[發明專利]一種防止網頁劫持的處理方法和客戶端以及服務器

有效

• 申請號: 201710400446.7
• 申請日: 2017-05-31
• 公開（公告）號: CN108989266B
• 公開（公告）日: 2021-09-10
• 發明（設計）人: 袁麗娜;張小龍;張少愚;胡育輝
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京德琦知識產權代理有限公司 11018
• 代理人: 陳世華;王琦

1.一種防止網頁劫持的處理方法，其特征在于，包括：

客戶端向網站服務器發送超文本傳輸協議HTTP訪問請求；

所述客戶端接收所述網站服務器返回的超文本標記語言HTML源文件，其中，所述網站服務器接入防HTTP劫持系統，在所述HTML源文件中嵌入有防止HTTP劫持的腳本標簽，所述防HTTP劫持系統為每個接入網站服務器分配一個應用標識；

所述客戶端根據所述防止HTTP劫持的腳本標簽從防劫持服務器上拉取防止HTTP劫持的腳本代碼，所述防止HTTP劫持的腳本代碼中包括：是否對HTTP劫持的文檔對象模型DOM節點進行打擊的指示消息，其中，所述防劫持服務器根據應用場景配置，設置所述指示消息；

所述客戶端通過所述防止HTTP劫持的腳本代碼，以所述網站服務器的應用標識為輸入參數，監聽DOM節點加載完成事件、動態插入DOM節點事件、動態改變DOM節點屬性事件；

當監聽到頁面加載完成時，從DOM樹上檢測是否存在用于HTTP劫持的DOM節點；在監聽到有動態插入的DOM節點時，檢測該DOM節點是否為所述用于HTTP劫持的DOM節點，以及在監聽到DOM樹中原有的DOM節點的屬性發生動態變化時，檢測該節點是否為所述用于HTTP劫持的DOM節點；

在檢測到所述用于HTTP劫持的DOM節點，并且所述指示消息指示需要對HTTP劫持進行打擊時，所述客戶端從瀏覽器的網頁上隱藏掉所述用于HTTP劫持的DOM節點，具體為將所述用于HTTP劫持的DOM節點的顯示屬性設置為空，其中，被HTTP劫持的內容為廣告。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

若存在所述用于HTTP劫持的DOM節點，所述客戶端向所述防劫持服務器上報劫持信息。

3.根據權利要求1所述的方法，其特征在于，所述當監聽到頁面加載完成時，從DOM樹上檢測是否存在用于HTTP劫持的DOM節點，包括：

所述客戶端在瀏覽器的網頁上加載所述HTML源文件；

所述客戶端根據監聽所述DOM節點加載完成事件的結果，判斷所述防止HTTP劫持的腳本代碼配置的統一資源定位符URL匹配規則是否匹配于所述DOM樹上的DOM節點；

所述客戶端將不匹配于所述URL匹配規則的DOM節點確定為所述用于HTTP劫持的DOM節點。

4.根據權利要求3所述的方法，其特征在于，所述防止HTTP劫持的腳本代碼，還包括：網址白名單；

所述客戶端根據監聽所述DOM節點加載完成事件的結果，判斷所述防止HTTP劫持的腳本代碼配置的統一資源定位符URL匹配規則是否匹配于所述DOM樹上的DOM節點，具體為：

所述客戶端判斷所述DOM樹上的所有DOM節點包括的URL是否屬于所述URL匹配規則中設置的URL，以及判斷所有DOM節點包括的URL是否屬于所述網址白名單中設置的URL；

所述客戶端將不匹配于所述URL匹配規則的DOM節點確定為所述用于HTTP劫持的DOM節點，具體為：

所述客戶端將URL不屬于所述URL匹配規則、且不屬于所述網址白名單的DOM節點確定為所述用于HTTP劫持的DOM節點。