[发明专利]劫持检测方法、装置、电子设备及存储介质

说明书

本申请提供了一种劫持检测方法、装置、电子设备及存储介质。该劫持检测方法，用于检测运行于电子设备上的客户端是否被劫持，所述方法包括：建立目标网址集，所述目标网址集包括多个具有不同顶级域名的目标网址；获取所述客户端提供的第一数字证书；基于HTTPS协议并采用所述第一数字证书分别访问所述目标网址集内的多个目标网址，并根据访问成功的网址数量判断所述客户端是否被劫持；从而实现对客户端是否被劫持的情况进行检测及判断，具有提高判断准确率的有益效果。

技术领域

本申请涉及计算机网络技术领域，具体而言，涉及一种劫持检测方法、装置、电子设备及存储介质。

背景技术

随着网络技术的快速发展，网络安全问题也日趋严峻。如用户信息被窃取、计算机病毒的传播、数据信息被篡改等。为解决这些问题，越来越多的网络客户端开始采用SSL加密传输，用于提高敏感数据在通信过程中的安全性。但是，代理技术的出现使SSL加密不再万无一失，尤其是SSL中间人代理技术能够对SSL加密流量进行解密，一旦客户端被恶意程序或设备代理，客户端与服务器端的通信将被劫持，客户端数据被中间程序或设备截取，造成数据泄露。

因此，判断客户端是否被中间代理服务器劫持，成为数据传输是否安全的关键因素之一。然而，现有技术中判断客户端是否被中间代理服务器劫持的方法准确度较低。

针对上述问题，目前尚未有有效的技术解决方案。

发明内容

本申请实施例的目的在于提供一种劫持检测方法、装置、电子设备及存储介质，可以提高判断准确率的有益效果。

第一方面，本申请实施例提供了一种劫持检测方法，用于检测运行于电子设备上的客户端是否被劫持，所述方法包括：

建立目标网址集，所述目标网址集包括多个具有不同顶级域名的目标网址；

获取所述客户端提供的第一数字证书；

基于HTTPS协议并采用所述第一数字证书分别访问所述目标网址集内的多个目标网址，并根据访问成功的网址数量判断所述客户端是否被劫持。

本申请实施例通过采用一个数字证书来访问多个具有不同顶级域名的目标网址，避免存在具有相同顶级域名的网址的干扰，可以提高判断客户端是否被劫持的准确性。

可选地，在本申请实施例所述的劫持检测方法中，所述基于HTTPS协议并采用所述第一数字证书分别访问所述目标网址集内的多个网址，并根据访问成功的网址数量判断所述客户端是否被劫持的步骤包括：

基于HTTPS协议并采用所述第一数字证书访问所述目标网址集内的未被访问的目标网址中的一个目标网址，并在访问成功时，更新访问成功的网址数量；

判断更新后的访问成功的网址数量是否大于预设阈值；

若大于预设阈值，则判断所述客户端被劫持并结束判断流程。

本申请实施例通过每次访问结束都进行是否被劫持的判断，在判断到被劫持时就结束流程，可以降低访问目标网址的数量，可以提高效率。

可选地，在本申请实施例所述的劫持检测方法中，所述判断更新后的访问成功的网址数量是否大于预设阈值之后，还包括：

若不大于预设阈值，则判断所述目标网址集中的是否存在未被访问的目标网址；

若存在，则返回至所述基于HTTPS协议并采用所述第一数字证书访问所述目标网址集内的未被访问的目标网址中的一个目标网址，并在访问成功时，更新访问成功的网址数量的步骤；

若不存在，则判断所述客户端未被劫持。