[发明专利]网页安全检测方法和系统

权利要求书

1.一种网页安全检测方法，其特征在于，包括：

在浏览器启动时，初始化所述浏览器预先嵌入的浏览器嵌入插件；

通过所述浏览器嵌入插件，控制所述浏览器逐一访问待测网页地址集中各待测的网页地址对应的网页；

通过杀毒软件监控所述浏览器访问网页的过程，在所述杀毒软件捕获当前网页包括病毒、木马或恶意特征代码时触发报警，并记录报警日志；

根据所述报警日志，生成相应网页的检测报告。

2.根据权利要求1所述的方法，其特征在于，通过所述浏览器嵌入插件，控制所述浏览器逐一访问网页地址集中各待测网页地址对应的网页，包括：

通过所述浏览器打开所述待测网页地址集中首个待测的网页地址对应的网页；

在确定所述浏览器完成关于当前打开网页对应的网页内容的加载、或者强制结束所述浏览器关于当前打开网页对应的网页内容的加载时，通过所述浏览器嵌入插件，向所述浏览器的接口函数中写入下一个待测的网页地址，用以控制所述浏览器打开与写入的待测的网页地址对应的网页；重复执行本步骤，直至控制所述浏览器打开所述待测网页地址集中各待测的网页地址对应的网页。

3.根据权利要求1或2所述的方法，其特征在于，还包括：

在所述浏览器嵌入插件初始化过程中，向所述浏览器中注册浏览器嵌入插件的回调函数指针。

4.根据权利要求3所述的方法，其特征在于，确定所述浏览器完成关于当前打开网页对应的网页内容的加载，包括：

在所述浏览器触发与浏览器即将加载网页相关的第一操作事件时，通过所述浏览器调用与所述回调函数指针指向的回调函数、并将所述第一操作事件包括的用于标识当前打开的网页地址的第一句柄，写入所述回调函数的相应参数；

在所述浏览器每次触发与浏览器完成任一网页元素加载相关的第二操作事件时，通过所述浏览器调用与所述回调函数指针指向的回调函数、并将所述第一操作事件包括的用于标识相应网页元素加载完毕的第二句柄，写入所述回调函数的相应参数；

通过所述浏览器插件解析所述回调函数以获取当前记录的所述第二句柄，且在当前获取的所述第二句柄与所述第一句柄相同时，确定所述浏览器完成关于当前打开的网页地址对应的网页内容的加载。

5.根据权利要求4所述的方法，其特征在于，

所述方法还包括：在所述浏览器打开任一待测的网页地址对应的网页时，启动定时器；如果在所述定时器定时时长内确定所述浏览器完成关于当前打开的网页地址对应的网页内容的加载，则取消所述定时器；

所述强制结束所述浏览器关于当前打开的网页地址对应的网页内容的加载，包括：如果所述定时器超时，则通过所述浏览器嵌入插件，强制结束所述浏览器关于当前打开的网页地址对应的网页内容的加载。

6.根据权利要求3所述的方法，其特征在于，所述方法还包括：

在所述浏览器每次触发与打开网页相应的第三操作事件时，通过所述浏览器调用所述回调函数指针指向的回调函数、将所述第三操作事件引用或跳转的网页地址写入所述回调函数的相应参数中，以及通过所述浏览器嵌入插件解析所述回调函数并记录解析结果，直至所述解析结果满足预设结束条件；所述解析结果包括：每次触发的与打开网页相应的操作事件引用或跳转的网页地址，以及多次记录的网页地址之间的递归调用关系；

根据所述解析结果更新所述待测网页地址集。

7.根据权利要求6所述的方法，其特征在于，所述预设结束条件包括以下条件之一：

当前解析得到的网页地址与预先确定的目的网页地址相符；

当前所述第三操作事件没有引用和跳转的网页地址；

解析得到的网页地址的数量等于预设的最大收集数量。

8.根据权利要求1或2所述的方法，其特征在于，所述浏览器为IE浏览器，所述浏览器嵌入插件为浏览器辅助对象插件。

9.根据权利要求8所述的方法，其特征在于，所述第一操作事件为“DISPID_NAVIGATECOMPLETE2”事件，所述第二操作事件为“DISPID_DOCUMENTCOMPLETE”事件，所述第三操作事件为“DISPID_BEFORENAVIGATE2”事件。