[發明專利]保證安全的阻塞式網絡訪問方法及裝置

有效

• 申請號: 201610109172.1
• 申請日: 2016-02-26
• 公開（公告）號: CN105635178B
• 公開（公告）日: 2018-06-22
• 發明（設計）人: 王春雷;熊麗娜
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/08
• 代理公司: 北京市浩天知識產權代理事務所(普通合伙) 11276
• 代理人: 宋菲;劉云貴

1.一種保證安全的阻塞式網絡訪問方法，包括：

獲取網絡訪問請求，將所述網絡訪問請求重定向至本地服務進程，所述本地服務進程是由本地VPN服務提供的；

在所述本地服務進程中，構造報文數據以通知基于瀏覽器內核的應用每隔預設時間重新發起網絡訪問請求；并且，提取該網絡訪問請求對應的至少一個資源請求鏈接信息，通過分析至少一個資源請求鏈接信息，確定網絡訪問行為是否為惡意訪問行為；

若確定網絡訪問行為是惡意訪問行為，則在獲取到重新發起的網絡訪問請求之后，創建并向用戶展示非安全提示頁面。

2.根據權利要求1所述的方法，在所述構造報文數據之前，所述方法還包括：判斷所述網絡訪問請求是否為基于瀏覽器內核的應用所發起的請求；

所述構造報文數據以通知所述基于瀏覽器內核的應用每隔預設時間重新發起網絡訪問請求進一步為：在判斷出所述網絡訪問請求為基于瀏覽器內核的應用所發起的請求的情況下，構造報文數據以通知所述基于瀏覽器內核的應用每隔預設時間重新發起網絡訪問請求。

3.根據權利要求2所述的方法，所述判斷所述網絡訪問請求是否為基于瀏覽器內核的應用所發起的請求進一步包括：

解析所述網絡訪問請求的頭信息，獲取用戶代理字符串；

根據所述用戶代理字符串區分網絡訪問請求為基于瀏覽器內核的應用所發起的請求或不基于瀏覽器內核的應用所發起的請求。

4.根據權利要求2或3所述的方法，所述構造報文數據以通知所述基于瀏覽器內核的應用每隔預設時間重新發起網絡訪問請求進一步包括：

構造重定向響應報文，所述重定向響應報文的location字段記錄的是網絡訪問請求對應的鏈接；

將重定向響應報文返回給所述基于瀏覽器內核的應用，以通知所述基于瀏覽器內核的應用每隔預設時間重新發起網絡訪問請求。

5.根據權利要求1-3任一項所述的方法，所述提取該網絡訪問請求對應的至少一個資源請求鏈接信息進一步包括：提取所述網絡訪問請求對應的主頁面的資源請求鏈接信息、該主頁面的父頁面的資源請求鏈接信息以及該主頁面的子頁面的資源請求鏈接信息。

6.根據權利要求1-3任一項所述的方法，所述通過分析至少一個資源請求鏈接信息，確定網絡訪問行為是否為惡意行為進一步包括：

提取所述至少一個資源請求鏈接信息對應的域名和/或IP和/或路徑，將所述域名和/或IP和/或路徑與本地白名單和/或本地黑名單進行匹配；

若所述域名和/或IP和/或路徑與本地白名單匹配，則確定網絡訪問行為不是惡意訪問行為；若所述域名和/或IP和/或路徑與本地黑名單匹配，則確定網絡訪問行為是惡意訪問行為。

7.根據權利要求6所述的方法，所述通過分析至少一個資源請求鏈接信息，確定網絡訪問行為是否為惡意訪問行為還包括：

若所述域名和/或IP和/或路徑與本地白名單和/或本地黑名單不匹配，則將資源請求鏈接信息發送至云端，根據云端匹配結果確定網絡訪問行為是否為惡意訪問行為。

8.一種保證安全的阻塞式網絡訪問裝置，包括：

獲取模塊，適于獲取網絡訪問請求，將所述網絡訪問請求重定向至本地服務進程，所述本地服務進程是由本地VPN服務提供的；

構造模塊，適于在所述本地服務進程中，構造報文數據以通知基于瀏覽器內核的應用每隔預設時間重新發起網絡訪問請求；

提取模塊，適于提取該網絡訪問請求對應的至少一個資源請求鏈接信息；

分析模塊，適于通過分析至少一個資源請求鏈接信息，確定網絡訪問行為是否為惡意訪問行為；

展示模塊，適于若確定網絡訪問行為是惡意訪問行為，則在獲取到重新發起的網絡訪問請求之后，創建并向用戶展示非安全提示頁面。