[发明专利]网页挖矿防护方法及装置

说明书

本发明公开了一种网页挖矿防护方法及装置，属于互联网技术领域。所述方法包括：所述浏览器中的渲染进程将页面资源的请求信息发送给浏览器进程；所述浏览器进程调用所述浏览器进程内的检测接口，通过所述检测接口检测所述请求信息是否为挖矿的资源请求；若所述请求信息是挖矿的资源请求，则对所述请求信息进行拦截；若所述请求信息不是挖矿的资源请求，则所述浏览器进程将所述请求信息发送给服务器，并将所述服务器根据所述请求信息反馈的资源数据发送给所述渲染进程进行渲染。本发明实现了对网页中挖矿脚本的防护，提升用户浏览网页的体验，且不需要用户另外在浏览器中安装扩展程序，极大地方便了用户使用。

技术领域

本发明涉及互联网技术领域，尤其涉及一种网页挖矿防护方法及装置。

背景技术

随着比特币的成功，许多基于区块链技术的数字货币纷纷问世，例如以太币，门罗币等。这类数字货币并非由特定的货币发行机构发行，而是依据特定算法通过大量运算所得。而完成如此大量运算的工具就是挖矿机程序。挖矿机程序运用计算机强大的运算力进行大量运算，由此获取数字货币。由于硬件性能的限制，数字货币玩家需要大量计算机进行运算以获得一定数量的数字货币。

2017年9月，著名的BT站点，同样也是盗版资源集散地的Pirate Bay(海盗湾)被发现在网页中植入挖矿脚本，网页挖矿开始进入公众的视野。为了获取最大的利益，一些不法分子通过各种手段将挖矿代码嵌入在网页中，在用户浏览网页时利用用户计算机的运算力进行挖矿，从而获取利益。

目前，越来越多的网页中被植入了挖矿脚本。当用户访问一个网页时，用户的浏览器负责解析该网站中的资源、脚本，并将解析的结果展示在用户面前。若用户访问的网页中植入了挖矿脚本，浏览器将解析并执行挖矿脚本，利用用户计算机资源进行挖矿从而获利。挖矿脚本的执行会严重占用用户计算机资源，导致计算机卡慢，甚至出现死机等情况，严重影响用户计算机的正常使用。

发明内容

鉴于上述问题，本发明提出了一种网页挖矿防护方法及装置，以实现对网页中挖矿脚本的防护。

第一方面，本发明实施例提供了一种网页挖矿防护方法，应用于浏览器。所述方法包括：所述浏览器中的渲染进程将页面资源的请求信息发送给浏览器进程；所述浏览器进程调用所述浏览器进程内的检测接口，通过所述检测接口检测所述请求信息是否为挖矿的资源请求；若所述请求信息是挖矿的资源请求，则对所述请求信息进行拦截；若所述请求信息不是挖矿的资源请求，则所述浏览器进程将所述请求信息发送给服务器，并将所述服务器根据所述请求信息反馈的资源数据发送给所述渲染进程进行渲染。

进一步地，所述通过所述检测接口检测所述请求信息是否为挖矿的资源请求，包括：获取所述请求信息的特征信息，所述特征信息包括所述请求信息的类型；判断所述特征信息是否满足预设规则；若是，则判定所述请求信息是挖矿的资源请求。

进一步地，所述特征信息还包括所述请求信息的域名和/或路径。

进一步地，所述判断所述特征信息是否满足预设规则包括：判断所述特征信息是否属于预设的特征域；若所述特征信息属于所述特征域，则判定所述特征信息满足所述预设规则。

进一步地，所述特征域包括不满足第一预设条件的第一预设目标类型，和/或，满足第二预设条件的第二预设目标类型。

进一步地，所述不满足第一预设条件的第一预设目标类型为：主域名不属于目标域名的页面中目标路径下的第一预设类型。

进一步地，所述对所述请求信息进行拦截之后，还包括：所述浏览器根据所述请求信息展现拦截提示。

进一步地，所述浏览器根据所述请求信息展现拦截提示，包括：根据所述请求信息对应的挖矿脚本的属性判断所述挖矿脚本的危害等级，其中，所述挖矿脚本的属性包括所述挖矿脚本的来源；根据所述危害等级展现对应的拦截提示，不同的所述危害等级对应于不同的所述拦截提示。