지를 수신한 후에, 네트워크 측 디바이스는 단말과 통신 접속을 확립할 수 있다. 또한, 본 출원에서의 통신 접속은 웹 실시간 통신(WebRTC: Web Real-Time Communication) 접속일 수 있으며, WebRTC는 네트워크 주소 트랜슬레이터를 통한 사용자 데이터그램 프로토콜의 단순 순회(STUN: Simple Traversal of User Datagram Protocol through Network Address Translators)에 기초한다. STUN이, WebRTC와 같은 통신 접속이 사용되도록 특정하면, 통신 접속을 확립하는 두 당사자가 각각의 진정한 IP 주소를 사용하여 접속을 설정할 필요가 있으며(통신 접속을 확립하는 두 당사자는 서로의 진정한 IP 주소를 얻을 필요가 있으며), 사용자 데이터그램 프로토콜(UDP: User Datagram Protocol) "홀 펀칭(hole punching)"이, 단말의 진정한 IP 주소가 결정될 때 수행될 필요가 있다. 따라서, 본 출원에서, 단계 S105에서 통신 접속을 이용하여 단말의 제1 IP 주소를 결정하기 위한 방법은 실제로 "홀 펀칭"에 의해 단말의 진정한 IP 주소를 결정하는 것이다. 구체적인 프로세스는 다음과 같을 수 있다:
우선, 네트워크 측 디바이스는 단말에 의해 전송된 제2 프로토콜의 데이터 패킷을 모니터링하고, 제2 프로토콜의 데이터 패킷은 자바스크립트 코드를 실행함으로써 단말에 의해 전송된다. 제2 프로토콜은 UDP일 수 있다. 또한, 본 출원에서의 통신 접속은 WebRTC일 수 있기 때문에, 네트워크 측 디바이스는 WebRTC를 이용하여, 단말이 전송한 UDP 데이터 패킷을 수신한다.
두 번째로, 네트워크 측 디바이스는 UDP 데이터 패킷의 소스 IP 주소를 결정할 수 있다.
세 번째로, 네트워크 측 디바이스는 소스 IP 주소를 UDP 응답 패킷에 기입한다. 네트워크 측 디바이스는 UDP 응답 패킷의 소스 IP 주소 대신 UDP 응답 패킷의 컨텐츠로서 UDP 응답 패킷에 소스 IP 주소를 기입한 다음, 소스 IP 주소를 포함하는 UDP 응답 패킷을 단말에 회신할 수 있다.
그 후, 단말이 UDP 응답 패킷을 수신한 후, 단말은 단말의 진정한 IP 주소를 제1 IP 주소로서 사용하고, 제1 IP 주소를 네트워크 측 디바이스로 전송한다. 제1 IP 주소를 전송하기 위한 많은 방법이 있다. 제1 IP 주소는 다른 UDP 패킷에 기입되고 WebRTC를 이용하여 네트워크 측 디바이스로 전송될 수 있거나, 제1 IP 주소는 다른 HTTP 메시지의 컨텐츠에 기입되고 HTTP 메시지를 이용하여 네트워크 측 디바이스로 전송될 수 있다. 제1 IP 주소를 전송하기 위한 방법은 특정 구현 상황에 기초하여 선택될 수 있으며, 본 출원에서 특별히 한정되지 않는다는 것에 유의해야 한다.
마지막으로, 본 출원의 본 실시예에서, 단말의 제1 IP 주소가 UDP 데이터 패킷에 포함되고, WebRTC를 이용하여 네트워크 측 디바이스로 전송되면, 단말에 의해 전송된, 제1 IP 주소를 포함하는 UDP 데이터 패킷을 수신한 후, 네트워크 측 디바이스는 단말의 제1 IP 주소, 즉 단말의 진정한 IP 주소를 얻을 수 있다.
통신 접속을 이용하여 단말의 제1 IP 주소를 결정하는 이전의 프로세스에서, 네트워크 측 디바이스는 확립된 통신 접속(WebRTC) 및 통신 접속에 이용되는 프로토콜(STUN)을 이용하여 제2 프로토콜(UDP) "홀 펀칭"을 수행하여, 네트워크 측 디바이스는 궁극적으로 단말의 제1 IP 주소(단말의 진정한 IP 주소)를 얻는다.
이전의 예에서, 온라인 은행의 게이트웨이는 잭의 단말에 의해 전송된 WebRTC를 확립하기 위한 요청 메시지를 수신하고, 요청 메시지에 기초하여 단말과의 WebRTC를 확립한다. 게이트웨이는 단말에 의해 전송된 UDP 데이터 패킷을 수신하고, 데이터 패킷을 전송하기 위한 소스 IP 주소가 206.128.127.25임을 결정한다. 게이트웨이는 소스 IP 주소를 단말에 회신된 UDP 응답 패킷에 기입하여, 단말은 수신된 UDP 응답 패킷에 포함된 소스 IP 주소에 기초하여 제1 IP 주소로서 단말의 진정한 IP 주소(예를 들어, 118.168.200.18)를 사용하고, HTTP 메시지의 컨텐츠에 제1 IP 주소를 기입하고, 게이트웨이로 HTTP 메시지를 전송한다. HTTP 요청 메시지를 수신한 후, 게이트웨이는 HTTP 요청 메시지의 컨텐츠로부터의 단말의 제1 IP 주소를 파싱한다. 게이트웨이는 궁극적으로 단말의 제1 IP 주소가 118.168.200.18임을 결정한다.
또한, 본 출원의 본 실시예에서, 네트워크 측 디바이스는 단계 S101에서 단말에 의해 전송된 제1 프로토콜의 요청 메시지를 수신함으로써 단말의 제2 IP 주소를 추가로 결정할 수 있다. 제1 프로토콜이 HTTP인 경우, 네트워크 측 디바이스는 제1 프로토콜의 요청 메시지의 메시지 헤더에 포함된 소스 IP 주소를 얻고, 소스 IP 주소를 단말의 제2 IP 주소로서 사용할 수 있다. 단계 S105에서, 네트워크 측 디바이스는 단말의 제1 IP 주소를 추가로 취득하기 때문에, 네트워크 측 디바이스는 2개의 IP 주소에 기초하여 위험 제어 처리를 수행할 수 있거나, 위험 제어 처리를 위해 2개의 IP 주소를 장치(예를 들어, 위험 제어 시스템의 서버)로 전송할 수 있다. 위험 제어 처리를 위한 특정 디바이스는 본 출원에서 한정되지 않는다.
위험 제어 처리는 이하와 같을 수 있다: 단말의 2개의 IP 주소가 (HTTP 요청 메시지 헤더 및 WebRTC에 기초하여 개별적으로) 다른 방법을 사용하여 취득되며, 네트워크 측 디바이스에 의해 얻어진 단말의 제1 IP 주소 및 제2 IP 주소가 일치하지 않는 경우, 단말이 적어도 프록시 서버를 이용하여 HTTP 요청 메시지를 전송한 것으로 고려될 수 있다. 또한, 단말의 IP 주소가 불법적인 활동으로 악의적으로 위조될 수 있다. 따라서, 단말에 대응하는 제1 IP 주소의 후속 활동의 모니터링 레벨이 상승될 필요가 있다. 단말의 얻어진 제1 IP 주소가 단말의 진정한 IP 주소이므로, 제1 IP 주소의 이력 활동 기록이 추가로 검사되어, 제1 IP 주소가 과거의 불법적인 활동에 관여했는지 여부를 결정할 수 있다.
이전 예에서, 게이트웨이는 단계 S101에서 HTTP 요청 메시지를 얻는다. 게이트웨이가 메시지 헤더에 포함된 소스 IP 주소를 206.128.127.25와 같은 단말의 제2 IP 주소로서 결정하면, 게이트웨이가 단계 S105에서 단말의 제1 IP 주소를 얻은 후, 게이트웨이는 위험 제어 처리를 위해 얻어진 제1 IP 주소와 잭의 단말의 얻어진 제2 IP 주소를 위험 제어 시스템으로 전송할 수 있다. 얻어진 제1 IP 주소(118.168.200.18)가 제2 IP 주소(206.128.127.25)와 같지 않으므로, 위험 제어 시스템은 온라인 은행의 위협적인 보안으로부터 IP 주소의 활동을 방지하기 위해 제1 IP 주소(118.168.200.18)를 주요 모니터링 대상으로 간주한다.
도 1에 나타낸 IP 주소 취득 방법에 따르면, 네트워크 측 디바이스는 위장된 통신 접속을 확립함으로써 단말의 진정한 IP 주소를 얻을 수 있고, 위장된 통신 접속을 이용하여 얻어진 IP 주소는 HTTP 요청 메시지 헤더를 이용하여 얻어진 IP 주소보다 더 진정성이 있다. 도 1의 IP 주소 취득 방법에서, 네트워크 측 디바이스는 액세스 단말의 진정한 IP 주소를 효과적으로 결정할 수 있고, 네트워크 측 디바이스에 의해 얻어진 진정한 IP 주소의 진위성 및 정확성이 비교적 높기 때문에, 단말 IP 주소에 기초하여 수행되어야 할 필요가 있는 다른 정보 처리의 정확성을 향상시킨다.
도 1에 나타낸 네트워크 측 디바이스에 의해 실행된 IP 주소 취득 프로세스에 기초하여, 도 2에 나타낸 바와 같이, 본 출원의 실시예는 단말에 의해 실행되는 IP 주소 취득 프로세스를 추가로 제공한다.
도 2는 본 출원의 실시예에 따른 도 1에 대응하는 IP 주소 취득 프로세스이다. IP 주소 취득 프로세스는 다음 단계를 포함한다.
S201: 단말이 제1 프로토콜의 요청 메시지를 네트워크 측 디바이스로 전송한다.
본 출원의 본 실시예에서, 단말이 웹사이트에 액세스하려는 경우, 단말은 먼저 웹사이트에 액세스 요청 메시지를 전송할 필요가 있다. 액세스 요청 메시지는 제1 프로토콜의 요청 메시지이다. 제1 프로토콜은 HTTP일 수 있으며, 제1 프로토콜의 요청 메시지는 이 경우 HTTP 요청 메시지이다. 단말이 전송한 HTTP 요청 메시지를 수신한 네트워크 측 디바이스는 HTTP 요청 메시지 헤더를 이용하여 단말의 제2 IP 주소를 얻을 수 있으므로, 단말은 네트워크 측 디바이스로 HTTP 요청 메시지를 전송하여, 네트워크 측 디바이스가 HTTP 요청 메시지에 기초하여 단말의 제2 IP 주소를 결정할 수 있다.
S202: 제1 프로토콜의 요청 메시지에 기초하여 네트워크 측 디바이스에 의해 전송된 웹 페이지를 수신하며, 웹 페이지는 스크립팅 언어 코드를 포함한다.
본 발명의 본 실시예에서, 네트워크 측 디바이스는 단계 S201에서 액세스 단말의 제2 IP 주소를 결정한다. 그러나, HTTP 요청 메시지 헤더로부터 액세스 단말의 제2 IP 주소가 얻어진 경우, 브라우저 플러그-인 또는 해커 소프트웨어를 설치하거나 프록시 서버를 이용하여 단말이 HTTP 요청 메시지의 메시지 헤더의 IP 주소를 변경하면, 네트워크 측 디바이스는 위조된 거짓의 단말 IP 주소를 얻는다. 이 경우, 네트워크 측 디바이스에 의해 얻어진 IP 주소는 진정하지도 않고 정확하지도 않다. 따라서, 본 출원은 추가적으로 네트워크 측 디바이스가 단말의 진정한 IP 주소를 얻을 수 있게 할 필요가 있으므로, 단말이 단말의 IP 주소를 위조할 때 네트워크 측 디바이스는 또한 단말의 진정한 IP 주소를 얻을 수 있다.
네트워크 측 디바이스가 게이트웨이인 경우, 단말이 제1 프로토콜의 요청 메시지를 게이트웨이로 전송한 후, 게이트웨이는 제1 프로토콜의 요청 메시지를 서버로 전송하고, 서버는 대응 웹 페이지를 요청 메시지에 기초하여 게이트웨이로 회신한다. 게이트웨이는 웹 페이지를 단말로 회신하고, 단말은 게이트웨이에 의해 회신된 웹 페이지를 수신한다. 웹 페이지는 스크립팅 언어 코드(스크립팅 언어 코드는 자바스크립트 코드일 수 있음)를 포함한다. 단말이 웹 페이지의 웹 페이지 코드를 파싱하면, 단말은 자바스크립트 코드를 로드하여 실행한다. 자바스크립트 코드는, 단말이 자바스크립트 코드를 실행하여 단말의 진정한 IP 주소를 얻고 대응 게이트웨이로 진정한 IP 주소를 전송할 수 있게 하는 데 사용된다.
S203: 스크립팅 언어 코드를 실행하고, 스크립팅 언어 코드에 기초하여 네트워크 측 디바이스로 통신 접속을 확립하기 위한 요청 메시지를 전송하여, 네트워크 측 디바이스가 단말과의 통신 접속을 확립한다.
S204: 통신 접속을 이용하여 네트워크 측 디바이스로 데이터 패킷을 전송하여, 네트워크 측 디바이스가 데이터 패킷에 기초하여 단말의 제1 IP 주소를 결정한다.
본 출원의 본 실시예에서, 자바스크립트 코드를 실행한 후, 자바스크립트 코드에 기초하여, 단말은 웹 페이지를 전송하는 네트워크 측 디바이스에 통신 접속을 확립하기 위한 요청 메시지를 전송한다. 통신 접속은 WebRTC일 수 있다. 단계 S103에서 단계 S105까지의 사유로 인해, 네트워크 측 디바이스는 WebRTC에 기초하여, 단말이 단말의 진정한 IP 주소를 취득하고 네트워크 측 디바이스에 진정한 IP 주소를 전송할 수 있게 하기 위해 UDP "홀 펀칭"을 수행할 필요가 있으며, 단말은 후속 단계 S204에서 단말의 진정한 IP 주소를 네트워크 측 디바이스로 전송한다.
따라서, 단말이 네트워크 측 디바이스와 WebRTC를 확립한 후, 단계 S204에서, 단말은 우선 단계 S201에서 HTTP 요청 메시지를 전송하는 네트워크 측 디바이스로 제2 프로토콜의 데이터 패킷을 전송할 수 있다. 제2 프로토콜은 UDP일 수 있으며, 본 출원에서, 단말은 네트워크 측 디바이스와의 WebRTC를 확립한 후에 UDP 데이터 패킷을 네트워크 측 디바이스로 전송한다. UDP 데이터 패킷은 어떠한 컨텐츠도 없는 널(null) 데이터 패킷일 수 있으므로, 네트워크 자원이 절약될 수 있고, 네트워크 측 디바이스의 압력을 완화될 수 있다.
UDP 데이터 패킷을 수신한 후, 네트워크 측 디바이스는 UDP 데이터 패킷을 전송하기 위한 소스 IP 주소를 결정할 수 있고, 소스 IP 주소를 단말에 회신된 UDP 응답 패킷에 추가할 수 있다. 이 경우, 네트워크 측 디바이스에 의해 회신된 UDP 응답 패킷을 수신한 후에, 단말은 UDP 응답 패킷의 컨텐츠를 파싱하고, UDP 응답 패킷에 포함된 단말의 소스 IP 주소를 얻을 수 있다.
단말이 UDP 응답 패킷에 포함된 소스 IP 주소를 얻은 후, 단말은 소스 IP 주소와 단말의 진정한 IP 주소를 비교할 수 있다. 2개가 일치하는 경우, 단말은 단말의 소스 IP 주소 또는 진정한 IP 주소를 제1 IP 주소로서 사용하고, 제1 IP 주소를 네트워크 측 디바이스로 전송하며; 2개가 일치하지 않으면, 단말은 제1 IP 주소로서 단말의 진정한 IP 주소를 사용하고, 제1 IP 주소를 네트워크 측 디바이스로 전송한다. 제1 IP 주소는 HTTP 요청 메시지의 컨텐츠에 제1 IP 주소를 기입하거나 제1 IP 주소를 다른 UDP 데이터 패킷에 기입함으로써 네트워크 측 디바이스로 전송된다. 제1 IP 주소를 네트워크 측 디바이스로 전송하기 위한 특정 방법은 본 출원에서 한정되지 않는다.
또한, 소스 IP 주소가 단말의 진정한 IP 주소와 일치하는 경우, 제1 IP 주소 대신에 확인 정보가 회신될 수 있으므로, 네트워크 측 디바이스는 확인 정보에 기초하여, 네트워크 측 디바이스에 의해 얻어진 소스 IP 주소가 단말의 진정한 IP 주소임을 결정한다.
또한, 단말의 제1 IP 주소를 얻은 후에, 단계 S202에서 얻은 제1 IP 주소 및 제2 IP 주소에 기초하여 네트워크 측 디바이스가 위험 제어를 수행할 수 있다.
도 3에 나타낸 바와 같이, 도 3은 본 출원의 실시예에 따른 위험 제어를 나타내기 위한 상세 흐름도이다.
S301: 단말이 제1 프로토콜의 요청 메시지를 게이트웨이로 전송한다.
S302: 게이트웨이는 제1 프로토콜의 요청 메시지에 기초하여 단말의 제2 IP 주소를 결정한다.
S303: 게이트웨이는 제1 프로토콜의 요청 메시지를 서버로 전달한다.
S304: 서버는 스크립팅 언어 코드를 포함하는 웹 페이지를 게이트웨이로 회신한다.
S305: 게이트웨이는 스크립팅 언어 코드를 포함하는 웹 페이지를 단말로 전달한다.
S306: 단말은 게이트웨이에 의해 회신된 웹 페이지를 수신하고, 웹 페이지의 웹 페이지 코드를 파싱하고, 웹 페이지에 포함된 스크립팅 언어 코드를 로드하여 실행한다.
S307: 단말은 제2 프로토콜의 데이터 패킷을 게이트웨이로 전송한다.
S308: 게이트웨이는 단말에 의해 전송된 제2 프로토콜의 데이터 패킷을 수신하고, 단말의 소스 IP 주소를 결정한다.
S309: 게이트웨이는 단말의 소스 IP 주소를 포함하는 제2 프로토콜의 응답 패킷을 단말로 전송한다.
S310: 단말은 수신된 제2 프로토콜의 응답 패킷에 기초하여 단말의 진정한 IP 주소를 게이트웨이로 전송한다.
S311: 게이트웨이는 단말에 의해 전송된 진정한 IP 주소를 수신하고, 진정한 IP 주소를 단말의 제1 IP 주소로서 사용한다.
S312: 게이트웨이는 위험 제어 시스템으로 단말의 제1 IP 주소 및 제2 IP 주소를 전송한다.
S313: 위험 제어 시스템은 수신된 제1 IP 주소 및 수신된 단말의 제2 IP 주소에 기초하여 위험 제어 처리를 수행한다.
이상, 본 출원의 실시예에서 제공되는 IP 주소 취득 방법을 설명했다. 동일한 아이디어에 기초하여, 도 4 및 도 5에 나타낸 바와 같이, 본 출원의 실시예는 대응하는 IP 주소 취득 장치를 추가로 제공한다.
도 4는 본 출원의 실시예에 따른 IP 주소 취득 장치의 제1 개략 구성도이다. IP 주소 취득 장치는:
단말에 의해 전송된 제1 프로토콜의 요청 메시지를 수신하도록 구성된 제1 수신 모듈(401);
제1 프로토콜의 요청 메시지에 기초하여 스크립팅 언어 코드를 포함하는 웹 페이지를 단말로 회신하도록 구성된 회신 모듈(402);
스크립팅 언어 코드를 실행함으로써 단말에 의해 전송된 통신 접속을 확립하기 위한 요청 메시지를 수신하도록 구성된 제2 수신 모듈(403);
통신 접속을 확립하기 위해 요청 메시지에 기초하여 단말과 통신 접속을 확립하도록 구성된 통신 접속 모듈(404); 및
통신 접속을 이용하여 단말의 제1 IP 주소를 얻도록 구성된 취득 모듈(405)을 포함한다.
취득 모듈(405)은 통신 접속을 이용함으로써 스크립팅 언어 코드에 기초하여 단말에 의해 전송된 제2 프로토콜의 데이터 패킷을 수신하고; 제2 프로토콜의 데이터 패킷을 전송하기 위한 소스 IP 주소를 결정하고; 소스 IP 주소를 제2 프로토콜의 응답 패킷에 추가하고, 제2 프로토콜의 응답 패킷을 단말로 회신하고; 제2 프로토콜의 응답 패킷에 포함된 소스 IP 주소를 기초로 단말에 의해 회신된 IP 주소를 수신하고, 통신 접속을 이용하여 결정된 단말의 제1 IP 주소로서 회신된 IP 주소를 사용하도록 구성된다.
장치는, 제1 프로토콜의 요청 메시지에 기초하여 단말의 제2 IP 주소를 결정하고, 제1 IP 주소 및 제2 IP 주소에 기초하여 단말에 대한 위험 제어 처리를 수행하도록 구성된 위험 제어 모듈(406)을 더 포함한다.
IP 주소 취득 장치에서, 제1 프로토콜은 하이퍼텍스트 전송 프로토콜(HTTP)을 포함하고, 스크립팅 언어 코드는 자바스크립트 코드를 포함하고, 통신 접속은 웹 실시간 통신(WebRTC) 접속을 포함하고, 제2 프로토콜은 사용자 데이터그램 프로토콜(UDP)을 포함한다.
도 4에 나타낸 IP 주소 취득 장치는 다양한 웹사이트의 게이트웨이에 위치될 수 있거나, 서버 상에 위치될 수 있다.
도 5는 본 출원의 실시예에 따른 IP 주소 취득 장치를 나타내는 제2 개략 구성이다. IP 주소 취득 장치는:
제1 프로토콜의 요청 메시지를 네트워크 측 디바이스로 전송하도록 구성된 제1 전송 모듈(501);
제1 프로토콜의 요청 메시지에 기초하여 네트워크 측 디바이스에 의해 전송된, 스크립팅 언어 코드를 포함하는 웹 페이지를 수신하도록 구성된 수신 모듈(502);
스크립팅 언어 코드를 실행하고, 스크립팅 언어 코드에 기초하여 네트워크 측 디바이스로 통신 접속을 확립하기 위한 요청 메시지를 전송하여, 네트워크 측 디바이스가 장치와 통신 접속을 확립하도록 구성된 통신 접속 모듈(503); 및
통신 접속을 이용하여 데이터 패킷을 네트워크 측 디바이스로 전송하여, 네트워크 측 디바이스가 데이터 패킷에 기초하여 장치의 제1 IP 주소를 결정하도록 구성된 제2 전송 모듈(504)을 포함한다.
제2 전송 모듈(504)은, 통신 접속을 이용함으로써 스크립팅 언어 코드에 기초하여 제2 프로토콜의 데이터 패킷을 네트워크 측 디바이스로 전송함으로써 네트워크 측 디바이스가 제2 프로토콜의 데이터 패킷을 전송하기 위한 소스 IP 주소를 결정하게 하고; 제2 프로토콜의 응답 패킷을 수신하고, 제2 프로토콜의 응답 패킷은 네트워크 측 디바이스에 의해 회신되고 소스 IP 주소를 포함하고; 장치의 진정한 IP 주소를 결정하고, 진정한 IP 주소를 장치의 제1 IP 주소로서 사용하고, 장치의 제1 IP 주소를 네트워크 측 디바이스로 전송하도록 구성된다.
IP 주소 취득 장치에서, 제1 프로토콜은 하이퍼텍스트 전송 프로토콜(HTTP)을 포함하고, 스크립팅 언어 코드는 자바스크립트 코드를 포함하고, 통신 접속은 웹 실시간 통신(WebRTC) 접속을 포함하고, 제2 프로토콜은 사용자 데이터그램 프로토콜(UDP)을 포함한다.
도 5에 나타낸 IP 주소 취득 장치는 다양한 단말에 위치될 수 있으며, 이동 전화, PC 및 태블릿 컴퓨터와 같은 다양한 단말에 위치될 수 있다.
통상적인 구성에서, 컴퓨팅 디바이스는 하나 이상의 프로세서(CPU), 입력/출력 인터페이스, 네트워크 인터페이스 및 메모리를 포함한다.
메모리는 비영구적 메모리, 랜덤 액세스 메모리(RAM), 비휘발성 메모리, 및/또는 컴퓨터 판독 가능 매체에 있는 다른 형태, 예를 들어, 판독 전용 메모리(ROM) 또는 저장 디바이스(플래시 메모리)를 포함할 수 있다. 메모리는 컴퓨터 판독 가능 매체의 예이다.
컴퓨터 판독 가능 매체는 임의의 방법 또는 기술을 사용함으로써 정보를 저장할 수 있는 영구적, 비영구적, 이동 가능식 및 비이동식 매체를 포함한다. 정보는 컴퓨터 판독 가능 명령, 데이터 구조, 프로그램 모듈 또는 다른 데이터일 수 있다. 정보는 컴퓨터 판독 가능 명령, 데이터 구조, 프로그램 모듈 또는 다른 데이터일 수 있다. 컴퓨터 저장 매체의 예는, 파라미터 랜덤 액세스 메모리(PRAM), 정적 랜덤 액세스 메모리(SRAM), 동적 랜덤 액세스 메모리(DRAM) 또는 다른 유형의 랜덤 액세스 메모리(RAM), 판독 전용 메모리(ROM), 전기적으로 소거 가능하고 프로그램 가능한 판독 전용 메모리(EEPROM), 플래시 메모리 또는 다른 메모리 기술, 컴팩트 디스크 판독 전용 메모리(CD-ROM), 디지털 버서타일 디스크(DVD) 또는 다른 광학 저장 장치, 자기 카세트, 자기 테이프, 자기 테이프, 자기 디스크 메모리 또는 다른 자기 저장 디바이스, 또는 컴퓨팅 디바이스에 의해 액세스될 수 있는 정보를 저장하는 데 사용될 수 있는 임의의 다른 비전송 매체를 포함하지만, 이에 한정되지는 않는다. 본 명세서의 정의에 따르면, 컴퓨터 판독 가능 매체는 변조된 데이터 신호 및 캐리어와 같은 컴퓨터 판독 가능 일시적 매체(일시적 매체)를 포함하지 않는다.
"포함하다(include)", "포괄하다(contain)" 또는 그 임의의 다른 변형의 용어는 비배타적인 포함을 포함하도록 의도되었으므로, 프로세스, 방법, 물품 또는 디바이스는 그 요소들을 포함할 뿐만 아니라 명시적으로 열거되지 않은 다른 요소들도 포함하는 요소들의 리스트를 포함하거나 이러한 프로세스, 방법, 물품 또는 장치에 고유한 요소들을 추가로 포함한다. "포함하다(includes a...)"에 의해 정의된 요소는 그 요소를 포함하는 프로세스, 방법, 물품 또는 디바이스의 다른 동일한 요소를 추가의 제약 없이 더 포함한다.
본 기술 분야의 통상의 기술자는, 본 출원의 실시예가 방법, 시스템 또는 컴퓨터 프로그램 제품으로서 제공될 수 있음을 이해해야 한다. 따라서, 본 출원은 하드웨어만의 실시예, 소프트웨어만의 실시예, 또는 소프트웨어와 하드웨어의 조합을 갖는 실시예의 형태를 사용할 수 있다. 또한, 본 출원은 컴퓨터 사용 가능 프로그램 코드를 포함하는 하나 이상의 컴퓨터 사용 가능 저장 매체(자기 디스크 메모리, CD-ROM, 광학 메모리 등을 포함하지만 이에 한정되지는 않음) 상에 구현된 컴퓨터 프로그램 제품의 형태를 사용할 수 있다.
상술한 실시예는 본 출원의 실시예에 불과하며, 본 출원을 한정하고자 하는 것은 아니다. 본 기술 분야의 통상의 기술자라면 본 출원에 다양한 수정 및 변경을 가할 수 있다. 본 출원의 사상 및 원리로부터 벗어나지 않고도 이루어지는 임의의 수정, 동등한 대체 또는 개선은 본 출원의 청구항의 범위 내에 속할 것이다.
Claims (14)
- 인터넷 프로토콜(IP: Internet Protocol) 주소 취득 방법에 있어서,
네트워크 측 디바이스에 의해, 단말에 의해 전송된 제1 프로토콜의 요청 메시지를 수신하는 단계;
상기 제1 프로토콜의 상기 요청 메시지에 기초하여, 스크립팅(scripting) 언어 코드를 포함하는 웹 페이지를 상기 단말로 회신하는 단계;
상기 스크립팅 언어 코드를 실행함으로써, 상기 단말에 의해 전송된 통신 접속을 확립하기 위한 요청 메시지를 수신하는 단계;
통신 접속을 확립하기 위한 상기 요청 메시지에 기초하여, 상기 단말에 대한 통신 접속을 확립하는 단계; 및
상기 통신 접속을 이용함으로써 상기 단말의 제1 IP 주소를 취득하는 단계
를 포함하는, 인터넷 프로토콜(IP) 주소 취득 방법. - 제1항에 있어서,
상기 통신 접속을 이용함으로써 상기 단말의 제1 IP 주소를 취득하는 단계는:
상기 통신 접속을 이용함으로써 상기 스크립팅 언어 코드에 기초하여 상기 단말에 의해 전송된 제2 프로토콜의 데이터 패킷을 수신하는 단계;
상기 제2 프로토콜의 데이터 패킷을 전송하기 위한 소스 IP 주소를 결정하는 단계;
상기 소스 IP 주소를 상기 제2 프로토콜의 응답 패킷에 추가하고, 상기 제2 프로토콜의 상기 응답 패킷을 상기 단말로 회신하는 단계; 및
상기 제2 프로토콜의 상기 응답 패킷에 포함된 상기 소스 IP 주소에 기초하여 상기 단말에 의해 회신된 IP 주소를 수신하고, 상기 통신 접속을 이용함으로써 얻어진 상기 단말의 상기 제1 IP 주소로서 상기 회신된 IP 주소를 사용하는 단계
를 포함하는 것인, 인터넷 프로토콜(IP) 주소 취득 방법. - 제1항에 있어서,
상기 제1 프로토콜의 상기 요청 메시지에 기초하여, 상기 단말의 제2 IP 주소를 결정하는 단계; 및
상기 제1 IP 주소 및 상기 제2 IP 주소에 기초하여, 상기 단말에 대한 위험 제어 처리를 수행하는 단계
를 더 포함하는, 인터넷 프로토콜(IP) 주소 취득 방법. - 제2항에 있어서,
상기 제1 프로토콜은 하이퍼텍스트 전송 프로토콜(HTTP: Hypertext Transfer Protocol)을 포함하고;
상기 스크립팅 언어 코드는 자바스크립트(JavaScript) 코드를 포함하고;
상기 통신 접속은 웹 실시간 통신(WebRTC: Web Real-Time Communication) 접속을 포함하고; 및
상기 제2 프로토콜은 사용자 데이터그램 프로토콜(UDP: User Datagram Protocol)을 포함하는 것인, 인터넷 프로토콜(IP) 주소 취득 방법. - IP 주소 취득 방법에 있어서,
단말에 의해, 제1 프로토콜의 요청 메시지를 네트워크 측 디바이스로 전송하는 단계;
상기 제1 프로토콜의 상기 요청 메시지에 기초하여, 상기 네트워크 측 디바이스에 의해 전송된, 스크립팅 언어 코드를 포함하는 웹 페이지를 수신하는 단계;
상기 스크립팅 언어 코드를 실행하고, 상기 스크립팅 언어 코드에 기초하여 통신 접속을 확립하기 위한 요청 메시지를 상기 네트워크 측 디바이스로 전송하여, 상기 네트워크 측 디바이스가 상기 단말에 대한 통신 접속을 확립하는 단계; 및
상기 통신 접속을 이용함으로써 상기 네트워크 측 디바이스로 데이터 패킷을 전송하여, 상기 네트워크 측 디바이스가 상기 데이터 패킷에 기초하여 상기 단말의 제1 IP 주소를 결정하는 단계
를 포함하는, IP 주소 취득 방법. - 제5항에 있어서,
상기 통신 접속을 이용함으로써 상기 네트워크 측 디바이스로 상기 데이터 패킷을 전송하여, 상기 네트워크 측 디바이스가 상기 데이터 패킷에 기초하여 상기 단말의 상기 제1 IP 주소를 결정하는 단계는:
상기 통신 접속을 이용함으로써 상기 스크립팅 언어 코드에 기초하여 제2 프로토콜의 데이터 패킷을 상기 네트워크 측 디바이스로 전송하여, 상기 네트워크 측 디바이스가 상기 제2 프로토콜의 상기 데이터 패킷을 전송하기 위한 소스 IP 주소를 결정하는 단계;
상기 네트워크 측 디바이스에 의해 회신되고 상기 소스 IP 주소를 포함하는, 상기 제2 프로토콜의 응답 패킷을 수신하는 단계; 및
상기 단말에 의해, 진정한(authentic) IP 주소를 상기 단말의 상기 제1 IP 주소로서 이용하여 상기 단말의 상기 진정한 IP 주소를 결정하고, 상기 단말의 상기 제1 IP 주소를 상기 네트워크 측 디바이스로 전송하는 단계
를 포함하는 것인, IP 주소 취득 방법. - 제6항에 있어서,
상기 제1 프로토콜은 하이퍼텍스트 전송 프로토콜(HTTP)을 포함하고;
상기 스크립팅 언어 코드는 자바스크립트 코드를 포함하고;
상기 통신 접속은 웹 실시간 통신(WebRTC) 접속을 포함하고; 및
상기 제2 프로토콜은 사용자 데이터그램 프로토콜(UDP)을 포함하는 것인, IP 주소 취득 방법. - IP 주소 취득 장치에 있어서,
단말에 의해 전송된 제1 프로토콜의 요청 메시지를 수신하도록 구성된 제1 수신 모듈;
상기 제1 프로토콜의 상기 요청 메시지에 기초하여, 스크립팅 언어 코드를 포함하는 웹 페이지를 상기 단말로 회신하도록 구성된 회신 모듈;
상기 스크립팅 언어 코드를 실행함으로써, 상기 단말에 의해 전송된 통신 접속을 확립하기 위한 요청 메시지를 수신하도록 구성된 제2 수신 모듈;
통신 접속을 확립하기 위한 상기 요청 메시지에 기초하여, 상기 단말에 대한 통신 접속을 확립하도록 구성된 통신 접속 모듈; 및
상기 통신 접속을 이용함으로써 상기 단말의 제1 IP 주소를 얻도록 구성된 취득 모듈
을 포함하는, IP 주소 취득 장치. - 제8항에 있어서,
상기 취득 모듈은, 상기 통신 접속을 이용함으로써 상기 스크립팅 언어 코드에 기초하여 상기 단말에 의해 전송된 제2 프로토콜의 데이터 패킷을 수신하고; 상기 제2 프로토콜의 상기 데이터 패킷을 전송하기 위한 소스 IP 주소를 결정하고; 상기 소스 IP 주소를 상기 제2 프로토콜의 응답 패킷에 추가하고, 상기 제2 프로토콜의 상기 응답 패킷을 상기 단말로 회신하며; 상기 제2 프로토콜의 상기 응답 패킷에 포함된 상기 소스 IP 주소에 기초하여 상기 단말에 의해 회신된 IP 주소를 수신하고, 상기 회신된 IP 주소를 상기 통신 접속을 이용함으로써 얻어진 상기 단말의 제1 IP 주소로서 사용하도록 구성되는 것인, IP 주소 취득 장치. - 제8항에 있어서,
상기 제1 프로토콜의 상기 요청 메시지에 기초하여 상기 단말의 제2 IP 주소를 결정하고, 상기 제1 IP 주소 및 상기 제2 IP 주소에 기초하여 상기 단말에 대한 위험 제어 처리를 수행하도록 구성된 위험 제어 모듈을 더 포함하는, IP 주소 취득 장치. - 제9항에 있어서,
상기 제1 프로토콜은 하이퍼텍스트 전송 프로토콜(HTTP)을 포함하고;
상기 스크립팅 언어 코드는 자바스크립트 코드를 포함하고;
상기 통신 접속은 웹 실시간 통신(WebRTC) 접속을 포함하며;
상기 제2 프로토콜은 사용자 데이터그램 프로토콜(UDP)을 포함하는 것인, IP 주소 취득 장치. - IP 주소 취득 장치에 있어서,
제1 프로토콜의 요청 메시지를 네트워크 측 디바이스로 전송하도록 구성된 제1 전송 모듈;
상기 제1 프로토콜의 상기 요청 메시지에 기초하여, 상기 네트워크 측 디바이스에 의해 전송된, 스크립팅 언어 코드를 포함하는 웹 페이지를 수신하도록 구성된 수신 모듈;
상기 스크립팅 언어 코드를 실행하고, 상기 스크립팅 언어 코드에 기초하여 상기 네트워크 측 디바이스로 통신 접속을 확립하기 위한 요청 메시지를 전송하여, 상기 네트워크 측 디바이스가 상기 장치에 대한 통신 접속을 확립하도록 구성된 통신 접속 모듈; 및
상기 통신 접속을 이용함으로써 데이터 패킷을 상기 네트워크 측 디바이스로 전송하여, 상기 네트워크 측 디바이스가 상기 데이터 패킷에 기초하여 상기 장치의 제1 IP 주소를 결정하도록 구성된 제2 전송 모듈
을 포함하는, IP 주소 취득 장치. - 제12항에 있어서,
상기 제2 전송 모듈은, 상기 통신 접속을 이용함으로써 상기 스크립팅 언어 코드에 기초하여 제2 프로토콜의 데이터 패킷을 상기 네트워크 측 디바이스로 전송하여, 상기 네트워크 측 디바이스가 상기 제2 프로토콜의 상기 데이터 패킷을 전송하기 위한 소스 IP 주소를 결정하고; 상기 네트워크 측 디바이스에 의해 회신되고 상기 소스 IP 주소를 포함하는 상기 제2 프로토콜의 응답 패킷을 수신하며; 상기 장치의 진정한 IP 주소를 결정하고, 상기 진정한 IP 주소를 상기 장치의 상기 제1 IP 주소로서 사용하고, 상기 장치의 상기 제1 IP 주소를 상기 네트워크 측 디바이스로 전송하도록 구성되는 것인, IP 주소 취득 장치. - 제13항에 있어서,
상기 제1 프로토콜은 하이퍼텍스트 전송 프로토콜(HTTP)을 포함하고;
상기 스크립팅 언어 코드는 자바스크립트 코드를 포함하고;
상기 통신 접속은 웹 실시간 통신(WebRTC) 접속을 포함하며;
상기 제2 프로토콜은 사용자 데이터그램 프로토콜(UDP)을 포함하는 것인, IP 주소 취득 장치.
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201510764761.9 | 2015-11-11 | ||
CN201510764761.9A CN106686151B (zh) | 2015-11-11 | 2015-11-11 | 一种ip地址获取方法及装置 |
PCT/CN2016/104306 WO2017080393A1 (zh) | 2015-11-11 | 2016-11-02 | 一种ip地址获取方法及装置 |
Publications (2)
Publication Number | Publication Date |
---|---|
KR20180083897A true KR20180083897A (ko) | 2018-07-23 |
KR102118815B1 KR102118815B1 (ko) | 2020-06-04 |
Family
ID=58694444
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR1020187016550A KR102118815B1 (ko) | 2015-11-11 | 2016-11-02 | Ip 주소 취득 방법 및 장치 |
Country Status (12)
Country | Link |
---|---|
US (1) | US10536430B2 (ko) |
EP (1) | EP3376740B1 (ko) |
JP (1) | JP6666441B2 (ko) |
KR (1) | KR102118815B1 (ko) |
CN (1) | CN106686151B (ko) |
AU (1) | AU2016352211B2 (ko) |
ES (1) | ES2862181T3 (ko) |
MY (1) | MY185511A (ko) |
PH (1) | PH12018501015A1 (ko) |
PL (1) | PL3376740T3 (ko) |
SG (1) | SG11201803932UA (ko) |
WO (1) | WO2017080393A1 (ko) |
Families Citing this family (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
FR3022093A1 (fr) | 2014-06-10 | 2015-12-11 | Orange | Procede d'etablissement d'une session webrtc |
CN108289131A (zh) * | 2017-12-12 | 2018-07-17 | 北京知道未来信息技术有限公司 | 一种获取用户客户端内网和公网ip地址的方法 |
CN111225403A (zh) * | 2018-11-23 | 2020-06-02 | 广州慧睿思通信息科技有限公司 | 基于移动通信终端ip地址的诱发方法和装置 |
GB2583114B (en) * | 2019-04-17 | 2022-09-21 | F Secure Corp | Preventing UDP hole punching abuse |
CN115242888A (zh) * | 2021-04-02 | 2022-10-25 | 深圳市锐速云计算有限公司 | 四层tcp/udp协议转发真实ip方法及系统 |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101132278A (zh) * | 2006-08-24 | 2008-02-27 | 腾讯科技(深圳)有限公司 | 检验用户通过网络代理登录的系统及方法、及扫描服务器 |
US20130167196A1 (en) * | 2007-06-06 | 2013-06-27 | Boldstreet Inc. | System and method for remote device recognition at public hotspots |
WO2015069165A1 (en) * | 2013-11-08 | 2015-05-14 | Telefonaktiebolaget L M Ericsson (Publ) | Allocation of ressources for real-time communication |
Family Cites Families (21)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2001244972A (ja) * | 2000-02-28 | 2001-09-07 | Ntt Advanced Technology Corp | 接続要求元確認接続方法 |
WO2008148191A2 (en) * | 2007-06-06 | 2008-12-11 | Boldstreet Inc. | Remote service access system and method |
US7945667B2 (en) * | 2008-12-18 | 2011-05-17 | At&T Intellectual Property I, L.P. | Method and apparatus for inferring the presence of static internet protocol address allocations |
US7933996B2 (en) * | 2009-02-09 | 2011-04-26 | The Go Daddy Group, Inc. | Providing customer-selected solutions for multiple datacenter website hosting |
DE112010002445T9 (de) * | 2009-06-10 | 2013-02-07 | Site Black Box Ltd. | Identifizierung von Bots |
US8281397B2 (en) * | 2010-04-29 | 2012-10-02 | Telcordia Technologies, Inc. | Method and apparatus for detecting spoofed network traffic |
US8732268B2 (en) * | 2011-04-19 | 2014-05-20 | Microsoft Corporation | Global traffic management using modified hostname |
WO2012151692A1 (en) * | 2011-05-06 | 2012-11-15 | Sierra Wireless, Inc. | Method and apparatus for management of network communications |
US9239878B2 (en) * | 2012-12-19 | 2016-01-19 | Amazon Technologies, Inc. | Interactivity analyses of web resources based on reload events |
US9769174B2 (en) * | 2013-06-14 | 2017-09-19 | Catbird Networks, Inc. | Systems and methods for creating and modifying access control lists |
US11196636B2 (en) * | 2013-06-14 | 2021-12-07 | Catbird Networks, Inc. | Systems and methods for network data flow aggregation |
US9414225B2 (en) * | 2013-07-23 | 2016-08-09 | Broadcom Corporation | User equipment having web real time communication architecture |
EP3017579B1 (en) * | 2013-08-23 | 2018-05-09 | Huawei Technologies Co., Ltd. | System and device for enabling any network functionality client or server in a html5 application |
US9537903B2 (en) * | 2013-10-29 | 2017-01-03 | At&T Mobility Ii Llc | Method and apparatus for communicating between communication devices |
JP6393475B2 (ja) * | 2013-12-17 | 2018-09-19 | エヌ・ティ・ティ・コミュニケーションズ株式会社 | 通信アダプタ装置、通信システム、トンネル通信方法、及びプログラム |
US20160134554A1 (en) * | 2014-11-06 | 2016-05-12 | Cisco Technology, Inc. | Delegated user interface for resource constrained device |
US9723095B2 (en) * | 2014-12-05 | 2017-08-01 | At&T Intellectual Property I, L.P. | Multi delivery method policy controlled client proxy |
CN104601541B (zh) * | 2014-12-05 | 2018-12-07 | 华为技术有限公司 | 数据传输的方法、服务器和用户设备 |
FR3032847A1 (fr) * | 2015-02-13 | 2016-08-19 | Orange | Technique de connexion a un service |
US9876877B2 (en) * | 2016-02-08 | 2018-01-23 | Verizon Patent And Licensing Inc. | Special handling of a landing page |
US9917908B1 (en) * | 2017-01-30 | 2018-03-13 | Cloudflare, Inc. | Third party validation of web content |
-
2015
- 2015-11-11 CN CN201510764761.9A patent/CN106686151B/zh active Active
-
2016
- 2016-11-02 ES ES16863570T patent/ES2862181T3/es active Active
- 2016-11-02 KR KR1020187016550A patent/KR102118815B1/ko active IP Right Grant
- 2016-11-02 SG SG11201803932UA patent/SG11201803932UA/en unknown
- 2016-11-02 AU AU2016352211A patent/AU2016352211B2/en active Active
- 2016-11-02 PL PL16863570T patent/PL3376740T3/pl unknown
- 2016-11-02 WO PCT/CN2016/104306 patent/WO2017080393A1/zh active Application Filing
- 2016-11-02 MY MYPI2018000719A patent/MY185511A/en unknown
- 2016-11-02 EP EP16863570.4A patent/EP3376740B1/en active Active
- 2016-11-02 JP JP2018524343A patent/JP6666441B2/ja active Active
-
2018
- 2018-05-08 US US15/974,360 patent/US10536430B2/en active Active
- 2018-05-15 PH PH12018501015A patent/PH12018501015A1/en unknown
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101132278A (zh) * | 2006-08-24 | 2008-02-27 | 腾讯科技(深圳)有限公司 | 检验用户通过网络代理登录的系统及方法、及扫描服务器 |
US20130167196A1 (en) * | 2007-06-06 | 2013-06-27 | Boldstreet Inc. | System and method for remote device recognition at public hotspots |
WO2015069165A1 (en) * | 2013-11-08 | 2015-05-14 | Telefonaktiebolaget L M Ericsson (Publ) | Allocation of ressources for real-time communication |
Also Published As
Publication number | Publication date |
---|---|
PL3376740T3 (pl) | 2021-06-28 |
MY185511A (en) | 2021-05-19 |
KR102118815B1 (ko) | 2020-06-04 |
PH12018501015A1 (en) | 2018-11-05 |
US20180255018A1 (en) | 2018-09-06 |
JP2018533803A (ja) | 2018-11-15 |
US10536430B2 (en) | 2020-01-14 |
AU2016352211A1 (en) | 2018-06-21 |
WO2017080393A1 (zh) | 2017-05-18 |
CN106686151A (zh) | 2017-05-17 |
CN106686151B (zh) | 2020-05-15 |
ES2862181T3 (es) | 2021-10-07 |
SG11201803932UA (en) | 2018-06-28 |
AU2016352211B2 (en) | 2020-01-30 |
EP3376740B1 (en) | 2021-01-27 |
EP3376740A4 (en) | 2018-09-26 |
JP6666441B2 (ja) | 2020-03-13 |
EP3376740A1 (en) | 2018-09-19 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
KR102118815B1 (ko) | Ip 주소 취득 방법 및 장치 | |
US9379952B2 (en) | Monitoring NAT behaviors through URI dereferences in web browsers | |
CN104767775B (zh) | 网页应用消息推送方法及系统 | |
US9325731B2 (en) | Identification of and countermeasures against forged websites | |
CN106936791B (zh) | 拦截恶意网址访问的方法和装置 | |
CN108259425A (zh) | 攻击请求的确定方法、装置及服务器 | |
US11770385B2 (en) | Systems and methods for malicious client detection through property analysis | |
CN109802919B (zh) | 一种web网页访问拦截方法及装置 | |
CN108769189B (zh) | 跨网络域资源的访问方法及设备 | |
US11729171B1 (en) | Preventing leakage of cookie data | |
JP2014534498A (ja) | JavaScriptを保護する装置、方法及びコンピューター可読性記憶媒体 | |
US8972968B1 (en) | Alternate service for applications | |
CN105635073A (zh) | 访问控制方法、装置和网络接入设备 | |
US10686834B1 (en) | Inert parameters for detection of malicious activity | |
CN113709136B (zh) | 一种访问请求验证方法和装置 | |
CN111212016B (zh) | 跨站请求处理方法、装置及电子设备 | |
EP2723035B1 (en) | Integrated user challenge presentation for ddos mitigation service | |
CN114285588A (zh) | 获取攻击对象信息的方法、装置、设备及存储介质 | |
CN105991599B (zh) | Jsonp请求方法及装置 | |
CN112437036B (zh) | 一种数据分析的方法及设备 | |
CN118432958B (zh) | 浏览器的隐私反跟踪方法和装置、存储介质和电子设备 | |
Santos et al. | Feedback to the European Data Protection Board's Guidelines 2/2023 on Technical Scope of Art. 5 (3) of ePrivacy Directive | |
CN118368095A (zh) | 境外网站访问方法、装置、电子设备及存储介质 | |
US9251361B1 (en) | Data transmission to an untrusted entity | |
TWI486039B (zh) | Inter-domain communication methods, systems and devices |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
E902 | Notification of reason for refusal | ||
E701 | Decision to grant or registration of patent right | ||
GRNT | Written decision to grant |