[發明專利]檢測網頁數據真偽的方法和裝置

在審

• 申請號: 201410528501.7
• 申請日: 2014-10-09
• 公開（公告）號: CN104239577A
• 公開（公告）日: 2014-12-24
• 發明（設計）人: 楊康;李金國;李浩;肖鵬;魏自立
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30
• 代理公司: 北京市立方律師事務所 11330
• 代理人: 喬建聰

技術領域

本發明涉及瀏覽器的技術領域，尤其是涉及一種檢測網頁數據真偽的方法和裝置。

背景技術

隨著互聯網技術的普及，網絡安全問題也越來越突出。其中，網頁劫持是現在非常常見的一種網絡安全問題。目前，網頁劫持可以通過動態鏈接庫(Dynamic-link?library，DLL)插件、瀏覽器輔助對象(Browser?Helper?Object，BHO)、Winsock分層服務提供程序(Layered?Service?Provider，LSP)等形式，對客戶端的瀏覽器進行篡改，使客戶端瀏覽器在訪問正常的目標網站服務器時被轉向劫持者網站服務器，導致客戶端瀏覽器顯示的是劫持者網站服務器發布的偽網頁，而不是用戶期望得到的目標網頁，由于目標網頁和偽網頁的內容是相同的或高度相似的，用戶通常是無法辨別出客戶端顯示的網頁的真偽。

例如，用戶在利用網絡進行購物、付款或者登陸網上銀行時，需要打開網上銀行登陸網頁，然后在網上銀行登陸網頁中輸入銀行卡賬號和密碼等信息。如果網上銀行登陸網頁被劫持者網站服務器劫持，劫持者網站服務器發布的網上銀行登陸網頁與銀行發布的網上銀行登陸網頁的信息是相同的或高度相似的，用戶無法辨別出該網上銀行登陸網頁的真偽，如果用戶在被劫持的網上銀行登陸網頁的偽網頁中輸入銀行卡賬戶和密碼，其銀行卡賬號和密碼等信息將會被劫持者網站服務器獲取，從而給用戶造成損失，同時，網頁劫持也會給網頁數據的運營商們造成業務損失和困擾。

現有技術中，由于客戶端不能及時檢測網頁數據的真偽，導致給用戶造成信息泄露和財產損失等問題。

發明內容

本發明提供一種檢測網頁數據真偽的方法和裝置，用于解決現有技術中由于客戶端不能檢測網頁數據的真偽，導致給用戶造成信息泄露的問題。

為解決現有技術中的上述問題，本發明提供了一種檢測網頁數據真偽的方法，其中，包括：

向目標網站服務器發送目標網頁數據請求后，再接收網頁數據，并從所述網頁數據中獲取網頁識別參數；

從所述目標網站服務器對應的校驗參數服務器中獲取校驗參數；

判斷所述網頁識別參數和校驗參數是否滿足預設對應關系；

如果判斷結果為是，則確定所述網頁數據為目標網頁數據，如果判斷結果為否，則確定所述網頁數據為偽網頁數據。

本發明還提供一種檢測網頁數據真偽的裝置，其中，包括：

收發模塊，用于向目標網站服務器發送目標網頁數據請求后，再接收網頁數據，并從所述網頁數據中獲取網頁識別參數；

獲取模塊，用于從所述目標網站服務器對應的校驗參數服務器中獲取校驗參數；

判斷模塊，用于判斷所述網頁識別參數和校驗參數是否滿足預設對應關系；

確定模塊，如果所述判斷模塊的判斷結果為是，則用于確定所述網頁數據為目標網頁數據，如果所述判斷模塊的判斷結果為否，則用于確定所述網頁數據為偽網頁數據。

本發明提供的實施例的有益效果：

通過向目標網站服務器發送目標網頁數據請求后，從接收的網頁數據中獲取網頁識別參數，并從與目標網站服務器對應的校驗參數服務器中獲取校驗參數，然后判斷網頁識別參數和校驗參數是否滿足預設對應關系，如果判斷結果為是，則確定網頁數據為目標網頁數據，如果判斷結果為否，則確定網頁數據為偽網頁數據，以使客戶端能及時地檢測出接收到的網頁數據的真偽，確保客戶端接收到的網頁數據為用戶期望的目標網頁數據，避免用戶在偽網頁中輸入信息而造成信息泄露，有效地保證了用戶的財產安全和信息安全。

附圖說明

本發明上述的和/或附加的方面和優點從下面結合附圖對實施例的描述中將變得明顯和容易理解，其中：

圖1為本發明檢測網頁數據真偽的方法第一實施例的流程圖；

圖2為本發明檢測網頁數據真偽的方法第二實施例的流程圖；

圖3為本發明檢測網頁數據真偽的方法第三實施例的流程圖；

圖4為本發明檢測網頁數據真偽的裝置第一實施例的結構示意圖；

圖5為本發明檢測網頁數據真偽的裝置第二實施例的結構示意圖。

具體實施方式

為了使本技術領域的人員更好地理解本發明實施例中的技術方案，并使本發明實施例的上述目的、特征和優點能夠更加明顯易懂，下面結合附圖對本發明實施例中技術方案作進一步詳細的說明。