[發明專利]一種檢測網絡劫持的方法及裝置

有效

• 申請號: 201710885899.3
• 申請日: 2017-09-27
• 公開（公告）號: CN107749838B
• 公開（公告）日: 2020-11-24
• 發明（設計）人: 俞思然;李棖煊
• 申請（專利權）人: 微夢創科網絡科技（中國）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京卓嵐智財知識產權代理事務所(特殊普通合伙) 11624
• 代理人: 任漱晨

本發明實施例提供了一種檢測網絡劫持的方法及裝置，該方法包括：當網頁資源加載完成后，確定用于加載所述網頁的至少一個樣式文件；針對每一個樣式文件，分別執行如下操作：在當前樣式文件中確定一個頁面元素的待驗證樣式，判斷已獲取到的所述待驗證樣式加載后的屬性值與所述待驗證樣式的原始屬性值是否相同，若不同，確定當前樣式文件加載失敗，并記錄所述網頁當前加載場景的相關信息；獲取預定時長內已記錄的樣式文件加載失敗的各個加載場景的相關信息，對各個加載場景的相關信息進行分析，確定所述各個加載場景對應的網頁在頁面加載過程中是否發生網絡劫持。通過本發明，實現了簡單、準確、高效地判斷出網頁在加載過程中是否發生網絡劫持。

技術領域

本發明涉及計算機互聯網技術領域，尤其涉及一種檢測網絡劫持的方法及裝置。

背景技術

隨著互聯網的飛速發展，用戶越來越多地依托運營商網絡使用諸如網上銀行、網絡游戲、網上商城之類的網絡應用，但是，隨著廣告聯盟、分銷等業務的興起，用戶端點擊訪問行為的利益驅動越來越大，導致網絡中各種劫持行為的泛濫，遇上網絡劫持會導致網頁打不開或者樣式錯亂。例如，通過劫持域名使得用戶本來想要訪問A網站但是結果被劫持到了B網站，即用戶本來輸入A網站的域名地址想要訪問A網站。目前因為無法主動監測網頁和資源在各種網絡環境下是否被劫持，因此主要依靠用戶反饋加上技術人員人工識別的方式來識別網絡劫持。

在實現本發明過程中，發明人發現現有技術中至少存在如下問題：1)效率低：因為大部分用戶并沒有互聯網相關專業知識，針對每次反饋的信息還需要技術人員進行額外調查才能確定是否網絡劫持；2)判斷結果準確率不高：由于部分用戶遇到了網絡劫持時可能不會主動反饋，導致收集到的信息不全面，信息缺失會給判斷是否發生域名劫持帶來很大的困擾，常常導致判斷結果不準確；3)耗費人力：一旦接收到用戶主動反饋的信息，就需要有技術人員進行額外的信息收集和調查才能確定是否發生網絡劫持，而在信息收集和調查的過程中，通常也需要更多用戶的配合。

發明內容

本發明實施例提供一種檢測網絡劫持的方法及裝置，實現了高效、便捷且準確地檢測到網頁是否發生網絡劫持。

一方面，本發明實施例提供了一種檢測網絡劫持的方法，包括：

當網頁資源加載完成后，確定用于加載所述網頁的至少一個樣式文件；

針對每一個樣式文件，分別執行如下操作：在當前樣式文件中確定一個頁面元素的待驗證樣式，獲取所述待驗證樣式加載后的屬性值，并獲取所述當前樣式文件中定義的所述待驗證樣式的原始屬性值，判斷已獲取到的所述待驗證樣式加載后的屬性值與所述待驗證樣式的原始屬性值是否相同，若不同，確定當前樣式文件加載失敗，并記錄所述網頁當前加載場景的相關信息；

獲取預定時長內已記錄的樣式文件加載失敗的各個加載場景的相關信息，并對所述各個加載場景的相關信息進行分析，根據分析結果確定所述各個加載場景對應的網頁在頁面加載過程中是否發生網絡劫持。

另一方面，本發明實施例提供了一種檢測網絡劫持的裝置，包括：

確定單元，用于當網頁資源加載完成后，確定用于加載所述網頁的至少一個樣式文件；

獲取及判斷單元，用于針對每一個樣式文件，分別執行如下操作：在當前樣式文件中確定一個頁面元素的待驗證樣式，獲取所述待驗證樣式加載后的屬性值，并獲取所述當前樣式文件中定義的所述待驗證樣式的原始屬性值，判斷已獲取到的所述待驗證樣式加載后的屬性值與所述待驗證樣式的原始屬性值是否相同，若不同，確定當前樣式文件加載失敗，并記錄所述網頁當前加載場景的相關信息；

獲取及分析單元，用于獲取預定時長內已記錄的樣式文件加載失敗的各個加載場景的相關信息，并對所述各個加載場景的相關信息進行分析，根據分析結果確定所述各個加載場景對應的網頁在頁面加載過程中是否發生網絡劫持。