[發明專利]劫持檢測方法、裝置、電子設備及存儲介質

有效

• 申請號: 202010288210.0
• 申請日: 2020-04-13
• 公開（公告）號: CN111565172B
• 公開（公告）日: 2022-07-12
• 發明（設計）人: 范鴻雷;張文霞
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 唐正瑜

1.一種劫持檢測方法，其特征在于，用于檢測運行于電子設備上的客戶端是否被劫持，所述方法包括：

建立目標網址集，所述目標網址集包括多個具有不同頂級域名的目標網址；

獲取所述客戶端提供的第一數字證書；

基于HTTPS協議并采用所述第一數字證書分別訪問所述目標網址集內的多個目標網址，并根據訪問成功的網址數量判斷所述客戶端是否被劫持；

其中，所述根據訪問成功的網址數量判斷所述客戶端是否被劫持，包括：

若訪問成功的網址數量大于預設閾值，則判斷所述客戶端被劫持。

2.根據權利要求1所述的劫持檢測方法，其特征在于，所述基于HTTPS協議并采用所述第一數字證書分別訪問所述目標網址集內的多個網址，并根據訪問成功的網址數量判斷所述客戶端是否被劫持的步驟包括：

基于HTTPS協議并采用所述第一數字證書訪問所述目標網址集內的未被訪問的目標網址中的一個目標網址，并在訪問成功時，更新訪問成功的網址數量；

判斷更新后的訪問成功的網址數量是否大于預設閾值；

若大于預設閾值，則判斷所述客戶端被劫持。

3.根據權利要求2所述的劫持檢測方法，其特征在于，所述判斷更新后的訪問成功的網址數量是否大于預設閾值之后，還包括：

若不大于預設閾值，則判斷所述目標網址集中的是否存在未被訪問的目標網址；

若存在，則返回至所述基于HTTPS協議并采用所述第一數字證書訪問所述目標網址集內的未被訪問的目標網址中的一個目標網址，并在訪問成功時，更新訪問成功的網址數量的步驟；

若不存在，則判斷所述客戶端未被劫持。

4.根據權利要求1所述的劫持檢測方法，其特征在于，所述基于HTTPS協議并采用所述第一數字證書分別訪問所述目標網址集內的多個目標網址，并根據訪問成功的網址數量判斷所述客戶端是否被劫持，包括：

基于HTTPS協議并采用所述第一數字證書分別訪問所述目標網址集內的每一目標網址，并記錄訪問成功的網址數量；

將訪問成功的網址數量與預設閾值進行比較，以判斷所述客戶端是否被劫持。

5.根據權利要求4所述的劫持檢測方法，其特征在于，所述訪問成功的網址數量與預設閾值進行比較，以判斷所述客戶端是否被劫持，包括：

若訪問成功的網址數量不大于所述預設閾值，則獲取每一訪問成功的目標網址；

獲取所述客戶端提供的第二數字證書；

基于HTTPS協議并采用所述第二數字證書對每一訪問成功的目標網址進行第二次訪問；

若存在至少一個目標網址在第二次訪問成功，則判斷所述客戶端被劫持；若第二次訪問均不成功，則判斷所述客戶端未被劫持。

6.根據權利要求1所述的劫持檢測方法，其特征在于，所述建立目標網址集，包括：

獲取多個網址組，其中，每一網址組包括至少一個第一網址，不同網址組內的第一網址具有不同的頂級域名，同一網址組內的第一網址具有相同的頂級域名；

從每一網址組獲取一個目標網址，所述目標網址與對應網址組內的第一網址具有相同的頂級域名；

根據從所述多個網址組獲取的目標網址建立目標網址集。

7.根據權利要求6所述的劫持檢測方法，其特征在于，所述從每一網址組獲取一個目標網址的步驟包括：

若所述網址組內具有多個第一網址，則從所述多個第一網址中選取一個第一網址作為目標網址；

若所述網址組內只具有一個第一網址，則以所述第一網址作為目標網址。

8.根據權利要求6所述的劫持檢測方法，其特征在于，所述從每一網址組獲取一個目標網址的步驟包括：

若所述網址組內具有多個第一網址，則對所述多個第一網址進行歸一化處理，以得到一個目標網址；

若所述網址組內具有一個第一網址，則以該第一網址作為目標網址。