[發(fā)明專利]一種用戶終端訪問(wèn)互聯(lián)網(wǎng)的方法、系統(tǒng)及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 200910238658.5
• 申請(qǐng)日: 2009-11-30
• 公開(kāi)（公告）號(hào): CN102082810A
• 公開(kāi)（公告）日: 2011-06-01
• 發(fā)明（設(shè)計(jì)）人: 劉曉峰;梁耿;周衛(wèi)東
• 申請(qǐng)（專利權(quán)）人: 中國(guó)移動(dòng)通信集團(tuán)廣西有限公司
• 主分類號(hào): H04L29/08
• 分類號(hào): H04L29/08;G06F17/30
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 郭潤(rùn)湘

1.一種用戶終端訪問(wèn)互聯(lián)網(wǎng)的方法，其特征在于，所述方法包括：

接收到用戶終端發(fā)送的訪問(wèn)請(qǐng)求信息，獲取所述訪問(wèn)請(qǐng)求信息中攜帶的標(biāo)識(shí)請(qǐng)求內(nèi)容的參數(shù)信息；

將獲取的所述參數(shù)信息，與保存的關(guān)鍵字庫(kù)中用于識(shí)別攻擊信息的關(guān)鍵字信息進(jìn)行匹配；

當(dāng)匹配不成功時(shí)，確定所述訪問(wèn)請(qǐng)求信息中不包含攻擊信息，控制所述用戶終端訪問(wèn)互聯(lián)網(wǎng)；

否則，禁止所述用戶終端訪問(wèn)互聯(lián)網(wǎng)。

2.如權(quán)利要求1所述的方法，其特征在于，獲取所述訪問(wèn)請(qǐng)求信息中攜帶的標(biāo)識(shí)請(qǐng)求內(nèi)容的參數(shù)信息包括：

對(duì)所述訪問(wèn)請(qǐng)求信息進(jìn)行解析，根據(jù)所述訪問(wèn)請(qǐng)求信息的格式信息，獲取所述訪問(wèn)請(qǐng)求信息中攜帶的標(biāo)識(shí)請(qǐng)求內(nèi)容的參數(shù)信息。

3.如權(quán)利要求1所述的方法，其特征在于，所述關(guān)鍵字庫(kù)包括：

單關(guān)鍵字子庫(kù)和/或關(guān)鍵字組子庫(kù)。

4.如權(quán)利要求3所述的方法，其特征在于，所述單關(guān)鍵字子庫(kù)中用于識(shí)別攻擊信息的關(guān)鍵字信息包括：

數(shù)據(jù)庫(kù)操作命令信息和數(shù)據(jù)庫(kù)操作函數(shù)信息。

5.如權(quán)利要求3所述的方法，其特征在于，當(dāng)所述關(guān)鍵字庫(kù)為單關(guān)鍵字子庫(kù)時(shí)，將獲取的所述參數(shù)信息，與保存的關(guān)鍵字庫(kù)中用于識(shí)別攻擊信息的關(guān)鍵字信息進(jìn)行匹配包括：

根據(jù)獲取的所述參數(shù)信息中的每個(gè)字符串，在保存的單關(guān)鍵字子庫(kù)中搜索；

針對(duì)所述參數(shù)信息中的每個(gè)字符串，確定該字符串是否與保存的單關(guān)鍵字子庫(kù)中的關(guān)鍵字匹配。

6.如權(quán)利要求5所述的方法，其特征在于，確定所述訪問(wèn)請(qǐng)求信息中不包含攻擊信息包括：

當(dāng)所述參數(shù)信息中的每個(gè)字符串，與保存的單關(guān)鍵字子庫(kù)中的關(guān)鍵字都不匹配時(shí)，確定所述訪問(wèn)請(qǐng)求信息中不包含攻擊信息。

7.如權(quán)利要求3所述的方法，其特征在于，當(dāng)所述關(guān)鍵字庫(kù)為關(guān)鍵字組子庫(kù)時(shí)，將獲取的所述參數(shù)信息，與保存的關(guān)鍵字庫(kù)中用于識(shí)別攻擊信息的關(guān)鍵字信息進(jìn)行匹配包括：

將所述關(guān)鍵字組庫(kù)中的每個(gè)組合關(guān)鍵字，及所述每個(gè)組合關(guān)鍵字對(duì)應(yīng)的格式，與獲取的參數(shù)信息進(jìn)行匹配。

8.如權(quán)利要求7所述的方法，其特征在于，確定所述訪問(wèn)請(qǐng)求信息中不包含攻擊信息包括：

當(dāng)所述參數(shù)信息中不包含組合關(guān)鍵字，或所述參數(shù)信息中包含組合關(guān)鍵字，且所述參數(shù)信息的格式與所述組合關(guān)鍵字對(duì)應(yīng)的格式不匹配時(shí)，確定所述訪問(wèn)請(qǐng)求信息中不包含所述攻擊信息。

9.一種用戶端訪問(wèn)互聯(lián)網(wǎng)的系統(tǒng)，其特征在于，所述系統(tǒng)包括：

服務(wù)器，用于接收到用戶終端發(fā)送的訪問(wèn)請(qǐng)求信息，獲取所述訪問(wèn)請(qǐng)求信息中攜帶的標(biāo)識(shí)請(qǐng)求內(nèi)容的參數(shù)信息，將獲取的所述參數(shù)信息，與保存的關(guān)鍵字庫(kù)中用于識(shí)別攻擊信息的關(guān)鍵字信息進(jìn)行匹配，當(dāng)匹配不成功時(shí)，確定所述訪問(wèn)請(qǐng)求信息中不包含攻擊信息，控制所述用戶終端訪問(wèn)互聯(lián)網(wǎng)，否則，禁止所述用戶終端訪問(wèn)互聯(lián)網(wǎng)；

用戶終端，用于向所述服務(wù)器發(fā)送訪問(wèn)請(qǐng)求信息，并根據(jù)所述服務(wù)器的控制訪問(wèn)互聯(lián)網(wǎng)。

10.如權(quán)利要求9所述的系統(tǒng)，其特征在于，所述服務(wù)器包括：

網(wǎng)站服務(wù)器及應(yīng)用服務(wù)器。

11.一種服務(wù)器，其特征在于，所述服務(wù)器包括：

獲取模塊，用于獲取接收到的用戶終端發(fā)送的訪問(wèn)請(qǐng)求信息中攜帶的標(biāo)識(shí)請(qǐng)求內(nèi)容的參數(shù)信息；

匹配模塊，用于將獲取的所述參數(shù)信息，與保存的關(guān)鍵字庫(kù)中用于識(shí)別攻擊信息的關(guān)鍵字信息進(jìn)行匹配；

控制模塊，用于在所述獲取的參數(shù)信息與保存的關(guān)鍵字庫(kù)中的關(guān)鍵字匹配不成功時(shí)，確定所述訪問(wèn)請(qǐng)求信息中不包含攻擊信息，控制所述用戶終端訪問(wèn)互聯(lián)網(wǎng)，否則，禁止所述用戶終端訪問(wèn)互聯(lián)網(wǎng)。

12.如權(quán)利要求11所述的服務(wù)器，其特征在于，所述匹配模塊包括：

存儲(chǔ)單元，用于保存單關(guān)鍵字子庫(kù)中用于識(shí)別攻擊信息的關(guān)鍵字；

匹配單元，用于根據(jù)獲取的所述參數(shù)信息中的每個(gè)字符串，在保存的單關(guān)鍵字子庫(kù)中搜索，針對(duì)參數(shù)信息中的每個(gè)字符串，確定該字符串是否與保存的單關(guān)鍵字子庫(kù)中的關(guān)鍵字匹配。

13.如權(quán)利要求12所述的服務(wù)器，其特征在于，所述控制模塊具體用于：

當(dāng)所述參數(shù)信息中的每個(gè)字符串，與保存的單關(guān)鍵字子庫(kù)中的關(guān)鍵字都不匹配時(shí)，確定所述訪問(wèn)請(qǐng)求信息中不包含攻擊信息。