面向隐私安全的用户保护方法及系统技术方案

本发明专利技术提供一种面向隐私安全的用户保护方法及系统，包括：从捕获到的第一HTTP回应报文中获取第一目的IP；查找IP与标准内容的映射关系，获得与所述第一目的IP对应的第一标准内容；获取与所述第一HTTP回应报文中的网页内容，并检测所述网页内容中，是否存在与所述第一标准内容匹配的内容，若存在，则查找IP与重定向网页的信息的映射关系，获得所述第一目的IP对应的第一重定向网页的信息，并将所述第一目的IP对应的用户端的网页重定向至所述第一重定向网页。通过本发明专利技术提供的面向隐私安全的用户保护方法及系统，能够实现自适应地进行网页重定向。

【技术实现步骤摘要】
面向隐私安全的用户保护方法及系统
本专利技术涉及网络安全领域，尤其涉及一种面向隐私安全的用户保护方法及系统。
技术介绍
隐私安全是网络安全的重要内容。在如今的网络中，用户可能会接触到各类的网络钓鱼信息或其他诈骗信息。若用户缺少防患措施，很容易点击该钓鱼网站并在其中填写相关的隐私信息，从而使得这些信息泄露给网络犯罪分子，以使得网络犯罪分子利用这些信息可以盗取用户的银行存款，或利用其它社会工程方法窃取用户其它个人财产等。为了解决用户的相关信息可能被泄露的问题，现有技术基于网页重定向技术提供一种用户保护方案，其包括：针对某钓鱼网站，在捕获到该网站的服务器发送的HTTP回应报文时，则将该HTTP回应报文的目的IP对应的用户端的网页重定向至预设的某一固定的重定向网页。通过上述用户保护方案能够避免用户访问至钓鱼网站，从而保证用户信息安全。尽管通过上述方案，能够保护用户信息的安全，但是由于在上述用户保护方案中，其重定向的对象是访问该网页的所有IP，且针对访问该网站的不同IP，无法对重定向的触发条件和重定向网页进行动态设定，也就是说，通过现有的用户保护方案无法实现自适应地进行网页重定向。因此，如何自适应地实现网页重定向成为亟待解决的问题。
技术实现思路
本专利技术提供一种面向隐私安全的用户保护方法及系统，用于自适应地实现网页重定向。本专利技术的第一个方面是提供一种面向隐私安全的用户保护方法，包括：从捕获到的第一HTTP回应报文中获取第一目的IP；查找IP与标准内容的映射关系，获得与所述第一目的IP对应的第一标准内容；获取与所述第一HTTP回应报文中的网页内容，并检测所述网页内容中，是否存在与所述第一标准内容匹配的内容，若存在，则查找IP与重定向网页的信息的映射关系，获得所述第一目的IP对应的第一重定向网页的信息，并将所述第一目的IP对应的用户端的网页重定向至所述第一重定向网页。本专利技术的另一个方面是提供一种面向隐私安全的用户保护系统，包括：获取模块，用于从捕获到的第一HTTP回应报文中获取第一目的IP；查找模块，用于查找IP与标准内容的映射关系，获得与所述第一目的IP对应的第一标准内容；所述获取模块，还用于获取与所述第一HTTP回应报文中的网页内容；检测模块，用于检测所述网页内容中，是否存在与所述第一标准内容匹配的内容；所述查找模块，还用于若存在，则查找IP与重定向网页的信息的映射关系，获得所述第一目的IP对应的第一重定向网页的信息；处理模块，用于将所述第一目的IP对应的用户端的网页重定向至所述第一重定向网页。本专利技术提供的面向隐私安全的用户保护方法及系统，根据从第一HTTP回应报文中获取的第一IP，查找当前各IP对应的标准内容和重定向网页的信息，获得相应的第一标准内容和第一重定向网页的信息，并且若检测到所述第一HTTP回应报文中的网页内容中存在与所述第一标准内容匹配的内容，则将网页重定向至所述第一重定向网页的技术方案，针对不同的IP，设定与该IP对应的重定向触发条件和重定向网页，实现当满足与该IP对应的重定向触发条件时，将网页重定向至与该IP对应的重定向网页，从而实现自适应地进行网页重定向。附图说明图1为本专利技术实施一提供的一种面向隐私安全的用户保护方法的流程示意图；图2为本专利技术实施二提供的一种面向隐私安全的用户保护系统的结构示意图。具体实施方式为使本专利技术实施例的目的、技术方案和优点更加清楚，下面将结合本专利技术实施例中的附图，对本专利技术实施例中的技术方案进行清楚、完整地描述。图1为本专利技术实施例一提供的一种面向隐私安全的用户保护方法的流程示意图，如图1所示，所述方法包括：101、从捕获到的第一HTTP回应报文中获取第一目的IP。102、查找IP与标准内容的映射关系，获得与所述第一目的IP对应的第一标准内容。103、获取与所述第一HTTP回应报文中的网页内容，并检测所述网页内容中，是否存在与所述第一标准内容匹配的内容，若存在，则查找IP与重定向网页的信息的映射关系，获得所述第一目的IP对应的第一重定向网页的信息，并将所述第一目的IP对应的用户端的网页重定向至所述第一重定向网页。其中，所述重定向网页的信息可以包括所述重定向网页的链接地址。在实际应用中，所述标准内容可以为非法内容。为了更加直观地理解本实施例提供的技术方案，具体举例来说，假设IP1对应标准内容1和重定向网页1，IP2对应标准内容2和重定向网页2，则当捕获到某HTTP回应报文时，获取所述HTTP回应报文的目的IP；若该HTTP回应报文的目的IP为IP1，则检测该HTTP回应报文中的网页内容中是否存在与标准内容1匹配的内容，若是，则针对IP1进行网页重定向，且重定向至所述重定向网页1；若该HTTP回应报文的目的IP为IP2，则检测该HTTP回应报文中的网页内容中是否存在与标准内容2匹配的内容，若是，则针对IP2进行网页重定向，且重定向至所述重定向网页2。可以理解，通过上述方案能够针对不同的IP进行相应的网页重定向处理，从而有效实现自适应地进行网页重定向。具体的，为了预先建立所述第一目的IP与所述第一标准内容和第一重定向网页的信息的映射关系，所述查找IP与标准内容的映射关系，获得与所述第一目的IP对应的第一标准内容之前，还可以包括：接收所述第一目的IP发送的指令，所述指令包括所述第一标准内容和所述第一重定向网页的信息；建立所述第一目的IP与所述第一标准内容、以及所述第一目的IP与所述第一重定向网页的信息的映射关系。其中，所述IP对应的标准内容和所述IP对应的重定向网页的信息，可以通过用户进行设定的方式获取，或者通过其它方式获取，本实施例在此不对其获取方式进行限制。需要说明的是，本实施例中，可以通过多种方式实现将网页重定向至所述第一重定向网页，本实施例在此不对其进行限制。可选的，可以通过在回应报文中添加相应的重定向语句实现网页的重定向，则相应的，所述将所述第一目的IP对应的用户端的网页重定向至所述第一重定向网页，具体可以包括：根据所述第一重定向网页的信息，获得第一重定向语句；在所述第一HTTP回应报文中添加所述第一重定向语句，获得第二HTTP回应报文，所述第二HTTP回应报文用于将网页重定向至所述第一重定向网页；向所述第一IP发送所述第二HTTP回应报文，以使所述第一IP对应的用户端根据所述第二HTTP回应报文将网页重定向至所述第一重定向网页。在实际应用中，上述实施方式中的HTTP回应报文可能未未压缩的报文，也可能为经过压缩的报文。具体的，对于未经过压缩的HTTP回应报文，可以直接在该报文中加入相应的重定向语句；而对于经过压缩的HTTP回应报文，则可以通过多种方式实现在报文中添加重定向语句。可选的，针对经过压缩的HTTP回应报文，在捕获到该HTTP回应报文后，可以对整个报文进行解压，获得网页内容，检测到网页内容中存在与相应的标准内容匹配的内容时，则获得相应的未经压缩的重定向语句并在解压后的报文中添加该重定向语句，之后，对当前已添加重定向语句的报文重新进行压缩，并将重新压缩后的报文发送给其目的IP，以实现网页的重定向。则相应的，作为本实施例的一种可实施方式，所述第一HTTP回应报文为经过压缩的报文；所述获取所述第一HTTP回应报文中的网页内容，具体包括：对所述第一HTTP回应报文本文档来自技高网...

【技术保护点】
一种面向隐私安全的用户保护方法，其特征在于，包括：从捕获到的第一HTTP回应报文中获取第一目的IP；查找IP与标准内容的映射关系，获得与所述第一目的IP对应的第一标准内容；获取与所述第一HTTP回应报文中的网页内容，并检测所述网页内容中，是否存在与所述第一标准内容匹配的内容，若存在，则查找IP与重定向网页的信息的映射关系，获得所述第一目的IP对应的第一重定向网页的信息，并将所述第一目的IP对应的用户端的网页重定向至所述第一重定向网页。

【技术特征摘要】
1.一种面向隐私安全的用户保护方法，其特征在于，包括：从捕获到的第一HTTP回应报文中获取第一目的IP；查找IP与标准内容的映射关系，获得与所述第一目的IP对应的第一标准内容；获取所述第一HTTP回应报文中的网页内容，并检测所述网页内容中，是否存在与所述第一标准内容匹配的内容，若存在，则查找IP与重定向网页的信息的映射关系，获得所述第一目的IP对应的第一重定向网页的信息，并根据所述第一重定向网页的信息，获得第一重定向语句，在所述第一HTTP回应报文中添加所述第一重定向语句，获得第二HTTP回应报文，所述第二HTTP回应报文用于将网页重定向至所述第一重定向网页，向所述第一目的IP发送所述第二HTTP回应报文，以使所述第一目的IP对应的用户端根据所述第二HTTP回应报文将网页重定向至所述第一重定向网页；其中，所述第一HTTP回应报文为经过压缩的报文；相应的，所述获取所述第一HTTP回应报文中的网页内容，具体包括：对所述第一HTTP回应报文中包括网页内容的数据进行解压，获得所述第一HTTP回应报文中的网页内容；其中，所述根据所述第一重定向网页的信息，获得第一重定向语句，具体包括：根据所述第一重定向网页的信息，生成相应的第二重定向语句；获取所述第一HTTP回应报文的压缩头信息，根据所述压缩头信息，对所述第二重定向语句进行压缩编码，获得所述第一重定向语句；相应的，所述在所述第一HTTP回应报文中添加所述第一重定向语句，获得第二HTTP回应报文，具体包括：对所述第一HTTP回应报文进行chunked内容编码，获得所述第一HTTP回应报文对应的各数据包分片；从所述各数据包分片中确定第一数据包分片，并去除所述第一数据包分片的后续分片，所述第一数据包分片为所述各数据包分片中包括网页内容的最后一片数据包分片；在所述第一数据包分片中添加所述第一重定向语句，并根据所述压缩头信息，更新当前所述第一HTTP回应报文对应的各数据包分片中的校验和；将当前所述第一HTTP回应报文对应的各数据包分片，作为所述第二HTTP回应报文。2.根据权利要求1所述的方法，其特征在于，所述从所述各数据包分片中确定第一数据包分片之后，还包括：向所述第一目的IP发送所述第一数据包分片的后续分片。3.根据权利要求1或2所述的方法，其特征在于，所述查找IP与标准内容的映射关系，获得与所述第一目的IP对应的第一标准内容之前，还包括：接收所述第一目的IP发送的指令，所述指...

【专利技术属性】
技术研发人员：李建欣，吴涛，欧韬，武南南，李博，杨博睿，
申请(专利权)人：北京航空航天大学，
类型：发明
国别省市：北京;11