[发明专利]用于对安全认证结果进行告警的方法和装置

权利要求书

1.一种用于在网络防御组件提供安全认证结果的方法，包括：

响应于检测到违规内容，生成拒绝应答消息，所述拒绝应答消息包括特定于客户端的网络请求的违规信息；以及

向所述客户端发送所述拒绝应答消息以作为安全认证结果。

2.根据权利要求1所述的方法，所述生成拒绝应答消息包括：

从检测的结果得到所述违规信息；以及

按照预定格式由所述违规信息生成所述拒绝应答消息。

3.根据权利要求1所述的方法，其中所述拒绝应答消息进一步包括模板标识，该模板标识用于指示适于显示所述违规信息的模板。

4.根据权利要求3所述的方法，进一步包括：

响应于客户端针对用于显示违规信息的模板的请求，向所述客户端发送所述模板。

5.根据权利要求1所述的方法，其中所述拒绝应答消息包括对用于在客户端对安全认证结果进行告警的模块的调用，以使得在客户端获得所述拒绝应答消息后首先执行对安全认证结果进行告警的操作。

6.根据权利要求1所述的方法，进一步包括：

响应于获得网络应用的页面内容，对所述页面内容进行修改以将用于在客户端对安全认证结果进行告警的模块插入到所述页面内容中。

7.根据权利要求1所述的方法，进一步包括：

响应于获得网络应用的页面内容，向所述客户端发送用于在客户端对安全认证结果进行告警的模块和用于对所述页面内容进行修改以将用于在客户端对安全认证结果进行告警的所述模块插入到所述页面内容中的模块。

8.一种用于在客户端对安全认证结果进行告警的方法，包括：

对来自网络防御组件的作为安全认证结果的拒绝应答消息进行解析，以从中获得特定于所述客户端的网络请求的违规信息；以及

显示所述违规信息，以向用户告警。

9.根据权利要求8所述的方法，进一步包括；

响应于提交所述网络请求，保存页面中已经输入的信息；

响应于获得所述拒绝应答消息，将所述保存的已经输入的信息回填到页面中；以及

显示已经回填的页面。

10.根据权利要求8所述的方法，其中所述拒绝应答消息包括对用于在客户端对安全认证结果进行告警的模块的调用，以使得在客户端获得所述拒绝应答消息后首先执行对安全认证结果进行告警的操作。

11.根据权利要求8所述的方法，其中所述拒绝应答消息通过以下操作来获取：

修改客户端用于处理应答的处理器模块，以使得在客户端获得所述拒绝应答消息后首先执行对安全认证结果进行告警的操作。

12.根据权利要求8所述的方法，其中所述拒绝应答消息进一步包括模板标识，该模板标识用于指示适于显示所述违规信息的模板，

以及，所述显示所述违规信息进一步包括：

根据所述模板标识从预先存储的多个模板中选择相应的模板；以及

在所述相应的模板中显示所述违规信息。

13.根据权利要求8至12中任一项所述的方法，通过预先插入到网络应用的页面内容中的代码模块和预安装在客户端的浏览器插件模块其中之一来实现。

14.一种用于在网络防御组件提供安全认证结果的装置，包括：

消息生成装置，用于响应于检测到违规内容，生成拒绝应答消息，所述拒绝应答消息包括特定于客户端的网络请求的违规信息；以及

消息发送装置，用于向所述客户端发送所述拒绝应答消息以作为安全认证结果。

15.根据权利要求14所述的装置，其中所述消息生成装置配置用于：

从检测的结果得到所述违规信息；以及

按照预定格式由所述违规信息生成所述拒绝应答消息。

16.根据权利要求14所述的装置，其中，所述拒绝应答消息进一步包括模板标识，该模板标识用于指示适于显示所述违规信息的模板。

17.根据权利要求16所述的装置，进一步包括：

模板发送装置，用于响应于客户端针对用于显示违规信息的模板的请求，向所述客户端发送所述模板。