[發明專利]數據劫持判斷方法、裝置及用戶終端

在審

• 申請號: 201710041938.1
• 申請日: 2017-01-20
• 公開（公告）號: CN108282451A
• 公開（公告）日: 2018-07-13
• 發明（設計）人: 葉林清
• 申請（專利權）人: 廣州市動景計算機科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 朱文杰

本發明提出的一種數據劫持判斷方法、裝置及用戶終端，涉及移動網絡通信領域。用以判斷數據傳輸過程中是否被劫持。所述方法為用戶終端向所述服務器發起http數據請求。并接收所述服務器根據所述http數據請求發送http響應數據。對所述http響應數據進行校驗；當校驗通過時，判斷所述http響應數據未被劫持；當校驗未通過時，判斷所述http響應數據被劫持。在判斷http響應數據未被劫持的情況下才對http響應數據進行相應操作。避免由于數據在傳輸過程中被劫持而影響用戶的體驗感。

技術領域

本發明涉及移動網絡通信領域，具體而言，涉及一種數據劫持判斷方法、裝置及用戶終端。

背景技術

移動網絡通信(Mobile web)是指使用移動設備(如手機、掌上電腦或其它便攜式工具)連接到公共網絡，實現互聯網訪問的方式。然而使用移動網絡通信的過程被惡意第三方劫持也越來越常見。特別是使用超文本傳輸協議(HyperText Transfer Protocol，http)進行的數據傳輸的移動網絡通信被劫持情況異常嚴重。劫持者會在劫持成功后修改數據內容(比如插入廣告等)以達到自己的不法目的。但這卻嚴重影響用戶的使用體驗感，也會造成用戶對服務提供商的不信任。給服務提供商造成直接及間接的損失。

發明內容

為了實現上述目的，本發明實施例采用的技術方案如下：

本發明實施例提供一種數據劫持判斷方法，應用于與服務器通信連接的用戶終端，所述方法包括：向所述服務器發起http數據請求；接收所述服務器根據所述http數據請求發送http響應數據；對所述http響應數據進行校驗；當校驗通過時，判斷所述http響應數據未被劫持；當校驗未通過時，判斷所述http響應數據被劫持。

本發明實施例還提供一種數據劫持判斷方法，應用于與用戶終端通信連接的服務器，所述方法包括：接收所述用戶終端發起http數據請求；根據所述http數據請求生成http響應數據；將所述http響應數據發送給所述用戶終端，所述http響應數據經由所述用戶終端校驗，得到數據劫持結果，其中，當校驗通過時，判斷所述http響應數據未被劫持，當校驗未通過時，判斷所述http響應數據被劫持。

本發明實施例還提供一種數據劫持判斷裝置，應用于與服務器通信連接的用戶終端，所述裝置包括：第一發送模塊，用于向所述服務器發起http數據請求；第一接收模塊，用于接收所述服務器根據所述http數據請求發送http響應數據；第一校驗模塊，用于對所述http響應數據進行校驗；當校驗通過時，判斷所述http響應數據未被劫持，當校驗未通過時，判斷所述http響應數據被劫持。

本發明實施例還提供一種數據劫持判斷裝置，應用于與用戶終端通信連接的服務器，所述裝置包括：第二接收模塊，用于接收所述用戶終端發起http數據請求；生成模塊，用于根據所述http數據請求生成http響應數據；第二發送模塊，用于將所述http響應數據發送給所述用戶終端，所述http響應數據經由所述用戶終端校驗，得到數據劫持結果，其中，當校驗通過時，判斷所述http響應數據未被劫持，當校驗未通過時，判斷所述http響應數據被劫持。

本發明實施例還提供一種用戶終端，所述用戶終端包括：存儲器；處理器；以及數據劫持判斷裝置，所述數據劫持判斷裝置安裝于所述第一存儲器中并包括一個或多個由所述第一處理器執行的軟件功能模組，所述數據劫持判斷裝置包括：第一發送模塊，用于向所述服務器發起http數據請求；第一接收模塊，用于接收所述服務器根據所述http數據請求發送http響應數據；第一校驗模塊，用于對所述http響應數據進行校驗；當校驗通過時，判斷所述http響應數據未被劫持，當校驗未通過時，判斷所述http響應數據被劫持。