[發明專利]惡意請求檢測方法、裝置、移動終端以及存儲介質

在審

• 申請號: 201711496272.5
• 申請日: 2017-12-31
• 公開（公告）號: CN108345790A
• 公開（公告）日: 2018-07-31
• 發明（設計）人: 孫慶波
• 申請（專利權）人: 廣東歐珀移動通信有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55
• 代理公司: 深圳市智圈知識產權代理事務所(普通合伙) 44351
• 代理人: 劉云青

1.一種惡意請求檢測方法，其特征在于，所述方法包括：

對網頁進行解析，當解析到目標DOM節點時，獲取所述目標DOM節點的標簽類型；

基于所述目標DOM節點發送資源請求至服務器，以指示所述服務器根據所述資源請求返回響應消息；

獲取所述響應消息的資源類型，并判斷所述資源類型是否與所述標簽類型匹配；

當所述資源類型與所述標簽類型不匹配時，中斷所述資源請求。

2.根據權利要求1所述的方法，其特征在于，所述獲取所述響應消息的資源類型，包括：

獲取所述響應消息的響應頭，基于所述響應頭獲取所述響應消息的資源類型。

3.根據權利要求1所述的方法，其特征在于，所述獲取所述目標DOM節點的標簽類型，包括：

根據所述目標DOM節點的URLRequest類型創建LoadFlags，其中，所述LoadFlags攜帶有所述目標DOM節點的標簽類型；

將所述LoadFlags保存至request_info中。

4.根據權利要求3所述的方法，其特征在于，所述獲取所述響應消息的資源類型，并判斷所述資源類型是否與所述標簽類型匹配，包括：

在SpdyHttpStream對象中對所述響應消息進行處理，得到所述響應消息的所述資源類型；

判斷所述資源類型是否與所述LoadFlags攜帶的所述標簽類型匹配。

5.根據權利要求3所述的方法，其特征在于，所述獲取所述響應消息的資源類型，并判斷所述資源類型是否與所述標簽類型匹配，包括：

在HttpStreamParser對象中對所述響應消息進行處理，得到所述響應消息的所述資源類型；

判斷所述資源類型是否與所述LoadFlags攜帶的所述標簽類型匹配。

6.根據權利要求1所述的方法，其特征在于，所述方法，還包括：

當所述資源類型與所述標簽類型匹配時，繼續所述資源請求。

7.根據權利要求1至6任一項所述的方法，其特征在于，所述目標DOM節點為<img>標簽對應的DOM節點。

8.一種惡意請求檢測裝置，其特征在于，所述裝置包括：

標簽類型獲取模塊，用于對網頁進行解析，當解析目標DOM節點時，獲取所述目標DOM節點的標簽類型；

資源請求發送模塊，用于基于所述目標DOM節點發送資源請求至服務器，以指示所述服務器根據所述資源請求返回響應消息；

資源類型獲取模塊，用于獲取所述響應消息的資源類型，并判斷所述資源類型是否與所述標簽類型匹配；

資源請求中斷模塊，用于當所述資源類型與所述標簽類型不匹配時，中斷所述資源請求。

9.一種移動終端，其特征在于，包括顯示器、存儲器以及處理器，所述顯示器和所述存儲器耦接到所述處理器，所述存儲器存儲指令，當所述指令由所述處理器執行時所述處理器執行如權利要求1-7任一項所述的方法。

10.一種具有處理器可執行的程序代碼的計算機可讀取存儲介質，其特征在于，所述程序代碼使所述處理器執行如權利要求1-7任一項所述的方法。