[發明專利]一種網絡劫持的處理方法、裝置及系統

有效

• 申請號: 201710717883.1
• 申請日: 2017-08-21
• 公開（公告）號: CN107360187B
• 公開（公告）日: 2020-09-25
• 發明（設計）人: 林水淼;李靜;紀松山;王鵬飛;黃永進
• 申請（專利權）人: 網宿科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

1.一種網絡劫持的處理方法，其特征在于，該方法包括：

客戶端設備在需要檢測網絡劫持時，生成初始校驗信息，并向內容服務器發送攜帶所述初始校驗信息的內容請求消息；所述初始校驗信息為唯一性隨機數，所述初始校驗信息位于所述內容請求消息中的預設位置；

所述客戶端設備接收所述內容請求消息的響應消息，若確定所述響應消息中的預設位置存在服務端校驗信息，則根據所述初始校驗信息以及解析所述響應消息得到的第一響應頭和/或第一實體內容生成客戶端校驗信息；

所述客戶端設備比對所述服務端校驗信息和所述客戶端校驗信息判斷是否監測到網絡劫持；

所述方法還包括：所述客戶端設備在不需要檢測網絡劫持時，向所述內容服務器發送不攜帶所述初始校驗信息的內容請求消息；所述客戶端設備接收所述內容服務器發送的所述第一響應頭和所述第一實體內容。

2.如權利要求1所述的方法，其特征在于，所述方法還包括：

所述客戶端設備若確定所述響應消息中不存在服務端校驗信息或者所述服務端校驗信息和所述客戶端校驗信息不相同，則確定監測到網絡劫持。

3.如權利要求1所述的方法，其特征在于，所述客戶端設備檢測到網絡劫持之后，還包括：

所述客戶端設備向域名系統DNS服務器發送域名請求消息，所述域名請求消息中包括所述客戶端設備的互聯網協議IP地址和待訪問域名；

所述客戶端設備接收所述DNS服務器返回的所述客戶端設備的IP地址和所述待訪問域名對應的集群IP地址。

4.如權利要求3所述的方法，其特征在于，還包括：所述DNS服務器查詢域名解析數據庫，得到所述待訪問域名對應的集群IP地址，以及從所述待訪問域名對應的集群IP地址中選擇出所述客戶端設備的IP地址對應的目標集群IP地址，并將所述目標集群IP地址發送給所述客戶端設備。

5.如權利要求1至4中任一項所述的方法，其特征在于，所述客戶端設備根據所述初始校驗信息以及解析所述響應消息得到的第一響應頭和第一實體內容生成客戶端校驗信息；

所述客戶端設備采用約定算法對所述第一響應頭和所述第一實體內容進行抽樣，并將抽樣結果和所述初始校驗信息進行運算得到所述客戶端校驗信息。

6.一種網絡劫持的處理方法，其特征在于，所述方法應用于內容分發網絡；該方法包括：

內容服務器接收客戶端設備發送的內容請求消息；

所述內容服務器生成內容請求消息對應的第二響應頭和第二實體內容；

所述內容服務器若確定所述內容請求消息中的預設位置存在初始校驗信息，則根據所述初始校驗信息以及所述內容請求消息對應的所述第二響應頭和/或所述第二實體內容生成服務端校驗信息；所述初始校驗信息為唯一性隨機數；

所述內容服務器向所述客戶端設備發送所述內容請求消息的響應消息，所述響應消息中包括所述服務端校驗信息、所述第二響應頭和所述第二實體內容；

所述方法還包括：所述內容服務器若確定所述內容請求消息中的預設位置不存在初始校驗信息，則向所述客戶端設備發送所述第二響應頭和所述第二實體內容。

7.一種客戶端設備，其特征在于，所述客戶端設備包括：

處理單元，用于在需要檢測網絡劫持時，生成初始校驗信息；所述初始校驗信息為唯一性隨機數；

發送單元，用于向內容服務器發送攜帶所述初始校驗信息的內容請求消息；所述初始校驗信息位于所述內容請求消息中的預設位置；

接收單元，用于接收所述內容請求消息的響應消息；

所述處理單元，還用于若確定所述響應消息中的預設位置存在服務端校驗信息，則根據所述初始校驗信息以及解析所述響應消息得到的第一響應頭和/或第一實體內容生成客戶端校驗信息；并比對所述服務端校驗信息和所述客戶端校驗信息判斷是否監測到網絡劫持；

所述發送單元，還用于在不需要檢測網絡劫持時，向所述內容服務器發送不攜帶所述初始校驗信息的內容請求消息；

所述接收單元，還用于接收所述內容服務器發送的所述第一響應頭和所述第一實體內容。