[發明專利]一種防HTTP劫持的方法、裝置和電子設備

有效

• 申請號: 201911254765.7
• 申請日: 2019-12-09
• 公開（公告）號: CN111049821B
• 公開（公告）日: 2022-06-07
• 發明（設計）人: 陳代月;范淵
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/02
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 張磊

1.一種防HTTP劫持的方法，其特征在于，包括：

獲取待保護站點接收到的通信數據包；

對所述通信數據包進行篩選，得到篩選后的通信數據包，其中，所述篩選后的通信數據包包括：正常響應數據包，和/或，重定向響應數據包；

提取所述篩選后的通信數據包的目標參數，其中，所述目標參數包括：服務器IP地址、TTL值和同步序列編號SYN；

基于所述目標參數和預設TTL庫確定所述篩選后的通信數據包中被劫持的通信數據包；

丟棄篩選出的被劫持的通信數據包；

其中，所述預設TTL庫中存儲了多個服務器IP地址發送通信數據包的最大TTL值；

基于所述目標參數和預設TTL庫確定所述篩選后的通信數據包中被劫持的通信數據包，包括：

判斷所述預設TTL庫中是否存在與目標通信數據包相匹配的目標服務器IP地址，其中，所述目標通信數據包為所述篩選后的通信數據包中的任意一個；

若不存在，則判斷在接收所述目標通信數據包之后，所述篩選后的通信數據包中是否存在與所述目標通信數據包具有相同服務器IP地址和相同SYN的通信數據包；

若存在，則確定所述目標通信數據包為被劫持的通信數據包。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

若不存在與所述目標通信數據包具有相同服務器IP地址和相同SYN的通信數據包，則將所述目標通信數據包的服務器IP地址與所述目標通信數據包的TTL值添加至所述預設TTL庫。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

若存在與所述目標通信數據包相匹配的目標服務器IP地址，則判斷所述目標通信數據包的TTL值是否大于所述目標服務器IP地址對應的目標TTL值；

若大于，則判斷在接收所述目標通信數據包之后，所述篩選后的通信數據包中是否存在與所述目標通信數據包具有相同服務器IP地址和相同SYN的通信數據包；

若存在，則確定所述目標通信數據包為被劫持的通信數據包。

4.根據權利要求3所述的方法，其特征在于，所述方法還包括：

若不存在與所述目標通信數據包具有相同服務器IP地址和相同SYN的通信數據包，則根據所述目標通信數據包的TTL值對所述預設TTL庫進行更新。

5.根據權利要求1所述的方法，其特征在于，在基于所述目標參數和預設TTL庫確定所述篩選后的通信數據包中被劫持的通信數據包之后，所述方法還包括：

判斷預設IP地址白名單中是否存在所述被劫持的通信數據包的服務器IP地址；

若存在，則放行所述被劫持的通信數據包；

若不存在，則丟棄所述被劫持的通信數據包。

6.一種防HTTP劫持的裝置，其特征在于，包括：

獲取模塊，用于獲取待保護站點接收到的通信數據包；

篩選模塊，用于對所述通信數據包進行篩選，得到篩選后的通信數據包，其中，所述篩選后的通信數據包包括：正常響應數據包，和/或，重定向響應數據包；

提取模塊，用于提取所述篩選后的通信數據包的目標參數，其中，所述目標參數包括：服務器IP地址、TTL值和同步序列編號SYN；

確定模塊，用于基于所述目標參數和預設TTL庫確定所述篩選后的通信數據包中被劫持的通信數據包；

第一丟棄模塊，用于丟棄篩選出的被劫持的通信數據包；

其中，所述預設TTL庫中存儲了多個服務器IP地址發送通信數據包的最大TTL值；

所述確定模塊包括：

第一判斷單元，用于判斷所述預設TTL庫中是否存在與目標通信數據包相匹配的目標服務器IP地址，其中，所述目標通信數據包為所述篩選后的通信數據包中的任意一個；

第二判斷單元，若不存在，則判斷在接收所述目標通信數據包之后，所述篩選后的通信數據包中是否存在與所述目標通信數據包具有相同服務器IP地址和相同SYN的通信數據包；

第一確定單元，若存在，則確定所述目標通信數據包為被劫持的通信數據包。