[发明专利]一种访问网页的方法及装置

权利要求书

1.一种访问网页的方法，其特征在于，该方法包括：

接收用户发送的请求，获取请求中携带的网页信息，向互联网安全服务器发送，同时将请求转发至网页信息映射的互联网服务器；

接收互联网服务器返回的网页数据信息，根据互联网安全服务器返回的该网页的安全认证结果，对网页数据信息进行安全处理后输出至用户浏览。

2.如权利要求1所述的方法，其特征在于，所述根据互联网安全服务器返回的该网页的安全认证结果，对网页数据信息进行安全处理后输出至用户浏览包括：

A、确定互联网安全服务器已返回该网页的安全认证结果；

B、如果安全认证结果为安全认证通过，则向用户返回网页数据信息以供用户浏览，如果安全认证结果为安全认证未通过，则阻塞该网页数据信息向用户输出，并向用户返回安全提示信息。

3.如权利要求2所述的方法，其特征在于，进一步包括：

如果接收到用户根据安全提示信息触发输出的强制浏览请求，解除该网页数据信息向用户输出的阻塞，将该网页数据信息向用户输出以供用户浏览；

如果接收到用户根据安全提示信息触发输出的取消浏览请求，删除存储的网页数据信息。

4.如权利要求3所述的方法，其特征在于，进一步包括：

确定互联网安全服务器未返回该网页的安全认证结果；

启动定时器，在定时器定时时间到前，如果接收到该网页的安全认证结果，执行步骤A，如果未接收到，则按照预先设置的策略进行处理。

5.如权利要求1至4任一项所述的方法，其特征在于，所述请求为超文本传输协议HTTP请求，所述网页信息为网页统一资源定位器URL信息。

6.如权利要求5所述的方法，其特征在于，通过钩住网络层套接字函数，接收HTTP请求并获取HTTP请求中携带的网页URL信息。

7.一种访问网页的装置，其特征在于，该装置包括：浏览器上层模块、套接字钩子层模块以及浏览器网络层模块，其中，

浏览器上层模块，根据用户输入的信息生成请求，携带用户待访问网页的信息，向套接字钩子层模块输出；接收套接字钩子层模块输出的进行安全处理后的网页数据信息，进行展示；

套接字钩子层模块，获取接收的请求中携带的网页信息，向外部的互联网安全服务器发送，并将请求转发至浏览器网络层模块；接收互联网安全服务器返回的安全认证结果信息，进行存储；接收浏览器网络层模块返回的网页数据信息，根据存储的该网页的安全认证结果信息，对网页数据信息进行安全处理后输出至浏览器上层模块；

浏览器网络层模块，接收请求，向网页信息映射的外部的互联网服务器发送；接收互联网服务器返回的网页数据信息，输出至套接字钩子层模块。

8.如权利要求7所述的装置，其特征在于，所述请求为超文本传输协议HTTP请求，所述网页信息为网页统一资源定位器URL信息。

9.如权利要求8所述的装置，其特征在于，所述套接字钩子层模块包括：解析单元、认证信息存储单元、安全处理单元以及阻塞单元，其中，

解析单元，解析获取接收的HTTP请求中携带的网页URL信息，向外部的互联网安全服务器发送，并将HTTP请求转发至浏览器网络层模块；

认证信息存储单元，存储互联网安全服务器返回的安全认证结果信息；

安全处理单元，接收浏览器网络层模块返回的网页数据信息，确定认证信息存储单元存储的该网页的安全认证结果信息为安全认证通过，将网页数据信息输出至浏览器网络层模块，如果安全认证结果信息为安全认证未通过，将网页数据信息输出至阻塞单元，向浏览器网络层模块输出安全提示信息；

阻塞单元，存储安全处理单元输出的网页数据信息，接收浏览器上层模块输出的强制浏览请求，将存储的网页数据信息输出至浏览器上层模块并清除存储的该网页数据信息；接收浏览器上层模块输出的取消浏览请求，删除存储的网页数据信息。

10.如权利要求9所述的装置，其特征在于，所述套接字钩子层模块进一步包括：

定时器单元，确定认证信息存储单元未存储有该网页的安全认证结果信息，启动定时器，在定时器定时时间到前，如果认证信息存储单元接收到该网页的安全认证结果信息，触发安全处理单元进行安全处理；如果未接收到，则触发安全处理单元按照预先设置的策略进行安全处理。