[发明专利]页面访问控制方法和相关装置及系统

说明书

技术领域

本发明涉及网络安全技术领域，具体涉及页面访问控制方法和相关装置及系统。

背景技术

伴随着互联网技术的发展，计算机病毒的种类也变得越来越多。

例如，越来越多的用户开始在网上进行各种信息分享，其中论坛就是一个可供大量用户进行信息交流、讨论的平台。不过正由于论坛的信息传播迅速的这种特性，不法分子常常会在论坛发恶意链接引诱用户点击，达到获取利益的最终目的，在网上热卖的如discuz灌水机、discuz广告机器人等也恰恰说明诱骗用户点击链接是可以获取丰厚利益的。

目前一般论坛上并没有区分链接安全性的功能，能够帮助用户区分恶意链接的仅仅是本地的某些安全类软件（如腾讯电脑管家等等）。安全软件的原理是在用户发起web请求时，通过本地的检测逻辑或者是向网站服务器发询问请求来判断用户发起的请求是否安全。

本发明的发明人在研究和实践过程中发现，现有技术至少存在以下的技术问题：传统的安全厂商仅仅考虑到了基本了安全问询，但并没有考虑会因此增加了用户上网行为受阻的偶然性。例如，由于提示被访问链接的安全信息主要依靠本地安全软件，本地安全软件能否正常运行就成为了用户是否被侵犯的最重要的因素，一旦安全软件出了问题，那么用户就会完全失去辨认网页安全与否的能力，此时用户很可能访问到恶意站点，同时，由于本地安全软件本省的不确定性，假如在处理请求的过程中出现了问题，那么可能用户连打开网页都成问题。

发明内容

本发明实施例提供页面访问控制方法和相关装置及系统，以期增强对恶意链接防御的灵活性和可靠性。

本发明第一方面提供一种页面访问控制方法，可包括：

用户终端从站点服务器获取页面源代码；

获取路径信息对应的脚本，其中，所述页面源代码中嵌入的脚本标签包含所述路径信息；

调用所述脚本向第一安全云服务器发送所述页面源代码包含的N个链接；

调用所述脚本接收来自所述第一安全云服务器的所述N个链接对应的安全等级信息，并调用所述脚本基于所述N个链接所对应的安全等级信息所描述安全等级对所述N个链接进行访问控制。

本发明第二方面提供一种页面访问控制方法，可包括：

安全云服务器向用户终端发送路径信息对应的脚本，其中，所述路径信息为所述用户终端从站点服务器获取的页面源代码中嵌入的脚本标签所包含的路径信息；

接收所述用户终端调用所述脚本发送的所述页面源代码包含的N个链接；

确定所述N个链接对应的安全等级信息；

向所述用户终端发送所述N个链接对应的安全等级信息，以便所述用户终端在调用所述脚本接收到所述N个链接对应的安全等级信息之后，调用所述脚本基于所述N个链接所对应的安全等级信息所描述安全等级对所述N个链接进行访问控制。

本发明第三方面提供一种页面访问控制方法，可包括：

站点服务器向用户终端发送页面源代码；

基于所述页面源代码中嵌入的脚本标签所包含的路径信息，从第二安全云服务器获得对应的脚本；

向所述用户终端发送所述脚本；

接收所述用户终端调用所述脚本发送的所述页面源代码包含的N个链接；

向第一安全云服务器发送所述N个链接，并在接收到来自第一安全云服务器的所述N个链接对应的安全等级信息之后，向所述用户终端发送所述N个链接对应的安全等级信息，以便所述用户终端在调用所述脚本接收到所述N个链接对应的安全等级信息之后，调用所述脚本基于所述N个链接所对应的安全等级信息所描述安全等级对所述N个链接进行访问控制，其中，所述第一安全云服务器和所述第二安全云服务器相同或不同。

本发明第四方面提供一种用户终端，可包括：

源代码获取单元，用于从站点服务器获取页面源代码；

脚本获取单元，用于获取路径信息对应的脚本，其中，所述页面源代码中嵌入的脚本标签包含所述路径信息；

发送单元，用于调用所述脚本向第一安全云服务器发送所述页面源代码包含的N个链接；

接收单元，用于调用所述脚本接收来自所述第一安全云服务器的所述N个链接对应的安全等级信息；

控制单元，用于调用所述脚本基于所述N个链接所对应的安全等级信息所描述安全等级对所述N个链接进行访问控制。

本发明第五方面提供一种安全云服务器，可包括：