[發明專利]一種頁面信息校驗的方法、客戶端及系統

在審

• 申請號: 201210527762.8
• 申請日: 2012-12-10
• 公開（公告）號: CN103873430A
• 公開（公告）日: 2014-06-18
• 發明（設計）人: 王海波;羅谷才;李旭陽
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 深圳市深佳知識產權代理事務所(普通合伙) 44285
• 代理人: 唐華明

1.一種頁面信息校驗的方法，其特征在于，包括：

從校驗信息服務器獲取所有需要校驗的頁面中每個頁面的真實校驗信息的校驗解密信息；

根據所述校驗解密信息解密出從網絡web服務器獲取的用戶要瀏覽的頁面的真實校驗信息；

當所述用戶要瀏覽的頁面的真實校驗信息與所述用戶要瀏覽的頁面的實際校驗信息不相同時，顯示風險提示信息。

2.根據權利要求1所述的方法，其特征在于，所述根據所述校驗解密信息解密出從web服務器獲取的用戶要瀏覽的頁面的真實校驗信息的步驟之前，還包括：

確定所述用戶要瀏覽的頁面是需要校驗的頁面。

3.根據權利要求2所述的方法，其特征在于，所述校驗解密信息包括所有需要校驗的頁面的網頁地址；

所述確定所述用戶要瀏覽的頁面是需要校驗的頁面，包括：

從所述所有需要校驗的頁面的網頁地址中查找所述用戶要瀏覽的頁面的網頁地址；

當查找到所述用戶要瀏覽的頁面的網頁地址時，確定所述用戶要瀏覽的頁面需要校驗。

4.根據權利要求3所述的方法，其特征在于，所述校驗解密信息還包括頁面內容簽名字段的名稱、所述簽名字段的存儲位置和所述解密簽名所使用的公鑰；

所述根據所述校驗解密信息解密出從web服務器獲取的用戶要瀏覽的頁面的真實校驗信息，包括：

根據所述用戶要瀏覽的頁面的網頁地址查找所述簽名字段的名稱和所述簽名字段的存儲位置；

從所述簽名字段的存儲位置中獲取所述簽名字段的名稱對應的簽名；

使用所述公鑰解密所述簽名，得到所述用戶要瀏覽的頁面的真實校驗信息。

5.根據權利要求1~4任意一項所述的方法，其特征在于，所述當所述用戶要瀏覽的頁面的真實校驗信息與所述用戶要瀏覽的頁面的實際校驗信息不相同的步驟之前，還包括：

將所述用戶要瀏覽的頁面的真實校驗信息與所述用戶要瀏覽的頁面的實際校驗信息進行比較。

6.根據權利要求5所述的方法，其特征在于，所述真實校驗信息包括所述用戶要瀏覽的頁面的頁面內容的真實哈希值；

所述將所述用戶要瀏覽的頁面的真實校驗信息與所述用戶要瀏覽的頁面的實際校驗信息進行比較，包括：

計算所述用戶要瀏覽的頁面的頁面內容的實際哈希值；

將所述用戶要瀏覽的頁面的頁面內容的真實哈希值與所述用戶要瀏覽的頁面的頁面內容的實際哈希值進行比較。

7.根據權利要求5所述的方法，其特征在于，所述真實校驗信息包括所述用戶要瀏覽的頁面的頁面內容壓縮后的真實哈希值；

所述將所述用戶要瀏覽的頁面的真實校驗信息與所述用戶要瀏覽的頁面的實際校驗信息進行比較，包括：

計算所述用戶要瀏覽的頁面的頁面內容壓縮后的實際哈希值；

將所述用戶要瀏覽的頁面的頁面內容壓縮后的真實哈希值與所述用戶要瀏覽的頁面的頁面內容壓縮后的實際哈希值進行比較。

8.根據權利要求1~4任意一項所述的方法，其特征在于，還包括：

當所述用戶要瀏覽的頁面的真實校驗信息與所述用戶要瀏覽的頁面的實際校驗信息相同時，顯示安全提示信息。

9.一種客戶端，其特征在于，包括：

獲取單元，用于從校驗信息服務器獲取所有需要校驗的頁面中每個頁面的真實校驗信息的校驗解密信息；

解密單元，用于根據所述獲取單元獲取的校驗解密信息解密出從web服務器獲取的用戶要瀏覽的頁面的真實校驗信息；

顯示單元，用于當所述解密單元解密出的用戶要瀏覽的頁面的真實校驗信息與所述用戶要瀏覽的頁面的實際校驗信息不相同時，顯示風險提示信息。

10.根據權利要求9所述的客戶端，其特征在于，還包括：

確定單元，用于在所述解密單元解密所述用戶要瀏覽的頁面的真實校驗信息之前，確定所述用戶要瀏覽的頁面是需要校驗的頁面。

11.根據權利要求10所述的客戶端，其特征在于，所述校驗解密信息包括所有需要校驗的頁面的網頁地址；

所述確定單元，用于從所述所有需要校驗的頁面的網頁地址中查找所述用戶要瀏覽的頁面的網頁地址；當查找到所述用戶要瀏覽的頁面的網頁地址時，確定所述用戶要瀏覽的頁面需要校驗。