[發明專利]保證安全的異步式網絡訪問方法及裝置

有效

• 申請號: 201610109122.3
• 申請日: 2016-02-26
• 公開（公告）號: CN105592105B
• 公開（公告）日: 2018-12-25
• 發明（設計）人: 王春雷;李辰
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京市浩天知識產權代理事務所(普通合伙) 11276
• 代理人: 宋菲;劉云貴

1.一種保證安全的異步式網絡訪問方法，包括：

獲取網絡訪問請求，將所述網絡訪問請求重定向至本地服務進程，所述本地服務進程是由本地VPN服務提供的；

在所述本地服務進程中，提取該網絡訪問請求對應的至少一個資源請求鏈接信息；

通過分析至少一個資源請求鏈接信息，確定網絡訪問行為是否為惡意訪問行為；

若確定網絡訪問行為是惡意行為，則在返回網絡訪問資源的同時，向用戶展示非安全提示信息；

其中，所述提取該網絡訪問請求對應的至少一個資源請求鏈接信息進一步包括：提取所述網絡訪問請求對應的主頁面的資源請求鏈接信息、該主頁面的父頁面的資源請求鏈接信息以及該主頁面的子頁面的資源請求鏈接信息。

2.根據權利要求1所述的方法，在所述提取該網絡訪問請求對應的至少一個資源請求鏈接信息之前，所述方法還包括：區分所述網絡訪問請求為基于瀏覽器內核的應用所發起的請求或不基于瀏覽器內核的應用所發起的請求。

3.根據權利要求2所述的方法，所述區分所述網絡訪問請求為基于瀏覽器內核的應用所發起的請求或不基于瀏覽器內核的應用所發起的請求進一步包括：

解析所述網絡訪問請求的頭信息，獲取用戶代理字符串；

根據所述用戶代理字符串區分網絡訪問請求為基于瀏覽器內核的應用所發起的請求或不基于瀏覽器內核的應用所發起的請求。

4.根據權利要求2所述的方法，在所述提取該網絡訪問請求對應的至少一個資源請求鏈接信息之后，所述方法還包括：針對于不基于瀏覽器內核的應用所發起的網絡訪問請求，在所述至少一個資源請求鏈接信息中篩選出用于請求預設類型資源的資源請求鏈接信息。

5.根據權利要求4所述的方法，所述預設類型資源包括：后綴為.exe，.apk或者.zip的資源。

6.根據權利要求1-5任一項所述的方法，所述通過分析至少一個資源請求鏈接信息，確定網絡訪問行為是否為惡意行為進一步包括：

提取所述至少一個資源請求鏈接信息對應的域名和/或IP和/或路徑，將所述域名和/或IP和/或路徑與本地白名單和/或本地黑名單進行匹配；

若所述域名和/或IP和/或路徑與本地白名單匹配，則確定網絡訪問行為不是惡意訪問行為；若所述域名和/或IP和/或路徑與本地黑名單匹配，則確定網絡訪問行為是惡意訪問行為。

7.根據權利要求6所述的方法，所述通過分析至少一個資源請求鏈接信息，確定網絡訪問行為是否為惡意訪問行為還包括：

若所述域名和/或IP和/或路徑與本地白名單和/或本地黑名單不匹配，則將資源請求鏈接信息發送至云端，根據云端匹配結果確定網絡訪問行為是否為惡意訪問行為。

8.一種保證安全的異步式網絡訪問裝置，包括：

獲取模塊，適于獲取網絡訪問請求，將所述網絡訪問請求重定向至本地服務進程，所述本地服務進程是由本地VPN服務提供的；

提取模塊，適于在所述本地服務進程中，提取該網絡訪問請求對應的至少一個資源請求鏈接信息；

分析模塊，適于通過分析至少一個資源請求鏈接信息，確定網絡訪問行為是否為惡意訪問行為；

提示模塊，適于若確定網絡訪問行為是惡意行為，則在返回網絡訪問資源的同時，向用戶展示非安全提示信息；

其中，所述提取模塊進一步適于：提取所述網絡訪問請求對應的主頁面的資源請求鏈接信息、該主頁面的父頁面的資源請求鏈接信息以及該主頁面的子頁面的資源請求鏈接信息。

9.根據權利要求8所述的裝置，還包括：識別模塊，適于區分所述網絡訪問請求為基于瀏覽器內核的應用所發起的請求或不基于瀏覽器內核的應用所發起的請求。

10.根據權利要求9所述的裝置，所述識別模塊進一步適于：解析所述網絡訪問請求的頭信息，獲取用戶代理字符串；根據所述用戶代理字符串區分網絡訪問請求為基于瀏覽器內核的應用所發起的請求或不基于瀏覽器內核的應用所發起的請求。