资源请求的处理方法、客户端、服务器和系统技术方案

技术编号:16177833 阅读:62 留言:0更新日期:2017-09-09 05:19
本发明专利技术实施例公开了一种资源请求的处理方法、客户端、服务器和系统,其中,方法包括:响应于网页触发请求,获取触发的网页中所有的网页资源请求;将所有网页资源请求发送到服务器中,并接收服务器判断的网页资源请求是否为黑名单请求;对于属于黑名单请求的网页资源请求,屏蔽网页资源请求;对于属于非黑名单请求的网页资源请求,响应于网页资源请求执行操作。本发明专利技术实施例通过获取的所有网页资源请求发送到服务器中,并根据服务器发送的判断网页资源请求是否是黑名单请求执行操作,对黑名单请求进行屏蔽,有效拦截了对当前网页的流量注入;对于非黑名单请求,响应于该网页资源请求执行操作,在拦截流量注入的同时,保证了正常请求的操作。

【技术实现步骤摘要】
资源请求的处理方法、客户端、服务器和系统
本专利技术涉及网络资源处理技术,尤其是一种资源请求的处理方法、客户端、服务器和系统。
技术介绍
随着互联网技术的迅猛发展,人们的很多生活行为都在网络上完成,如通讯、购物等等。正因如此各种钓鱼行为也在威胁广大网民的信息安全以及财产安全。之前大多数的钓鱼欺诈行为是通过恶意的黑网站的来进行的,当用户访问该黑网站时,个人信息安全、财产安全等会受到威胁。恶意网站,例如钓鱼网站、或者是欺诈,仿冒网站等,主要是通过仿冒真实网站的URL地址或是页面内容,伪装成银行及电子商务等类型的网站,或是利用真实网站服务器程序上的漏洞,在该网站的某些网页中插入危险的网页代码,以此来骗取用户银行或信用卡账号、密码等私人资料。恶意网页中包含着许多敏感的特征,例如,金融欺诈类的恶意网页会在文字、图片等方面仿冒官网,或是在真实网页中插入虚假票务、虚假中奖、假冒网银、虚假购物等信息,这些特征大多以文本串的形式出现在网页中。现有的为了防范恶意网站的主要手段是当用户访问某网站时,客户端将网站的URL发送至服务器端的黑白名单数据库进行查询,所谓的黑名单数据库即是已审核确认的恶意网站的UR本文档来自技高网...
资源请求的处理方法、客户端、服务器和系统

【技术保护点】
一种资源请求的处理方法,其特征在于,应用于客户端,包括:响应于网页触发请求,获取所述触发的网页中所有的网页资源请求;将所有网页资源请求发送到服务器中,并接收服务器判断的所述网页资源请求是否为黑名单请求;对于属于黑名单请求的网页资源请求,屏蔽所述网页资源请求;对于属于非黑名单请求的网页资源请求,响应于所述网页资源请求执行操作。

【技术特征摘要】
1.一种资源请求的处理方法,其特征在于,应用于客户端,包括:响应于网页触发请求,获取所述触发的网页中所有的网页资源请求;将所有网页资源请求发送到服务器中,并接收服务器判断的所述网页资源请求是否为黑名单请求;对于属于黑名单请求的网页资源请求,屏蔽所述网页资源请求;对于属于非黑名单请求的网页资源请求,响应于所述网页资源请求执行操作。2.根据权利要求1所述的方法,其特征在于,所述获取所述触发的网页中所有的网页资源请求,包括:遍历所述触发的网页对应的dom文档对象模型树,获取所述触发的网页中的所有url统一资源定位符,基于所述url统一资源定位符获得对应的网页资源请求。3.根据权利要求1或2所述的方法,其特征在于,所述将所有网页资源请求发送到服务器中之前,还包括:获取与所有所述网页资源请求对应的url统一资源定位符;判断所述url统一资源定位符与所述触发的网页对应的url是否为同源url;将获得的非同源url对应的网页资源请求发送到服务器中;对同源url对应的网页资源请求,响应于所述网页资源请求执行操作。4.根据权利要求3所述的方法,其特征在于,所述获取与所述网页资源请求对应的url之后,包括:若确定所述url中不包括所述客户端的网关地址,则响应于所述网页资源请求执行操作。5.根据权利要求1至4任意一项所述的方法,其特征在于,所述屏蔽所述网页资源请求,包括:操作所述触发的网页对应dom文档对象模型树对所述网页资源请求对应的url统一资源定位符进行屏蔽,通过屏蔽所述网页资源请求对应的url统一资源定位符实现屏蔽所述网页资源请求。6.一种资源请求的处理方法,其特征在于,应用于服务器端,包括:接收客户端发送的所有网页资源请求;获取与所有所述网页资源请求对应的url统一资源定位符;基...

【专利技术属性】
技术研发人员:郑劲松郭涛
申请(专利权)人:北京奇虎科技有限公司
类型:发明
国别省市:北京,11

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1