[發明專利]劫持檢測方法、裝置、電子設備及存儲介質

有效

• 申請號: 202010288210.0
• 申請日: 2020-04-13
• 公開（公告）號: CN111565172B
• 公開（公告）日: 2022-07-12
• 發明（設計）人: 范鴻雷;張文霞
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 唐正瑜

本申請提供了一種劫持檢測方法、裝置、電子設備及存儲介質。該劫持檢測方法，用于檢測運行于電子設備上的客戶端是否被劫持，所述方法包括：建立目標網址集，所述目標網址集包括多個具有不同頂級域名的目標網址；獲取所述客戶端提供的第一數字證書；基于HTTPS協議并采用所述第一數字證書分別訪問所述目標網址集內的多個目標網址，并根據訪問成功的網址數量判斷所述客戶端是否被劫持；從而實現對客戶端是否被劫持的情況進行檢測及判斷，具有提高判斷準確率的有益效果。

技術領域

本申請涉及計算機網絡技術領域，具體而言，涉及一種劫持檢測方法、裝置、電子設備及存儲介質。

背景技術

隨著網絡技術的快速發展，網絡安全問題也日趨嚴峻。如用戶信息被竊取、計算機病毒的傳播、數據信息被篡改等。為解決這些問題，越來越多的網絡客戶端開始采用SSL加密傳輸，用于提高敏感數據在通信過程中的安全性。但是，代理技術的出現使SSL加密不再萬無一失，尤其是SSL中間人代理技術能夠對SSL加密流量進行解密，一旦客戶端被惡意程序或設備代理，客戶端與服務器端的通信將被劫持，客戶端數據被中間程序或設備截取，造成數據泄露。

因此，判斷客戶端是否被中間代理服務器劫持，成為數據傳輸是否安全的關鍵因素之一。然而，現有技術中判斷客戶端是否被中間代理服務器劫持的方法準確度較低。

針對上述問題，目前尚未有有效的技術解決方案。

發明內容

本申請實施例的目的在于提供一種劫持檢測方法、裝置、電子設備及存儲介質，可以提高判斷準確率的有益效果。

第一方面，本申請實施例提供了一種劫持檢測方法，用于檢測運行于電子設備上的客戶端是否被劫持，所述方法包括：

建立目標網址集，所述目標網址集包括多個具有不同頂級域名的目標網址；

獲取所述客戶端提供的第一數字證書；

基于HTTPS協議并采用所述第一數字證書分別訪問所述目標網址集內的多個目標網址，并根據訪問成功的網址數量判斷所述客戶端是否被劫持。

本申請實施例通過采用一個數字證書來訪問多個具有不同頂級域名的目標網址，避免存在具有相同頂級域名的網址的干擾，可以提高判斷客戶端是否被劫持的準確性。

可選地，在本申請實施例所述的劫持檢測方法中，所述基于HTTPS協議并采用所述第一數字證書分別訪問所述目標網址集內的多個網址，并根據訪問成功的網址數量判斷所述客戶端是否被劫持的步驟包括：

基于HTTPS協議并采用所述第一數字證書訪問所述目標網址集內的未被訪問的目標網址中的一個目標網址，并在訪問成功時，更新訪問成功的網址數量；

判斷更新后的訪問成功的網址數量是否大于預設閾值；

若大于預設閾值，則判斷所述客戶端被劫持并結束判斷流程。

本申請實施例通過每次訪問結束都進行是否被劫持的判斷，在判斷到被劫持時就結束流程，可以降低訪問目標網址的數量，可以提高效率。

可選地，在本申請實施例所述的劫持檢測方法中，所述判斷更新后的訪問成功的網址數量是否大于預設閾值之后，還包括：

若不大于預設閾值，則判斷所述目標網址集中的是否存在未被訪問的目標網址；

若存在，則返回至所述基于HTTPS協議并采用所述第一數字證書訪問所述目標網址集內的未被訪問的目標網址中的一個目標網址，并在訪問成功時，更新訪問成功的網址數量的步驟；

若不存在，則判斷所述客戶端未被劫持。