[發明專利]網頁安全檢測方法和系統

有效

• 申請號: 201110317122.X
• 申請日: 2011-10-18
• 公開（公告）號: CN102375951A
• 公開（公告）日: 2012-03-14
• 發明（設計）人: 高寧;邵晴;崔福東
• 申請（專利權）人: 北龍中網（北京）科技有限責任公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06F17/30
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

1.一種網頁安全檢測方法，其特征在于，包括：

在瀏覽器啟動時，初始化所述瀏覽器預先嵌入的瀏覽器嵌入插件；

通過所述瀏覽器嵌入插件，控制所述瀏覽器逐一訪問待測網頁地址集中各待測的網頁地址對應的網頁；

通過殺毒軟件監控所述瀏覽器訪問網頁的過程，在所述殺毒軟件捕獲當前網頁包括病毒、木馬或惡意特征代碼時觸發報警，并記錄報警日志；

根據所述報警日志，生成相應網頁的檢測報告。

2.根據權利要求1所述的方法，其特征在于，通過所述瀏覽器嵌入插件，控制所述瀏覽器逐一訪問網頁地址集中各待測網頁地址對應的網頁，包括：

通過所述瀏覽器打開所述待測網頁地址集中首個待測的網頁地址對應的網頁；

在確定所述瀏覽器完成關于當前打開網頁對應的網頁內容的加載、或者強制結束所述瀏覽器關于當前打開網頁對應的網頁內容的加載時，通過所述瀏覽器嵌入插件，向所述瀏覽器的接口函數中寫入下一個待測的網頁地址，用以控制所述瀏覽器打開與寫入的待測的網頁地址對應的網頁；重復執行本步驟，直至控制所述瀏覽器打開所述待測網頁地址集中各待測的網頁地址對應的網頁。

3.根據權利要求1或2所述的方法，其特征在于，還包括：

在所述瀏覽器嵌入插件初始化過程中，向所述瀏覽器中注冊瀏覽器嵌入插件的回調函數指針。

4.根據權利要求3所述的方法，其特征在于，確定所述瀏覽器完成關于當前打開網頁對應的網頁內容的加載，包括：

在所述瀏覽器觸發與瀏覽器即將加載網頁相關的第一操作事件時，通過所述瀏覽器調用與所述回調函數指針指向的回調函數、并將所述第一操作事件包括的用于標識當前打開的網頁地址的第一句柄，寫入所述回調函數的相應參數；

在所述瀏覽器每次觸發與瀏覽器完成任一網頁元素加載相關的第二操作事件時，通過所述瀏覽器調用與所述回調函數指針指向的回調函數、并將所述第一操作事件包括的用于標識相應網頁元素加載完畢的第二句柄，寫入所述回調函數的相應參數；

通過所述瀏覽器插件解析所述回調函數以獲取當前記錄的所述第二句柄，且在當前獲取的所述第二句柄與所述第一句柄相同時，確定所述瀏覽器完成關于當前打開的網頁地址對應的網頁內容的加載。

5.根據權利要求4所述的方法，其特征在于，

所述方法還包括：在所述瀏覽器打開任一待測的網頁地址對應的網頁時，啟動定時器；如果在所述定時器定時時長內確定所述瀏覽器完成關于當前打開的網頁地址對應的網頁內容的加載，則取消所述定時器；

所述強制結束所述瀏覽器關于當前打開的網頁地址對應的網頁內容的加載，包括：如果所述定時器超時，則通過所述瀏覽器嵌入插件，強制結束所述瀏覽器關于當前打開的網頁地址對應的網頁內容的加載。

6.根據權利要求3所述的方法，其特征在于，所述方法還包括：

在所述瀏覽器每次觸發與打開網頁相應的第三操作事件時，通過所述瀏覽器調用所述回調函數指針指向的回調函數、將所述第三操作事件引用或跳轉的網頁地址寫入所述回調函數的相應參數中，以及通過所述瀏覽器嵌入插件解析所述回調函數并記錄解析結果，直至所述解析結果滿足預設結束條件；所述解析結果包括：每次觸發的與打開網頁相應的操作事件引用或跳轉的網頁地址，以及多次記錄的網頁地址之間的遞歸調用關系；

根據所述解析結果更新所述待測網頁地址集。

7.根據權利要求6所述的方法，其特征在于，所述預設結束條件包括以下條件之一：

當前解析得到的網頁地址與預先確定的目的網頁地址相符；

當前所述第三操作事件沒有引用和跳轉的網頁地址；

解析得到的網頁地址的數量等于預設的最大收集數量。

8.根據權利要求1或2所述的方法，其特征在于，所述瀏覽器為IE瀏覽器，所述瀏覽器嵌入插件為瀏覽器輔助對象插件。

9.根據權利要求8所述的方法，其特征在于，所述第一操作事件為“DISPID_NAVIGATECOMPLETE2”事件，所述第二操作事件為“DISPID_DOCUMENTCOMPLETE”事件，所述第三操作事件為“DISPID_BEFORENAVIGATE2”事件。