[發(fā)明專利]檢測網(wǎng)頁數(shù)據(jù)真?zhèn)蔚姆椒ê脱b置

在審

• 申請?zhí)枺?/td>: 201410528501.7
• 申請日: 2014-10-09
• 公開（公告）號: CN104239577A
• 公開（公告）日: 2014-12-24
• 發(fā)明（設(shè)計(jì)）人: 楊康;李金國;李浩;肖鵬;魏自立
• 申請（專利權(quán)）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30
• 代理公司: 北京市立方律師事務(wù)所 11330
• 代理人: 喬建聰

技術(shù)領(lǐng)域

本發(fā)明涉及瀏覽器的技術(shù)領(lǐng)域，尤其是涉及一種檢測網(wǎng)頁數(shù)據(jù)真?zhèn)蔚姆椒ê脱b置。

背景技術(shù)

隨著互聯(lián)網(wǎng)技術(shù)的普及，網(wǎng)絡(luò)安全問題也越來越突出。其中，網(wǎng)頁劫持是現(xiàn)在非常常見的一種網(wǎng)絡(luò)安全問題。目前，網(wǎng)頁劫持可以通過動態(tài)鏈接庫(Dynamic-link?library，DLL)插件、瀏覽器輔助對象(Browser?Helper?Object，BHO)、Winsock分層服務(wù)提供程序(Layered?Service?Provider，LSP)等形式，對客戶端的瀏覽器進(jìn)行篡改，使客戶端瀏覽器在訪問正常的目標(biāo)網(wǎng)站服務(wù)器時被轉(zhuǎn)向劫持者網(wǎng)站服務(wù)器，導(dǎo)致客戶端瀏覽器顯示的是劫持者網(wǎng)站服務(wù)器發(fā)布的偽網(wǎng)頁，而不是用戶期望得到的目標(biāo)網(wǎng)頁，由于目標(biāo)網(wǎng)頁和偽網(wǎng)頁的內(nèi)容是相同的或高度相似的，用戶通常是無法辨別出客戶端顯示的網(wǎng)頁的真?zhèn)巍?/p>

例如，用戶在利用網(wǎng)絡(luò)進(jìn)行購物、付款或者登陸網(wǎng)上銀行時，需要打開網(wǎng)上銀行登陸網(wǎng)頁，然后在網(wǎng)上銀行登陸網(wǎng)頁中輸入銀行卡賬號和密碼等信息。如果網(wǎng)上銀行登陸網(wǎng)頁被劫持者網(wǎng)站服務(wù)器劫持，劫持者網(wǎng)站服務(wù)器發(fā)布的網(wǎng)上銀行登陸網(wǎng)頁與銀行發(fā)布的網(wǎng)上銀行登陸網(wǎng)頁的信息是相同的或高度相似的，用戶無法辨別出該網(wǎng)上銀行登陸網(wǎng)頁的真?zhèn)危绻脩粼诒唤俪值木W(wǎng)上銀行登陸網(wǎng)頁的偽網(wǎng)頁中輸入銀行卡賬戶和密碼，其銀行卡賬號和密碼等信息將會被劫持者網(wǎng)站服務(wù)器獲取，從而給用戶造成損失，同時，網(wǎng)頁劫持也會給網(wǎng)頁數(shù)據(jù)的運(yùn)營商們造成業(yè)務(wù)損失和困擾。

現(xiàn)有技術(shù)中，由于客戶端不能及時檢測網(wǎng)頁數(shù)據(jù)的真?zhèn)危瑢?dǎo)致給用戶造成信息泄露和財(cái)產(chǎn)損失等問題。

發(fā)明內(nèi)容

本發(fā)明提供一種檢測網(wǎng)頁數(shù)據(jù)真?zhèn)蔚姆椒ê脱b置，用于解決現(xiàn)有技術(shù)中由于客戶端不能檢測網(wǎng)頁數(shù)據(jù)的真?zhèn)危瑢?dǎo)致給用戶造成信息泄露的問題。

為解決現(xiàn)有技術(shù)中的上述問題，本發(fā)明提供了一種檢測網(wǎng)頁數(shù)據(jù)真?zhèn)蔚姆椒ǎ渲校ǎ?/p>

向目標(biāo)網(wǎng)站服務(wù)器發(fā)送目標(biāo)網(wǎng)頁數(shù)據(jù)請求后，再接收網(wǎng)頁數(shù)據(jù)，并從所述網(wǎng)頁數(shù)據(jù)中獲取網(wǎng)頁識別參數(shù)；

從所述目標(biāo)網(wǎng)站服務(wù)器對應(yīng)的校驗(yàn)參數(shù)服務(wù)器中獲取校驗(yàn)參數(shù)；

判斷所述網(wǎng)頁識別參數(shù)和校驗(yàn)參數(shù)是否滿足預(yù)設(shè)對應(yīng)關(guān)系；

如果判斷結(jié)果為是，則確定所述網(wǎng)頁數(shù)據(jù)為目標(biāo)網(wǎng)頁數(shù)據(jù)，如果判斷結(jié)果為否，則確定所述網(wǎng)頁數(shù)據(jù)為偽網(wǎng)頁數(shù)據(jù)。

本發(fā)明還提供一種檢測網(wǎng)頁數(shù)據(jù)真?zhèn)蔚难b置，其中，包括：

收發(fā)模塊，用于向目標(biāo)網(wǎng)站服務(wù)器發(fā)送目標(biāo)網(wǎng)頁數(shù)據(jù)請求后，再接收網(wǎng)頁數(shù)據(jù)，并從所述網(wǎng)頁數(shù)據(jù)中獲取網(wǎng)頁識別參數(shù)；

獲取模塊，用于從所述目標(biāo)網(wǎng)站服務(wù)器對應(yīng)的校驗(yàn)參數(shù)服務(wù)器中獲取校驗(yàn)參數(shù)；

判斷模塊，用于判斷所述網(wǎng)頁識別參數(shù)和校驗(yàn)參數(shù)是否滿足預(yù)設(shè)對應(yīng)關(guān)系；

確定模塊，如果所述判斷模塊的判斷結(jié)果為是，則用于確定所述網(wǎng)頁數(shù)據(jù)為目標(biāo)網(wǎng)頁數(shù)據(jù)，如果所述判斷模塊的判斷結(jié)果為否，則用于確定所述網(wǎng)頁數(shù)據(jù)為偽網(wǎng)頁數(shù)據(jù)。

本發(fā)明提供的實(shí)施例的有益效果：

通過向目標(biāo)網(wǎng)站服務(wù)器發(fā)送目標(biāo)網(wǎng)頁數(shù)據(jù)請求后，從接收的網(wǎng)頁數(shù)據(jù)中獲取網(wǎng)頁識別參數(shù)，并從與目標(biāo)網(wǎng)站服務(wù)器對應(yīng)的校驗(yàn)參數(shù)服務(wù)器中獲取校驗(yàn)參數(shù)，然后判斷網(wǎng)頁識別參數(shù)和校驗(yàn)參數(shù)是否滿足預(yù)設(shè)對應(yīng)關(guān)系，如果判斷結(jié)果為是，則確定網(wǎng)頁數(shù)據(jù)為目標(biāo)網(wǎng)頁數(shù)據(jù)，如果判斷結(jié)果為否，則確定網(wǎng)頁數(shù)據(jù)為偽網(wǎng)頁數(shù)據(jù)，以使客戶端能及時地檢測出接收到的網(wǎng)頁數(shù)據(jù)的真?zhèn)危_保客戶端接收到的網(wǎng)頁數(shù)據(jù)為用戶期望的目標(biāo)網(wǎng)頁數(shù)據(jù)，避免用戶在偽網(wǎng)頁中輸入信息而造成信息泄露，有效地保證了用戶的財(cái)產(chǎn)安全和信息安全。

附圖說明

本發(fā)明上述的和/或附加的方面和優(yōu)點(diǎn)從下面結(jié)合附圖對實(shí)施例的描述中將變得明顯和容易理解，其中：

圖1為本發(fā)明檢測網(wǎng)頁數(shù)據(jù)真?zhèn)蔚姆椒ǖ谝粚?shí)施例的流程圖；

圖2為本發(fā)明檢測網(wǎng)頁數(shù)據(jù)真?zhèn)蔚姆椒ǖ诙?shí)施例的流程圖；

圖3為本發(fā)明檢測網(wǎng)頁數(shù)據(jù)真?zhèn)蔚姆椒ǖ谌龑?shí)施例的流程圖；

圖4為本發(fā)明檢測網(wǎng)頁數(shù)據(jù)真?zhèn)蔚难b置第一實(shí)施例的結(jié)構(gòu)示意圖；

圖5為本發(fā)明檢測網(wǎng)頁數(shù)據(jù)真?zhèn)蔚难b置第二實(shí)施例的結(jié)構(gòu)示意圖。

具體實(shí)施方式

為了使本技術(shù)領(lǐng)域的人員更好地理解本發(fā)明實(shí)施例中的技術(shù)方案，并使本發(fā)明實(shí)施例的上述目的、特征和優(yōu)點(diǎn)能夠更加明顯易懂，下面結(jié)合附圖對本發(fā)明實(shí)施例中技術(shù)方案作進(jìn)一步詳細(xì)的說明。