[发明专利]一种refer链的创建方法、装置及安全检测方法和客户端

权利要求书

1.一种refer链的创建方法，包括：

在监控到初始页面的访问请求后，生成初始页面的页面ID，获取初始页面的URL，创建refer链的第1级节点，将所述初始页面的页面ID和URL作为第1级节点的信息写入refer链；

在监控到第i级页面的访问请求后，i≥2，生成第i级页面的页面ID，获取第i级页面的URL以及第i-1级页面的页面ID或URL；如果所述第i级页面是通过第i-1级页面的子框架页面而访问的，获取所述第i-1级页面的子框架页面的URL；以及，查询包含所述第i-1级页面的页面ID或URL的refer链，创建该refer链的第j级节点和第j+1级节点，j≥i-1，将所述第i-1级页面的页面ID和所述第i-1级页面的子框架页面的URL作为第j级节点的信息，将所述第i级页面的页面ID和URL作为第j+1级节点的信息；所述子框架页面通过iframe标签嵌入在第i-1级页面中；其中所述iframe标签中的src属性值指定了在所述子框架页面中显示的文档的URL；所述第i-1级页面中的子框架页面与所述第i-1级页面具有相同的页面ID；向所述第i级页面的接口对象写入在加载所述第i-1级页面的过程中所获取的所述第i-1级页面的页面ID；加载所述第i级页面，从所述第i级页面的接口对象中读取所述第i-1级页面的页面ID；

在所述监控到第i级页面的访问请求之后并且在加载第i级页面之前，所述方法还包括：在加载第i-1级页面的过程中所获取的第i-1级页面的子框架页面的URL写入第i-1级页面的子框架页面的接口对象中。

2.根据权利要求1所述的方法，所述在监控到初始页面的访问请求后，获取初始页面的URL具体为：

在加载初始页面的过程中，通过指定响应事件接口获取当前加载的初始页面的URL。

3.根据权利要求1所述的方法，所述在监控到第i级页面的访问请求后，获取第i级页面的URL包括：

在加载第i级页面的过程中，通过指定响应事件接口获取当前加载的第i级页面的URL。

4.根据权利要求1或2或3所述的方法，所述获取第i-1级页面的子框架页面的URL包括：

在通过与第i-1级页面相同的标签页中加载所述第i级页面的过程中，在所述第i-1级页面的子框架页面的接口对象中读取所述第i-1级页面的子框架页面的URL。

5.根据权利要求1或2或3所述的方法，所述获取第i-1级页面的子框架页面的URL包括：

在通过新建窗口或标签页加载所述第i级页面的过程中，捕获所述新建窗口或标签页的窗口接口和定位接口；

根据所述新建窗口或标签页的窗口接口和定位接口与所述第i-1级页面的子框架页面的接口对象的对应关系，获取所述第i-1级页面的子框架页面的接口对象的指针；

根据所述第i-1级页面的子框架页面的接口对象的指针，从所述第i-1级页面的子框架页面的接口对象中读取所述第i-1级页面的子框架页面的URL。

6.根据权利要求1或2或3所述的方法，所述获取第i-1级页面的子框架页面的URL包括：

在通过新建窗口或标签页加载所述第i级页面的过程中，捕获提交表单时调用的相关函数，从所述相关函数的返回值中获取所述第i-1级页面的子框架页面的URL。

7.根据权利要求1或2或3所述的方法，所述获取第i-1级页面的子框架页面的URL包括：

监控输入设备触发消息，定位该输入设备在界面中触发的位置，获取该位置在第i-1级页面中对应的触发对象，查询所述触发对象对应的子框架页面的接口对象，从所述接口对象中读取子框架页面的URL。

8.一种根据权利要求1-7中任一项所述的方法创建的refer链进行安全检测的方法，包括：

将所述refer链所包含的所有URL发送给服务器，以供所述服务器查询所述refer链所包含的所有URL是否属于服务器保存的黑名单和/或白名单数据库，然后将查询结果与预设的规则进行匹配得到匹配结果；

接收服务器返回的匹配结果，根据所述匹配结果对所述第i级页面的访问行为进行处理。