[發明專利]監控用戶異常編碼的方法和裝置

在審

• 申請號: 202010157891.7
• 申請日: 2020-03-09
• 公開（公告）號: CN113377629A
• 公開（公告）日: 2021-09-10
• 發明（設計）人: 萬川
• 申請（專利權）人: 北京沃東天駿信息技術有限公司;北京京東世紀貿易有限公司
• 主分類號: G06F11/34
• 分類號: G06F11/34;G06F21/50
• 代理公司: 中原信達知識產權代理有限責任公司 11219
• 代理人: 馮培培;耿雪利

1.一種監控用戶異常編碼的方法，其特征在于，包括：

獲取用戶調用工具類方法庫的調用請求；

判斷所述調用請求對應的地址是否在預設白名單中，確定所述判斷的結果；

若所述結果為否，則根據所述調用請求，將所述用戶對應的數據進行上報；

若所述結果為是，則發送所述調用請求。

2.根據權利要求1所述的方法，其特征在于，判斷所述調用請求對應的地址是否在預設白名單中，包括：

利用工具類方法庫，判斷所述調用請求對應的地址是否在預設白名單中；

和/或，利用復寫后的瀏覽器對象請求，判斷所述調用請求對應的地址是否在預設白名單中。

3.根據權利要求2所述的方法，其特征在于，利用復寫后的瀏覽器對象請求，判斷所述調用請求對應的地址是否在預設白名單中，包括：

對所述調用請求進行過濾，確定請求參數；

根據所述請求參數，利用復寫后的瀏覽器對象請求對應的打開方法，獲取所述調用請求對應的地址；

利用復寫后的瀏覽器對象請求對應的發送方法，判斷所述調用請求對應的地址是否在預設白名單中。

4.根據權利要求3所述的方法，其特征在于，利用復寫后的瀏覽器對象請求，判斷所述調用請求對應的地址是否在預設白名單中之前，包括：

對所述瀏覽器對象請求進行復寫。

5.根據權利要求4所述的方法，其特征在于，對所述瀏覽器對象請求進行復寫，包括：

在瀏覽器對象請求對應的打開方法中，添加用于存儲調用請求對應的地址的監控對象；

在瀏覽器對象請求對應的發送方法中，添加用于判斷所述監控對象中存儲的地址是否在預設白名單的判斷對象。

6.根據權利要求1-5中任一所述的方法，其特征在于，所述獲取用戶調用工具類方法庫的調用請求之前，包括：

禁止執行產生安全隱患的原生方法；

禁止保存存在安全隱患的對象；

建立工具類方法庫。

7.根據權利要求1-5中任一所述的方法，其特征在于，根據所述調用請求，將所述用戶對應的數據進行上報之后，包括：

根據所述判斷的結果，輸出異常日志；

根據所述異常日志，判斷所述結果的緊急程度；

若所述緊急程度為緊急，禁止調用用戶調用工具類方法庫，清除用戶的頁面請求，并將所述判斷的結果通知用戶；

若所述緊急程度為不緊急，則將所述判斷的結果通知用戶。

8.一種監控用戶異常編碼的裝置，其特征在于，包括：

請求模塊，用于獲取用戶調用工具類方法庫的調用請求；

判斷模塊，用于判斷所述調用請求對應的地址是否在預設白名單中，確定所述判斷的結果；

處理模塊，用于若所述結果為否，則根據所述調用請求，將所述用戶對應的數據進行上報；若所述結果為是，則發送所述調用請求。

9.根據權利要求8所述的裝置，其特征在于，判斷所述調用請求對應的地址是否在預設白名單中，包括：

利用工具類方法庫，判斷所述調用請求對應的地址是否在預設白名單中；

和/或，利用復寫后的瀏覽器對象請求，判斷所述調用請求對應的地址是否在預設白名單中。

10.一種監控用戶異常編碼的電子設備，其特征在于，包括：

一個或多個處理器；

存儲裝置，用于存儲一個或多個程序，

當所述一個或多個程序被所述一個或多個處理器執行，使得所述一個或多個處理器實現如權利要求1-7中任一所述的方法。

11.一種計算機可讀介質，其上存儲有計算機程序，其特征在于，所述程序被處理器執行時實現如權利要求1-7中任一所述的方法。