[发明专利]一种基于网页hash来保证安全的技术

说明书

本发明公开了一种基于网页hash来保证安全的技术，包括：服务端获取并计算需要用户端浏览的网页的hash；将所述网页的hash添加到安全网页hash列表内，并存储在网页安全数据库中；当浏览器浏览一个网页时，通过检查该网页的hash是否在安全网页列表中，如果在，系统则会给出安全提示，如果不在，系统则会给出不安全提示。本发明通过获取并计算需要用户端浏览的网页的hash，并将获得的hash与安全网页列表中的数据进行匹配，可以简单快速的检查出该网页是否安全，并给出相应提示，解决网页的安全性难以解决检测的问题。

技术领域

本发明涉及网络技术领域，尤其涉及一种基于网页hash来保证安全的技术。

背景技术

随着互联网的发展，电子信息网页化越来越普及，比如视频会议、即时通讯、文档编辑、视频、游戏等，人们已经充分肯定了网页化所带来的便捷，尤其是网页化的快速性、安全性、与可扩展性。基于互联网网页化时代的快速发展，人们对网页化的需求也越来越多，从传统的网页浏览新闻到现在对新闻的发布、过滤、搜索、排序等，从传统的网页观看视频到现在对视频的发布、搜索、制作、上传、下载等，从传统软件即时通讯到现在的网页即时通讯、在线文档转换、在线文档阅读、在线视频聊天等。

由于难以避免的系统漏洞，信息系统容易受到攻击，软件、网页或数据可能会被篡改。木马、间谍软件以及钓鱼程序可能利用系统漏洞攻击浏览器，通过篡改网页信息从而窃取用户的保密信息，给用户造成财产的损失。由此引起的网络欺骗和窃密等威胁，严重影响着网上业务的健康发展。为此，我们提出了基于网页hash来保证安全的技术。以便能够在用户端浏览器不可靠的情况下，对涉及诸如网络支付等服务的重要网页进行有效保护，监测对网页的非法改动，提高浏览器对重要网页访问的可靠性，以保证用户的数据和资金安全。

发明内容

本发明的目的是为了解决现有技术中的问题，而提出的一种基于网页hash来保证安全的技术。

为了实现上述目的，本发明采用了如下技术方案：

一种基于网页hash来保证安全的技术，包括：服务端获取并计算需要用户端浏览的网页的hash；

将所述网页的hash添加到安全网页hash列表内，并存储在网页安全数据库中；

当浏览器浏览一个网页时，通过检查该网页的hash是否在安全网页列表中，如果在，系统则会给出安全提示，如果不在，系统则会给出不安全提示。

优选的，所述获取并计算需要浏览网页的hash，是通过在浏览器中嵌入插件来实现，在用户端启动浏览器时，服务端初始化浏览器中预先嵌入的浏览器嵌入插件。

优选的，当系统检测浏览的网页hsah不在安全网页列表中后，会给出报警日志，并生成相应网页的检测报告，所述检测报告会存储在数据库中。

优选的，在所述浏览器嵌入插件初始化过程中，向该浏览器中注册浏览器嵌入插件的回调函数指针，所述回调函数指针用于指向回调函数。

优选的，所述浏览器为IE浏览器，所述浏览器嵌入插件为浏览器辅助对象插件。

优选的，所述服务端获取用户端浏览网页的hash后，对获取的hash采用RSA算法加密。

与现有技术相比，本发明提供了一种基于网页hash来保证安全的技术，具备以下有益效果：该基于网页hash来保证安全的技术，通过获取并计算需要用户端浏览的网页的hash，并将获得的hash与安全网页列表中的数据进行匹配，可以简单快速的检查出该网页是否安全，解决网页的安全性难以解决检测的问题。

该装置中未涉及部分均与现有技术相同或可采用现有技术加以实现，本发明结构简单，操作方便。

附图说明

图1为本发明提出的一种基于网页hash来保证安全的技术的流程图；