[發(fā)明專利]一種測(cè)試方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201610826842.1
• 申請(qǐng)日: 2016-09-14
• 公開（公告）號(hào): CN107819639B
• 公開（公告）日: 2021-12-24
• 發(fā)明（設(shè)計(jì)）人: 萬(wàn)朔;李銳
• 申請(qǐng)（專利權(quán)）人: 西門子公司
• 主分類號(hào): H04L12/26
• 分類號(hào): H04L12/26;H04L29/06;H04L29/08
• 代理公司: 北京康信知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11240
• 代理人: 趙冬梅

1.一種測(cè)試方法，用于測(cè)試一個(gè)瀏覽器(104)是否支持一種超文本傳輸協(xié)議HTTP安全機(jī)制，其特征在于，包括：

向所述瀏覽器(104)發(fā)送一個(gè)安全頭，其中，所述安全頭用于配置所述瀏覽器(104)使用所述HTTP安全機(jī)制；

判斷所述瀏覽器(104)是否采用所述HTTP安全機(jī)制對(duì)一個(gè)網(wǎng)絡(luò)服務(wù)(106)進(jìn)行處理；

根據(jù)所述判斷的結(jié)果確定所述瀏覽器(104)是否支持所述HTTP安全機(jī)制；

所述判斷所述瀏覽器(104)是否采用所述HTTP安全機(jī)制對(duì)一個(gè)網(wǎng)絡(luò)服務(wù)(106)進(jìn)行處理，包括：判斷所述瀏覽器(104)是否按照所述安全頭所指定的方式請(qǐng)求所述網(wǎng)絡(luò)服務(wù)(106)；或者，包括：判斷所述瀏覽器(104)是否請(qǐng)求了所述網(wǎng)絡(luò)服務(wù)(106)。

2.如權(quán)利要求1所述的方法，其特征在于，當(dāng)判斷所述瀏覽器(104)是否采用所述HTTP安全機(jī)制對(duì)一個(gè)網(wǎng)絡(luò)服務(wù)(106)進(jìn)行處理，包括：判斷所述瀏覽器(104)是否按照所述安全頭所指定的方式請(qǐng)求所述網(wǎng)絡(luò)服務(wù)(106)時(shí)，

所述HTTP安全機(jī)制為一個(gè)瀏覽器僅通過(guò)指定的方式請(qǐng)求一個(gè)網(wǎng)絡(luò)服務(wù)；所述安全頭具體用于配置所述瀏覽器(104)請(qǐng)求所述網(wǎng)絡(luò)服務(wù)(106)的方式；

根據(jù)所述判斷的結(jié)果確定所述瀏覽器(104)是否支持所述HTTP安全機(jī)制，包括：若所述瀏覽器(104)按照所述安全頭所指定的方式請(qǐng)求所述網(wǎng)絡(luò)服務(wù)(106)，則確定所述瀏覽器(104)支持所述HTTP安全機(jī)制；否則，確定所述瀏覽器(104)不支持所述HTTP安全機(jī)制。

3.如權(quán)利要求2所述的方法，其特征在于，所述HTTP安全機(jī)制為一個(gè)瀏覽器僅通過(guò)安全的超文本安全傳輸協(xié)議HTTPS請(qǐng)求一個(gè)網(wǎng)絡(luò)服務(wù)，所述安全頭為超文本傳輸協(xié)議嚴(yán)格傳輸安全HSTS頭，具體用于配置所述瀏覽器(104)僅通過(guò)HTTPS請(qǐng)求所述網(wǎng)絡(luò)服務(wù)(106)；

向所述瀏覽器(104)發(fā)送一個(gè)安全頭，包括：控制所述網(wǎng)絡(luò)服務(wù)(106)響應(yīng)于所述瀏覽器(104)的一個(gè)HTTP請(qǐng)求發(fā)送一個(gè)HSTS頭；

判斷所述瀏覽器(104)是否按照所述安全頭所指定的方式請(qǐng)求所述網(wǎng)絡(luò)服務(wù)(106)，包括：判斷所述瀏覽器(104)在收到所述HSTS頭后是否通過(guò)HTTPS請(qǐng)求所述網(wǎng)絡(luò)服務(wù)(106)。

4.如權(quán)利要求2所述的方法，其特征在于，所述HTTP安全機(jī)制為一個(gè)瀏覽器以一種指定的方式顯示一個(gè)網(wǎng)絡(luò)服務(wù)的內(nèi)容，所述安全頭為擴(kuò)展內(nèi)容類型選項(xiàng)X-Content-Type-Options頭，具體用于配置所述瀏覽器(104)以指定的方式顯示所述網(wǎng)絡(luò)服務(wù)(106)的內(nèi)容；

判斷所述瀏覽器(104)是否按照所述安全頭所指定的方式請(qǐng)求所述網(wǎng)絡(luò)服務(wù)(106)，包括：判斷所述瀏覽器(104)是否按照所述X-Content-Type-Options頭中指定的方式顯示所述網(wǎng)絡(luò)服務(wù)(106)的內(nèi)容。

5.如權(quán)利要求1所述的方法，其特征在于，當(dāng)所述判斷所述瀏覽器(104)是否采用所述HTTP安全機(jī)制對(duì)一個(gè)網(wǎng)絡(luò)服務(wù)(106)進(jìn)行處理，包括：判斷所述瀏覽器(104)是否請(qǐng)求了所述網(wǎng)絡(luò)服務(wù)(106)時(shí)，

所述HTTP安全機(jī)制為禁止一個(gè)瀏覽器請(qǐng)求一個(gè)網(wǎng)絡(luò)服務(wù)；所述安全頭具體用于配置所述瀏覽器(104)按照所述HTTP安全機(jī)制禁止請(qǐng)求一個(gè)網(wǎng)絡(luò)服務(wù)(106)；

根據(jù)所述判斷的結(jié)果確定所述瀏覽器(104)是否支持所述HTTP安全機(jī)制，包括：若所述瀏覽器(104)請(qǐng)求所述網(wǎng)絡(luò)服務(wù)(106)，則確定所述瀏覽器(104)不支持所述HTTP安全機(jī)制；否則，確定所述瀏覽器(104)支持所述HTTP安全機(jī)制。

6.如權(quán)利要求5所述的方法，其特征在于，所述HTTP安全機(jī)制為僅允許一個(gè)使用了預(yù)先約定的一組公鑰釘?shù)臑g覽器訪問一個(gè)網(wǎng)絡(luò)服務(wù)；所述安全頭為HTTP公鑰釘擴(kuò)展HPKP頭，具體用于配置所述瀏覽器(104)請(qǐng)求所述網(wǎng)絡(luò)服務(wù)(106)之外的另一網(wǎng)絡(luò)服務(wù)時(shí)可使用的一組公鑰釘，其中所述另一網(wǎng)絡(luò)服務(wù)與所述網(wǎng)絡(luò)服務(wù)(106)的域名相同，但互聯(lián)網(wǎng)協(xié)議IP地址不同；

判斷所述瀏覽器(104)是否請(qǐng)求所述網(wǎng)絡(luò)服務(wù)(106)，包括：判斷所述瀏覽器(104)在被重定向到所述網(wǎng)絡(luò)服務(wù)(106)時(shí)是否請(qǐng)求了所述網(wǎng)絡(luò)服務(wù)(106)。