[發明專利]HTTPS加密網址的過濾方法、裝置及其計算機設備

在審

• 申請號: 201710267713.8
• 申請日: 2017-04-21
• 公開（公告）號: CN107147622A
• 公開（公告）日: 2017-09-08
• 發明（設計）人: 胡一報;龐健榮;黃深旺;朱海斌
• 申請（專利權）人: 深圳市共進電子股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 廣州華進聯合專利商標代理有限公司44224
• 代理人: 吳平

1.一種HTTPS加密網址的過濾方法，所述方法包括：

獲取發送給HTTPS加密網站的加密數據包；

解析所述加密數據包中的IP地址；

將解析的所述IP地址與預存的帶有黑名單標識的IP地址和/或帶有白名單標識的IP地址進行匹配；

當與帶有黑名單標識的IP地址匹配成功時，將對應的加密數據包阻斷，當與帶有白名單標識的IP地址匹配成功時，將對應的加密數據包放行。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

接收到域名解析的數據包時，解析所述域名解析的數據包中的網址；

將解析的所述網址與預設的帶有黑名單標識的網址和/或帶有白名單標識的網址進行匹配；

當與黑名單標識的網址或與帶有白名單標識的網址匹配成功時，解析所述域名解析的數據包中所述網址的IP地址；

將與帶有黑名單標識的網址匹配成功的域名解析的數據包的IP地址添加黑名單標識，將與帶有白名單標識的網址匹配成功的域名解析的數據包的IP地址添加白名單標識；

存儲添加了黑名單標識的IP地址及添加了白名單標識的IP地址。

3.根據權利要求2所述的方法，其特征在于，所述將解析的所述網址與預設的帶有黑名單標識的網址和/或帶有白名單標識的網址進行匹配的步驟包括：

解析所述數據包中的網址的域名；

判斷解析的所述域名與預設的帶有黑名單標識或白名單標識的網址的域名是否相同，若是，則判斷匹配成功，否則判斷匹配不成功。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

當解析的所述IP地址與預存的帶有黑名單標識的IP地址或帶有白名單標識的IP地址均匹配不成功時，將對應的數據包放行或者阻斷或者丟棄。

5.根據權利要求1至4任一項所述的方法，其特征在于，所述方法還包括：

根據接收的選擇指令，確定預存的帶有黑名單標識或白名單標識的IP地址；

根據接收的操作指令，對確定的IP地址執行對應的操作。

6.一種HTTPS加密網址的過濾裝置，其特征在于，所述裝置包括：

數據包獲取模塊，用于獲取發送給HTTPS加密網站的加密數據包；

IP地址解析模塊，用于解析所述加密數據包中的IP地址；

IP地址匹配模塊，用于將解析的所述IP地址與預存的帶有黑名單標識的IP地址和/或帶有白名單標識的IP地址進行匹配；

過濾模塊，用于當與含有黑名單標識的IP地址匹配成功時，將對應的加密數據包阻斷，當與帶有白名單標識的IP地址匹配成功時，將對應的加密數據包放行。

7.根據權利要求6所述的裝置，其特征在于，所述裝置還包括：

網址解析模塊，用于接收到域名解析的數據包時，解析所述域名解析的數據包中的網址；

網址匹配模塊，用于將解析的所述網址與預設的帶有黑名單標識的網址和/或帶有白名單標識的網址進行匹配；

IP地址解析模塊，用于當與黑名單標識的網址或與帶有白名單標識的網址匹配成功時，解析所述域名解析的數據包中所述網址的IP地址；

標識添加模塊，用于將與帶有黑名單標識的網址匹配成功的域名解析的數據包的IP地址添加黑名單標識，將與帶有白名單標識的網址匹配成功的域名解析的數據包的IP地址添加白名單標識；

IP地址存儲模塊，用于存儲添加了黑名單標識的IP地址及添加了白名單標識的IP地址。

8.根據權利要求7所述的裝置，其特征在于：

所述網址解析模塊還用于解析所述數據包中的網址的域名；

所述網址匹配模塊還用于判斷解析的所述域名與預設的帶有黑名單標識或白名單標識的網址的域名是否相同，若是，則判斷匹配成功，否則判斷匹配不成功。

9.根據權利要求6至8任一項所述的裝置，其特征在于，所述裝置還包括：

IP地址確定模塊，用于根據接收的選擇指令，確定預存的帶有黑名單標識或白名單標識的IP地址；

指令執行模塊，用于根據接收的操作指令，對確定的IP地址執行對應的操作。

10.一種計算機設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述程序時實現如權利要求1至6中任一項的HTTPS加密網址的過濾方法。