[发明专利]一种访问网页的方法及装置

说明书

技术领域

本发明涉及计算机安全访问技术，特别涉及一种访问网页的方法及装置。

背景技术

随着互联网技术的高速发展，用户与互联网的联系越来越紧密。互联网给用户带来了极大的便利，用户利用浏览器，通过互联网，可以访问购物网站进行购物，或访问银行网站进行转账，或访问社交网站与朋友进行沟通。但用户在享受互联网的巨大便利的同时，由于互联网的开放性，在浏览网页的过程中，也给了不法分子可乘之机，例如，不法分子通过挂马的网页入侵用户浏览器，并通过欺诈网页骗取用户的资金帐号进行非法活动，或者，通过社交网站的漏洞查看用户的隐私，泄露用户个人隐私信息。

为了有效保障用户浏览网页的安全性，现有技术提出了一种在IE(Internet Explorer)浏览器中访问网页的方法，用户通过注册在注册表中预先设置截获函数的IE浏览器辅助对象(BHO，Browser Helper Object)，在启动网页访问时，BHO通过调用预先设置的截获函数截获用户向互联网服务器发送的超文本传输协议(HTTP，Hyper Text Transfer Protocol)请求，获取HTTP请求中携带的统一资源定位器(URL，Uniform Resource Locator)信息，并阻塞该HTTP请求向互联网服务器发送，同时，将URL信息向互联网安全服务器发送，互联网安全服务器对接收的URL信息进行安全认证，并向BHO返回安全认证结果，BHO确定互联网安全服务器返回的安全认证结果为认证通过，解除该HTTP请求向互联网服务器的阻塞，执行浏览网页的流程；如果互联网安全服务器返回的安全认证结果为认证未通过，则向用户返回安全提示信息，如果用户根据安全提示信息确定浏览，解除该HTTP请求向互联网服务器的阻塞。

由上述可见，现有安全访问网页的方法，通过注册BHO，在用户访问网页时，先阻塞用户的访问，向互联网安全服务器查询进行安全认证，根据互联网安全服务器查询的结果确定是否解除阻塞。这样，BHO需要等待互联网安全服务器进行安全认证的安全认证结果，延长了用户访问网页的时间，降低了用户访问网页的体验；进一步地，该技术方案需要在注册表中按照IE浏览器格式预先对截获函数的BHO进行设置，使得BHO只能支持IE浏览器，可能不能兼容其他格式的浏览器，即不能支持其他的浏览器，适用范围较小。

发明内容

有鉴于此，本发明的主要目的在于提出一种访问网页的方法，降低用户访问网页的时间。

本发明的另一目的在于提出一种访问网页的装置，降低用户访问网页的时间。

为达到上述目的，本发明提供了一种访问网页的方法，该方法包括：

接收用户发送的请求，获取请求中携带的网页URL信息，向互联网安全服务器发送，同时将请求转发至网页信息映射的互联网服务器；

接收互联网服务器返回的网页数据信息，根据互联网安全服务器返回的该网页的安全认证结果，对网页数据信息进行安全处理后输出至用户浏览。

所述根据互联网安全服务器返回的该网页的安全认证结果，对网页数据信息进行安全处理后输出至用户浏览包括：

A、确定互联网安全服务器已返回该网页的安全认证结果；

B、如果安全认证结果为安全认证通过，则向用户返回网页数据信息以供用户浏览，如果安全认证结果为安全认证未通过，则阻塞该网页数据信息向用户输出，并向用户返回安全提示信息。

进一步包括：

如果接收到用户根据安全提示信息触发输出的强制浏览请求，解除该网页数据信息向用户输出的阻塞，将该网页数据信息向用户输出以供用户浏览；

如果接收到用户根据安全提示信息触发输出的取消浏览请求，删除存储的网页数据信息。

进一步包括：

确定互联网安全服务器未返回该网页的安全认证结果；

启动定时器，在定时器定时时间到前，如果接收到该网页的安全认证结果，执行步骤A，如果未接收到，则按照预先设置的策略进行处理。

所述请求为超文本传输协议HTTP请求，所述网页信息为网页统一资源定位器URL信息。

通过钩住网络层套接字函数，接收HTTP请求并获取HTTP请求中携带的网页URL信息。

一种访问网页的装置，该装置包括：浏览器上层模块、套接字钩子层模块以及浏览器网络层模块，其中，

浏览器上层模块，根据用户输入的信息生成请求，携带用户待访问网页的信息，向套接字钩子层模块输出；接收套接字钩子层模块输出的进行安全处理后的网页数据信息，进行展示；