[發明專利]頁面驗證方法和裝置

有效

• 申請號: 201610016247.1
• 申請日: 2016-01-11
• 公開（公告）號: CN105701198B
• 公開（公告）日: 2019-09-20
• 發明（設計）人: 沈晨
• 申請（專利權）人: 北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司
• 主分類號: G06F16/955
• 分類號: G06F16/955
• 代理公司: 北京英賽嘉華知識產權代理有限責任公司 11204
• 代理人: 王達佐;馬曉亞

1.一種頁面驗證方法，其特征在于，所述方法包括：

接收客戶端輸入的網頁瀏覽請求，并將所述網頁瀏覽請求發送給第三方服務器，其中，所述網頁瀏覽請求是用戶針對所述客戶端的網頁引用的第三方頁面的網頁瀏覽請求，包括網址；

接收所述第三方服務器針對所述網頁瀏覽請求發回的HTTP響應信息，所述響應信息包括HTTP頭域和頁面內容；

從所述HTTP頭域中提取頁面版本信息；

基于預定頁面版本信息和預定頁面內容對所述頁面版本信息和所述頁面內容進行驗證，確定所述第三方服務器提供的頁面內容是否存在風險，其中，所述確定所述第三方服務器提供的頁面內容是否存在風險，包括：如果所述頁面版本信息與所述預定頁面版本信息不相同，確定所述第三方服務器提供的頁面內容存在風險；如果所述頁面版本信息與所述預定頁面版本信息相同，進一步計算所述頁面內容的消息摘要，將所述消息摘要與所述預定頁面內容的預定消息摘要進行對比，如果不一致，確定所述頁面內容存在風險；如果一致，確定所述頁面內容不存在風險，其中，所述預定消息摘要是通過對所述預定頁面內容計算得到的，且計算方法與所述消息摘要的計算方法相同。

2.根據權利要求1所述的方法，其特征在于，所述進一步計算所述頁面內容的消息摘要，包括：

采用消息摘要算法第五版計算所述頁面內容的消息摘要。

3.根據權利要求1所述的方法，其特征在于，在確定所述第三方服務器提供的頁面內容是否存在風險之后，所述方法還包括：

如果所述頁面內容不存在風險，則向所述客戶端推送所述頁面內容；

如果所述頁面內容存在風險，則向所述客戶端推送風險提示信息或預先指定的頁面內容。

4.一種頁面驗證裝置，其特征在于，所述裝置包括：

第一接收單元，配置用于接收客戶端輸入的網頁瀏覽請求，并將所述網頁瀏覽請求發送給第三方服務器，其中，所述網頁瀏覽請求是用戶針對所述客戶端的網頁引用的第三方頁面的網頁瀏覽請求，包括網址；

第二接收單元，配置用于接收所述第三方服務器針對所述網頁瀏覽請求發回的HTTP響應信息，所述響應信息包括HTTP頭域和頁面內容；

提取單元，配置用于從所述HTTP頭域中提取頁面版本信息；

驗證單元，配置用于基于預定頁面版本信息和預定頁面內容對所述頁面版本信息和所述頁面內容進行驗證，確定所述第三方服務器提供的頁面內容是否存在風險，其中，所述驗證單元包括：第一確定子單元：配置用于如果所述頁面版本信息與所述預定頁面版本信息不相同，確定所述第三方服務器提供的頁面內容存在風險；第二確定子單元，配置用于如果所述頁面版本信息與所述預定頁面版本信息相同，進一步計算所述頁面內容的消息摘要，將所述消息摘要與所述預定頁面內容的預定消息摘要進行對比，如果不一致，確定所述頁面內容存在風險；如果一致，確定所述頁面內容不存在風險，其中，所述預定消息摘要是通過對所述預定頁面內容計算得到的，且計算方法與所述消息摘要的計算方法相同。

5.根據權利要求4所述的裝置，其特征在于，所述第二確定子單元進一步配置用于采用消息摘要算法第五版計算所述頁面內容的消息摘要。

6.根據權利要求4所述的裝置，其特征在于，所述裝置還包括：

推送單元，配置用于如果所述頁面內容不存在風險，則向所述客戶端推送所述頁面內容；

提示單元，配置用于如果所述頁面內容存在風險，則向所述客戶端推送風險提示信息或預先指定的頁面內容。

7.一種電子設備，包括：

一個或多個處理器；

存儲裝置，其上存儲有一個或多個程序，

當所述一個或多個程序被所述一個或多個處理器執行時，使得所述一個或多個處理器實現如權利要求1-3中任一所述的方法。

8.一種計算機可讀介質，其上存儲有計算機程序，其中，所述程序被處理器執行時實現如權利要求1-3中任一所述的方法。