[发明专利]一种用于检测ssl中间人攻击的方法与设备

权利要求书

1.一种用于通过用户设备检测ssl中间人攻击的方法，其中，该方法包括：

向仅支持https协议的目标网站发送http访问请求；

接收所述目标网站的响应信息；

根据所述响应信息，检测所述用户设备的当前网络中是否存在ssl中间人攻击；其中，所述根据所述响应信息，检测所述用户设备的当前网络中是否存在ssl中间人攻击，包括：

若所述响应信息包括所述http访问请求对应的请求完成信息或者包括所述http访问请求对应的除所述目标网站的https跳转链接信息外的其它跳转信息，确定所述用户设备的当前网络中存在ssl中间人攻击，所述除所述目标网站的https跳转链接信息外的其它跳转信息包括至所述目标网站外其他网站的https跳转信息。

2.根据权利要求1所述的方法，其中，所述根据所述响应信息，检测所述用户设备的当前网络中是否存在ssl中间人攻击，包括：

若所述响应信息包括所述目标网站的https跳转链接信息，发送关于所述https跳转链接信息的https访问请求；

根据所述https访问请求对应的访问过程信息检测所述当前网络中是否存在ssl中间人攻击。

3.根据权利要求2所述的方法，其中，所述根据所述https访问请求对应的访问过程信息检测所述当前网络中是否存在ssl中间人攻击，包括：

在所述https访问请求的https连接过程中，校验所述目标网站所提供的证书信息；

若所述目标网站所提供的证书信息通过校验，比较所述目标网站所提供的证书信息与所述目标网站在所述用户设备中存储的证书信息是否相同；若不同则确定所述当前网络中存在ssl中间人攻击。

4.根据权利要求3所述的方法，其中，所述若不同则确定所述当前网络中存在ssl中间人攻击包括：

若不同，向服务器请求获取所述目标网站的证书信息，以更新所述目标网站在所述用户设备中存储的证书信息；

比较所述目标网站所提供的的证书信息与所述目标网站在所述用户设备中更新后的证书信息是否相同；若不同则确定所述当前网络中存在ssl中间人攻击。

5.根据权利要求3或4所述的方法，其中，所述根据所述https访问请求对应的访问过程信息检测所述当前网络中是否存在ssl中间人攻击，还包括：

若所述目标网站的证书信息未通过校验，确定所述当前网络中存在ssl中间人攻击。

6.根据权利要求1至4中任一项所述的方法，其中，所述方法还包括：

获取用于检测ssl中间人攻击的一个或多个网站，其中，每个网站支持https协议；

其中，所述向仅支持https协议的目标网站发送http访问请求，包括：

向所述一个或多个网站中目标网站发送http访问请求。

7.根据权利要求6所述的方法，其中，所述方法还包括：

若未检测出所述用户设备的当前网络中存在ssl中间人攻击，对所述一个或多个网站中其它未访问的网站发送http访问请求，直至检测出所述用户设备的当前网络中存在ssl中间人攻击或者所述一个或多个网站均已被访问。

8.根据权利要求6所述的方法，其中，所述获取用于检测ssl中间人攻击的一个或多个网站，其中，每个网站支持https协议，包括：

获取用于检测ssl中间人攻击的一个或多个网站，以及每个网站的证书信息或证书信息的摘要信息，其中，每个网站支持https协议。

9.一种用于通过用户设备检测ssl中间人攻击的设备，其中，该设备包括：

处理器；以及

被安排成存储计算机可执行指令的存储器，所述可执行指令在被执行时使所述处理器执行如权利要求1至8中任一项所述方法的操作。

10.一种包括指令的计算机可读介质，所述指令在被执行时使得系统进行如权利要求1至8中任一项所述方法的操作。