[發明專利]網站信息處理方法及裝置、存儲介質及電子設備

有效

• 申請號: 202110949111.7
• 申請日: 2021-08-18
• 公開（公告）號: CN113660274B
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 劉偉;李凱;那中麗;張敏;胡曉娟;胡文志
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06F16/955;H04L67/1095
• 代理公司: 北京律智知識產權代理有限公司 11438
• 代理人: 孫寶海;袁禮君

本公開提供了一種網站信息處理方法及裝置、存儲介質及電子設備，涉及網絡數據安全技術領域。該方法包括獲取網站數據請求；對網站進行驗證，得到驗證結果；初始化第一響應數據；以及根據驗證結果和初始化后的第一響應數據生成第二響應數據，以根據第二響應數據判斷網站是否可信。通過對網站響應數據進行初始化處理，可以防止攻擊者自己植入仿造的驗證結果，解決了現有技術中安全標簽被破解頒發假驗證結果的攻擊行為，從而有效攔截網絡攻擊，防止用戶遭受網絡攻擊導致經濟受損或隱私泄露，另一方面提高了網絡安全的可靠性。

背景技術

網絡攻擊是指對計算機信息系統、基礎設施、計算機網絡或具備計算功能的各種終端設備的進攻動作。對于具備計算功能的各種終端設備和計算機網絡來說，破壞、揭露、修改、使軟件或服務失去功能、在沒有得到授權的情況下偷取或訪問任何一計算機的數據，都會被視為于計算機和計算機網絡中的攻擊。

面對信息時代層出不窮的網絡攻擊，我們應當制定有針對性的策略，明確安全對象。因此，針對用戶終端側的安全隱患是本領域技術人員亟需解決的問題。

需要說明的是，在上述背景技術部分公開的信息僅用于加強對本公開的背景的理解，因此可以包括不構成對本領域普通技術人員已知的現有技術的信息。

發明內容

本公開的目的在于提供一種網站信息處理方法及裝置、存儲介質及電子設備，至少在一定程度上克服由于相關技術中用戶無法分辨網站真偽而帶來的安全隱患問題。

本公開的其他特性和優點將通過下面的詳細描述變得顯然，或部分地通過本公開的實踐而習得。

根據本公開的一個方面，提供一種網站信息處理方法，包括：獲取網站數據請求；對網站進行驗證，得到驗證結果；初始化第一響應數據；以及根據驗證結果和初始化后的第一響應數據生成第二響應數據，以根據第二響應數據判斷網站是否可信。

在本公開一個實施例中，根據驗證結果和初始化后的第一響應數據生成第二響應數據，包括：將驗證結果寫入初始化后的第一響應數據的頭部字段數據中。

在本公開一個實施例中，獲取網站數據請求，還包括：由二維碼獲取網站數據請求。

在本公開一個實施例中，對網站進行驗證，得到驗證結果之前還包括：生成可信網站的白名單。

在本公開一個實施例中，對網站進行驗證，得到驗證結果，還包括：判斷網站是否在白名單中，如果網站在白名單中，則生成可信標簽；以及如果網站不在白名單中，則生成不可信標簽。

在本公開一個實施例中，生成可信網站的白名單之后，還包括：對可信網站的白名單進行定時更新。

在本公開一個實施例中，根據驗證結果和初始化后的第一響應數據生成第二響應數據，以根據第二響應數據判斷網站是否可信，還包括：發送第二響應數據，以生成判斷結果的提示信息。

根據本公開的另一個方面，提供一種網站信息處理裝置，包括：獲取模塊，用于獲取網站數據請求；驗證模塊，用于對網站進行驗證，得到驗證結果；初始化模塊，用于初始化第一響應數據；和響應數據處理模塊，用于根據驗證結果和初始化后的第一響應數據生成第二響應數據，以根據第二響應數據判斷網站是否可信。

根據本公開的再一個方面，提供一種電子設備，包括：處理器；以及存儲器，用于存儲所述處理器的可執行指令；其中，所述處理器配置為經由執行所述可執行指令來執行上述的網站信息處理方法。

根據本公開的又一個方面，提供一種計算機可讀存儲介質，其上存儲有計算機程序，所述計算機程序被處理器執行時實現上述的網站信息處理方法。

本公開的實施例所提供的網站信息處理方法，通過對網站響應數據進行初始化處理，可以防止攻擊者自己植入仿造的驗證結果，解決了現有技術中安全標簽被破解頒發假驗證結果的攻擊行為，從而有效攔截網絡攻擊，防止用戶遭受網絡攻擊導致經濟受損或隱私泄露，另一方面提高了網絡安全的可靠性。