[發明專利]一種檢測網絡劫持的方法及裝置

有效

• 申請號: 201710885899.3
• 申請日: 2017-09-27
• 公開（公告）號: CN107749838B
• 公開（公告）日: 2020-11-24
• 發明（設計）人: 俞思然;李棖煊
• 申請（專利權）人: 微夢創科網絡科技（中國）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京卓嵐智財知識產權代理事務所(特殊普通合伙) 11624
• 代理人: 任漱晨

1.一種檢測網絡劫持的方法，其特征在于，包括：

當網頁資源加載完成后，確定用于加載所述網頁的至少一個樣式文件；

針對每一個樣式文件，分別執行如下操作：在當前樣式文件中確定一個頁面元素的待驗證樣式，獲取所述待驗證樣式加載后的屬性值，并獲取所述當前樣式文件中定義的所述待驗證樣式的原始屬性值，判斷已獲取到的所述待驗證樣式加載后的屬性值與所述待驗證樣式的原始屬性值是否相同，若不同，確定當前樣式文件加載失敗，并記錄所述網頁當前加載場景的相關信息；

獲取預定時長內已記錄的樣式文件加載失敗的各個加載場景的相關信息，并對所述各個加載場景的相關信息進行分析，根據分析結果確定所述各個加載場景對應的網頁在頁面加載過程中是否發生網絡劫持；

其中，所述加載場景的相關信息包括用戶網絡地址信息、用戶標識信息、樣式文件的路徑信息、網頁的路徑信息和加載的時間信息；

所述獲取預定時長內已記錄的樣式文件加載失敗的各個加載場景的相關信息，并對所述各個加載場景的相關信息進行分析，根據分析結果確定所述各個加載場景對應的網頁在頁面加載過程中是否發生網絡劫持，包括：獲取預定時長內已記錄的各個加載場景的相關信息，根據所述各個加載場景的相關信息中的所有用戶網絡地址信息，確定在預定用戶網絡地址段內的各個用戶網絡地址，并在確定出的各個用戶網絡地址下針對每一個樣式文件分別計算該樣式文件加載失敗的總次數；針對在確定出的各個用戶網絡地址下每一個樣式文件加載失敗的總次數，分別執行如下操作：

判斷當前樣式文件加載失敗的總次數是否大于預定次數閾值；

若是，確定在所述預定用戶網絡地址段內當前樣式文件對應的網頁在頁面加載過程中發生網絡劫持。

2.根據權利要求1所述的方法，其特征在于，所述網頁資源是否加載完成的判斷方法，包括：

實時監控網頁資源加載過程；

基于監控信息，判斷所述網頁資源是否加載完成。

3.根據權利要求1所述的方法，其特征在于，還包括：

若判斷出已獲取到的所述待驗證樣式加載后的屬性值與所述待驗證樣式的原始屬性值相同，則確定當前樣式文件加載成功。

4.一種檢測網絡劫持的裝置，其特征在于，包括：

確定單元，用于當網頁資源加載完成后，確定用于加載所述網頁的至少一個樣式文件；

獲取及判斷單元，用于針對每一個樣式文件，分別執行如下操作：在當前樣式文件中確定一個頁面元素的待驗證樣式，獲取所述待驗證樣式加載后的屬性值，并獲取所述當前樣式文件中定義的所述待驗證樣式的原始屬性值，判斷已獲取到的所述待驗證樣式加載后的屬性值與所述待驗證樣式的原始屬性值是否相同，若不同，確定當前樣式文件加載失敗，并記錄所述網頁當前加載場景的相關信息；

獲取及分析單元，用于獲取預定時長內已記錄的樣式文件加載失敗的各個加載場景的相關信息，并對所述各個加載場景的相關信息進行分析，根據分析結果確定所述各個加載場景對應的網頁在頁面加載過程中是否發生網絡劫持；

其中，所述加載場景的相關信息包括用戶網絡地址信息、用戶標識信息、樣式文件的路徑信息、網頁的路徑信息和加載的時間信息；

所述獲取及分析單元還包括獲取及確定模塊，用于獲取預定時長內已記錄的各個加載場景的相關信息，根據所述各個加載場景的相關信息中的所有用戶網絡地址信息，確定在預定用戶網絡地址段內的各個用戶網絡地址，并在確定出的各個用戶網絡地址下針對每一個樣式文件分別計算該樣式文件加載失敗的總次數；

所述獲取及分析單元還包括分析模塊，用于針對在確定出的各個用戶網絡地址下每一個樣式文件加載失敗的總次數，分別執行如下操作：判斷當前樣式文件加載失敗的總次數是否大于預定次數閾值；若是，確定在所述預定用戶網絡地址段內當前樣式文件對應的網頁在頁面加載過程中發生網絡劫持。

5.根據權利要求4所述的裝置，其特征在于，還包括：

監控單元，用于實時監控網頁資源加載過程；基于監控信息，判斷所述網頁資源是否加載完成，在判定所述網頁資源加載完成時通知所述確定單元。

6.根據權利要求4所述的裝置，其特征在于，所述獲取及判斷單元，還用于若判斷出已獲取到的所述待驗證樣式加載后的屬性值與所述待驗證樣式的原始屬性值相同，則確定當前樣式文件加載成功。