[发明专利]用于检测网页内容劫持的方法、装置和终端设备

权利要求书

1.一种用于检测网页内容劫持的方法，其特征在于，所述方法包括：

接收基于用户的网页访问请求返回的网页内容；

将所述网页内容与预先建立的劫持特征内容库中的劫持特征内容进行匹配；

根据匹配结果判断所述网页内容是否发生劫持；

其中，在将所述网页内容与预先建立的劫持特征内容库中的劫持特征内容进行匹配之前，所述方法还包括：接收第一服务器发送的所述劫持特征内容库；

所述方法还包括更新所述劫持特征内容库；所述更新所述劫持特征内容库包括：获取网络环境信息；将所述网络环境信息发送至所述第一服务器，以供所述第一服务器根据所述网络环境信息确定与该网络环境信息同源的劫持特征内容的类型信息，及将所述劫持特征内容的类型信息与所述劫持特征内容关联地存储至所述劫持特征内容库，

其中，所述获取网络环境信息，包括：

获取所述发送对预定网页的访问请求时所处的网络类型及地理位置。

2.根据权利要求1所述的方法，其特征在于，所述根据匹配结果判断所述网页内容是否发生劫持，包括：

若所述网页内容包括与所述劫持特征内容匹配的内容，则确定所述网页内容发生劫持。

3.根据权利要求1所述的方法，其特征在于，所述更新所述劫持特征内容库还包括：

响应于满足预设条件，向第二服务器发送对预定网页的访问请求；

接收所述第二服务器根据所述预定网页的访问请求返回的预定网页内容；

基于所述返回的预定网页内容与预置的预定网页内容采集至少一个劫持特征内容；

将采集到的至少一个劫持特征内容发送至所述第一服务器，以供所述第一服务器确定所述至少一个劫持特征内容的危害等级信息，并将所述劫持特征内容及其危害等级信息存储至所述劫持特征内容库；

其中，所述预设条件包括以下至少一项：网络路由发生变更、达到预定时间间隔。

4.根据权利要求3所述的方法，其特征在于，所述基于所述返回的预定网页内容与预置的预定网页内容采集至少一个劫持特征内容，包括：

判断所述返回的预定网页内容与预置的预定网页内容是否相同；

若不相同，基于所述返回的预定网页内容与预置的预定网页内容的差异，生成至少一个劫持特征内容。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：若网页内容发生劫持，对危害等级超过预定等级的劫持特征内容进行拦截，并生成用户提示。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：对危害等级超过预定等级的劫持特征内容拦截之后的网页内容进行展示。

7.一种用于检测网页内容劫持的装置，其特征在于，所述装置包括：

接收单元，配置用于接收基于用户的网页访问请求返回的网页内容；

匹配单元，配置用于将所述网页内容与预先在本地建立的劫持特征内容库中的劫持特征内容进行匹配；

判断单元，配置用于根据匹配结果判断所述网页内容是否发生劫持；

所述接收单元进一步配置用于：在将所述网页内容与预先建立的劫持特征内容库中的劫持特征内容进行匹配之前，接收第一服务器发送的所述劫持特征内容库；

所述装置还包括更新单元，所述更新单元配置用于：获取网络环境信息；将所述网络环境信息发送至所述第一服务器，以供所述第一服务器根据所述网络环境信息确定与该网络环境信息同源的劫持特征内容的类型信息，及将所述劫持特征内容的类型信息与所述劫持特征内容关联地存储至所述劫持特征内容库；

所述更新单元，进一步配置用于按照如下方式执行所述获取网络环境信息：

获取所述发送对预定网页的访问请求时所处的网络类型及地理位置。

8.根据权利要求7所述的装置，其特征在于，所述判断单元进一步配置用于：

若所述网页内容包括与所述劫持特征内容匹配的内容，则确定所述网页内容发生劫持。