[發明專利]一種網頁應用程序的安全訪問方法、服務器和客戶端

有效

• 申請號: 201310261322.7
• 申請日: 2013-06-27
• 公開（公告）號: CN104253791B
• 公開（公告）日: 2017-12-15
• 發明（設計）人: 王雅輝;郜文美;范姝男;呂小強;井皓
• 申請（專利權）人: 華為終端（東莞）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣州三環專利商標代理有限公司44202
• 代理人: 郝傳鑫,熊永強

1.一種網頁應用程序的安全訪問方法，其特征在于，包括：

應用程序商店服務器周期性檢測本地存儲的備份源代碼與網頁服務器中網頁應用程序對應的源代碼是否一致，若為否，在所述應用商店服務器存儲的版本參數中添加異常標識；

所述應用商店服務器接收用戶通過客戶端發送的訪問網頁應用程序的訪問請求，所述訪問請求包括所述客戶端安裝的所述網頁應用程序對應的源代碼的用戶版本參數；其中，所述訪問請求根據所述網頁應用程序的URL生成，所述URL指向所述網頁服務器；

若所述應用商店服務器檢測到所述用戶版本參數關聯的所述應用商店服務器存儲的版本參數中存在異常標識時，向所述客戶端返回用于提示用戶所述訪問請求存在安全風險的提示信息。

2.如權利要求1所述的方法，其特征在于，所述向所述客戶端返回用于提示用戶該訪問請求具有安全風險的提示信息的步驟中，所述提示信息包括：提示用戶是否繼續訪問所述網頁應用程序的信息和/或所述網頁應用程序的變更內容。

3.如權利要求1或2所述的方法，其特征在于，所述應用程序商店服務器周期性檢測本地存儲的備份源代碼與網頁服務器中網頁應用程序對應的源代碼是否一致，若為否，在所述應用商店服務器存儲的版本參數中添加異常標識的步驟之前，還包括：

所述應用商店服務器保存審核通過的所述網頁應用程序對應的備份源代碼，并初始化所述應用商店服務器存儲的版本參數。

4.如權利要求3所述的方法，其特征在于，所述應用程序商店服務器周期性檢測本地存儲的備份源代碼與網頁服務器中網頁應用程序對應的源代碼是否一致的步驟包括：

根據預置的哈希算法分別計算得到所述備份源代碼對應的第一哈希值和所述網頁服務器中所述網頁應用程序對應的源代碼對應的第二哈希值；

比較所述第一哈希值與所述第二哈希值是否相等，若為是，則確定所述備份源代碼與所述網頁服務器中所述網頁應用程序對應的源代碼一致，否則，則確定所述備份源代碼與所述網頁服務器中所述網頁應用程序對應的源代碼不一致。

5.如權利要求4所述的方法，其特征在于，所述應用程序商店服務器周期性檢測本地存儲的備份源代碼與網頁服務器中網頁應用程序對應的源代碼是否一致，若為否，在所述應用商店服務器存儲的版本參數中添加異常標識的步驟之后，還包括：

所述應用商店服務器向安裝所述網頁應用程序的客戶端推送用于表示所述網頁應用程序的源代碼已發生變更的推送消息，并在所述客戶端顯示待用戶確認的操作指令；

所述應用商店服務器根據用戶通過所述客戶端發送的操作指令對所述網頁應用程序執行相應的操作。

6.如權利要求5所述的方法，其特征在于，所述應用商店服務器根據用戶通過所述客戶端發送的操作指令對所述網頁應用程序執行相應的操作的步驟包括：

所述應用商店服務器根據用戶通過所述客戶端發送的切換至安全版本的操作指令時，將所述網頁服務器中所述網頁應用程序對應的源代碼的網絡地址修改為所述應用商店服務器存儲所述備份源代碼的網絡地址。

7.如權利要求6所述的方法，其特征在于，所述若所述應用商店服務器檢測到所述用戶版本參數關聯的所述應用商店服務器存儲的版本參數中存在異常標識時，向所述客戶端返回用于提示用戶所述訪問請求存在安全風險的提示信息的步驟之后，還包括：

所述應用商店服務器接收到用戶通過所述客戶端發送的允許繼續訪問目標應用程序的操作指令時，將所述訪問請求轉發至所述網頁服務器，以使所述網頁服務器響應所述訪問請求。

8.如權利要求6所述的方法，其特征在于，若所述應用商店服務器檢測到所述客戶端安裝的所述網頁應用程序對應的源代碼的版本參數與所述應用商店服務器存儲的版本參數不一致時，向所述客戶端返回用于提示用戶該訪問請求具有安全風險的提示信息的步驟之后，還包括：

所述應用商店服務器接收到用戶通過所述客戶端發送的禁止繼續訪問所述網頁應用程序的操作指令時，所述應用商店服務器利用存儲在本端的所述網頁應用程序對應的備份源代碼響應所述訪問請求。

9.如權利要求1所述的方法，其特征在于，還包括：

所述網頁應用服務器周期性的對所述網頁服務器中的所述網頁應用程序對應的源代碼進行病毒檢測，若檢測到病毒，禁止用戶訪問所述網頁服務器中的所述網頁應用程序。