[發明專利]保證安全的阻塞式網絡訪問方法及裝置

有效

• 申請號: 201610109172.1
• 申請日: 2016-02-26
• 公開（公告）號: CN105635178B
• 公開（公告）日: 2018-06-22
• 發明（設計）人: 王春雷;熊麗娜
• 申請（專利權）人: 北京奇虎科技有限公司;奇智軟件（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/08
• 代理公司: 北京市浩天知識產權代理事務所(普通合伙) 11276
• 代理人: 宋菲;劉云貴

本發明公開了一種保證安全的阻塞式網絡訪問方法及裝置，其中方法包括：獲取網絡訪問請求，將網絡訪問請求重定向至本地服務進程，本地服務進程是由本地VPN服務提供的；在本地服務進程中，構造報文數據以通知基于瀏覽器內核的應用每隔預設時間重新發起網絡訪問請求；提取該網絡訪問請求對應的至少一個資源請求鏈接信息，通過分析至少一個資源請求鏈接信息，確定網絡訪問行為是否為惡意訪問行為；若確定網絡訪問行為是惡意訪問行為，則在獲取到重新發起的網絡訪問請求之后，創建并向用戶展示非安全提示頁面。利用本方案，會因為網絡訪問行為是惡意訪問行為而被阻止，并向用戶展示非安全提示頁面，有效遏制了惡意訪問行為給用戶帶來不良影響。

技術領域

本發明涉及互聯網技術領域，具體涉及一種保證安全的阻塞式網絡訪問方法及裝置。

背景技術

隨著移動互聯網技術的不斷發展，越來越多的用戶已習慣于通過手機上網，并且可應用于智能手機上的應用也越來越多，極大地方便了用戶的生活，但是與此同時也給用戶帶來了許多手機安全隱患。由于相對于個人電腦而言，手機的私密性更強，因此手機安全隱患對用戶的威脅更大。例如，一些惡意訪問和手機黑客等會使用戶無故的花費支出、盜取用戶手機信息或給用戶帶來其他形式的損失。

在現有技術中已提供了聯網防火墻技術，用戶利用聯網防火墻可以實現管理并控制應用程序、設置黑白名單等功能，以加強手機上網的安全性。但是由于手機操作系統的權限限制，現有的聯網防火墻需要獲得root權限才能實現上述功能，而一般需要通過刷機才能獲得root權限。另外，在一些情況下，即使聯網防火墻具有root權限，也無法有效地、全面地管理并控制應用程序。如何能夠方便、有效地加強手機上網的安全性，成為了一個亟需解決的問題。

發明內容

鑒于上述問題，提出了本發明以便提供一種克服上述問題或者至少部分地解決上述問題的保證安全的阻塞式網絡訪問方法及裝置，有效遏制了惡意訪問行為給用戶帶來不良影響。

根據本發明的一個方面，提供了一種保證安全的阻塞式網絡訪問方法，該方法包括：

獲取網絡訪問請求，將網絡訪問請求重定向至本地服務進程，本地服務進程是由本地VPN服務提供的；

在本地服務進程中，構造報文數據以通知基于瀏覽器內核的應用每隔預設時間重新發起網絡訪問請求；并且，提取該網絡訪問請求對應的至少一個資源請求鏈接信息，通過分析至少一個資源請求鏈接信息，確定網絡訪問行為是否為惡意訪問行為；

若確定網絡訪問行為是惡意訪問行為，則在獲取到重新發起的網絡訪問請求之后，創建并向用戶展示非安全提示頁面。

根據本發明的另一方面，提供了一種保證安全的阻塞式網絡訪問裝置，該裝置包括：

獲取模塊，適于獲取網絡訪問請求，將網絡訪問請求重定向至本地服務進程，本地服務進程是由本地VPN服務提供的；

構造模塊，適于在本地服務進程中，構造報文數據以通知基于瀏覽器內核的應用每隔預設時間重新發起網絡訪問請求；

提取模塊，適于提取該網絡訪問請求對應的至少一個資源請求鏈接信息；

分析模塊，適于通過分析至少一個資源請求鏈接信息，確定網絡訪問行為是否為惡意訪問行為；

展示模塊，適于若確定網絡訪問行為是惡意訪問行為，則在獲取到重新發起的網絡訪問請求之后，創建并向用戶展示非安全提示頁面。