[發(fā)明專利]一種隱蔽發(fā)送重定向請求的方法、網(wǎng)關(guān)和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201110182094.5
• 申請日: 2011-06-30
• 公開（公告）號(hào): CN102355449A
• 公開（公告）日: 2012-02-15
• 發(fā)明（設(shè)計(jì)）人: 張斌;張璋
• 申請（專利權(quán)）人: 深信服網(wǎng)絡(luò)科技（深圳）有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 深圳市順天達(dá)專利商標(biāo)代理有限公司 44217
• 代理人: 易釗

1.一種隱蔽發(fā)送重定向請求的方法，其特征在于，包括：

S1、從用戶端接收HTTP請求，判斷所述HTTP請求是否已經(jīng)重定向且是否需要重定向，若需要重定向且還沒有重定向，則執(zhí)行步驟S2，否則直接根據(jù)目的地網(wǎng)址發(fā)送所述HTTP請求；

S2、攔截所述HTTP請求并向所述用戶端返回偽造的html正文，所述html正文包括刷新信息以及需要重定向的資源設(shè)備的引用信息，所述資源設(shè)備的引用信息用于使所述用戶端訪問所述資源設(shè)備，所述刷新信息用于使所述用戶端在網(wǎng)頁加載結(jié)束后立即激活自動(dòng)刷新以便重新發(fā)送原HTTP請求；

S3、重復(fù)執(zhí)行步驟S1。

2.根據(jù)權(quán)利要求1所述的隱蔽發(fā)送重定向請求的方法，其特征在于，所述刷新信息包括自動(dòng)刷新標(biāo)簽或JS刷新腳本，刷新時(shí)間為0秒。

3.一種隱蔽發(fā)送重定向請求的網(wǎng)關(guān)，其特征在于，包括接收模塊、判斷模塊、攔截模塊和發(fā)送模塊：

接收模塊，用于從用戶端接收HTTP請求；

判斷模塊，用于判斷所述接收模塊接收的HTTP請求是否已經(jīng)重定向且是否需要重定向，若需要重定向且還沒有重定向，則發(fā)送攔截指令給所述攔截模塊，否則發(fā)送放通指令給所述發(fā)送模塊；

攔截模塊，用于在從所述判斷模塊接收所述攔截指令后，攔截所述HTTP請求并偽造html正文，所述html正文包括刷新信息以及需要重定向的資源設(shè)備的引用信息，所述資源設(shè)備的引用信息用于使所述用戶端訪問所述資源設(shè)備，所述刷新信息用于使所述用戶端在網(wǎng)頁加載結(jié)束后立即激活自動(dòng)刷新以便重新發(fā)送原HTTP請求；

發(fā)送模塊，用于在從所述判斷模塊接收所述放通指令后，直接根據(jù)目的地網(wǎng)址發(fā)送所述HTTP請求，還用于向所述用戶端返回所述攔截模塊偽造的html正文。

4.根據(jù)權(quán)利要求3所述的隱蔽發(fā)送重定向請求的網(wǎng)關(guān)，其特征在于，所述刷新信息包括自動(dòng)刷新標(biāo)簽或JS刷新腳本，刷新時(shí)間為0秒。

5.一種隱蔽發(fā)送重定向請求的方法，其特征在于，包括：

S4、網(wǎng)關(guān)從用戶端接收HTTP請求，判斷所述HTTP請求是否已經(jīng)重定向且是否需要重定向，若需要重定向且還沒有重定向，則執(zhí)行步驟S5，否則直接根據(jù)目的地網(wǎng)址發(fā)送所述HTTP請求；

S5、所述網(wǎng)關(guān)攔截所述HTTP請求并向所述用戶端返回偽造的html正文，所述html正文包括刷新信息以及需要重定向的資源設(shè)備的引用信息；

S6、所述用戶端根據(jù)所述引用信息訪問所述需要重定向的資源設(shè)備，并從所述資源設(shè)備接收資源信息，所述資源信息是所述資源設(shè)備進(jìn)行數(shù)據(jù)處理后返回的；

S7、所述用戶端在網(wǎng)頁加載結(jié)束后立即利用所述刷新信息激活自動(dòng)刷新，并重新發(fā)送原HTTP請求；

S8、重復(fù)執(zhí)行步驟S4。

6.根據(jù)權(quán)利要求5所述的隱蔽發(fā)送重定向請求的方法，其特征在于，所述資源信息包括P3P頭。

7.根據(jù)權(quán)利要求5所述的隱蔽發(fā)送重定向請求的方法，其特征在于，若所述引用信息是script標(biāo)簽，那么所述資源設(shè)備還向所述用戶端返回用于附加處理的JS代碼。

8.一種隱蔽發(fā)送重定向請求的系統(tǒng)，其特征在于，包括用戶端、資源設(shè)備以及如權(quán)利要求3或4所述的網(wǎng)關(guān)，其中：

用戶端，用于向所述網(wǎng)關(guān)發(fā)送HTTP請求并從所述網(wǎng)關(guān)接收偽造的html正文，所述html正文包括刷新信息以及需要重定向的資源設(shè)備的引用信息，所述用戶端還用于根據(jù)所述引用信息訪問所述需要重定向的資源設(shè)備，從所述資源設(shè)備接收資源信息，并在網(wǎng)頁加載結(jié)束后立即利用所述刷新信息激活自動(dòng)刷新；

資源設(shè)備，用于從所述用戶端接收訪問請求，進(jìn)行數(shù)據(jù)處理，并返回資源信息。

9.根據(jù)權(quán)利要求8所述的隱蔽發(fā)送重定向請求的系統(tǒng)，其特征在于，所述資源信息包括P3P頭。

10.根據(jù)權(quán)利要求8所述的隱蔽發(fā)送重定向請求的系統(tǒng)，其特征在于，若所述引用信息是script標(biāo)簽，那么所述資源設(shè)備還用于向所述用戶端返回用于附加處理的JS代碼。