[发明专利]检测网页数据真伪的方法和装置

说明书

技术领域

本发明涉及浏览器的技术领域，尤其是涉及一种检测网页数据真伪的方法和装置。

背景技术

随着互联网技术的普及，网络安全问题也越来越突出。其中，网页劫持是现在非常常见的一种网络安全问题。目前，网页劫持可以通过动态链接库(Dynamic-link library，DLL)插件、浏览器辅助对象(Browser Helper Object，BHO)、Winsock分层服务提供程序(Layered Service Provider，LSP)等形式，对客户端的浏览器进行篡改，使客户端浏览器在访问正常的目标网站服务器时被转向劫持者网站服务器，导致客户端浏览器显示的是劫持者网站服务器发布的伪网页，而不是用户期望得到的目标网页，由于目标网页和伪网页的内容是相同的或高度相似的，用户通常是无法辨别出客户端显示的网页的真伪。

例如，用户在利用网络进行购物、付款或者登陆网上银行时，需要打开网上银行登陆网页，然后在网上银行登陆网页中输入银行卡账号和密码等信息。如果网上银行登陆网页被劫持者网站服务器劫持，劫持者网站服务器发布的网上银行登陆网页与银行发布的网上银行登陆网页的信息是相同的或高度相似的，用户无法辨别出该网上银行登陆网页的真伪，如果用户在被劫持的网上银行登陆网页的伪网页中输入银行卡账户和密码，其银行卡账号和密码等信息将会被劫持者网站服务器获取，从而给用户造成损失，同时，网页劫持也会给网页数据的运营商们造成业务损失和困扰。

现有技术中，由于客户端不能及时检测网页数据的真伪，导致给用户造成信息泄露和财产损失等问题。

发明内容

本发明提供一种检测网页数据真伪的方法和装置，用于解决现有技术中由于客户端不能检测网页数据的真伪，导致给用户造成信息泄露的问题。

为解决现有技术中的上述问题，本发明提供了一种检测网页数据真伪的方法，其中，包括：

向目标网站服务器发送目标网页数据请求后，再接收网页数据，并从所述网页数据中获取网页识别参数；

从所述目标网站服务器对应的校验参数服务器中获取校验参数；

判断所述网页识别参数和校验参数是否满足预设对应关系；

如果判断结果为是，则确定所述网页数据为目标网页数据，如果判断结果为否，则确定所述网页数据为伪网页数据。

本发明还提供一种检测网页数据真伪的装置，其中，包括：

收发模块，用于向目标网站服务器发送目标网页数据请求后，再接收网页数据，并从所述网页数据中获取网页识别参数；

获取模块，用于从所述目标网站服务器对应的校验参数服务器中获取校验参数；

判断模块，用于判断所述网页识别参数和校验参数是否满足预设对应关系；

确定模块，如果所述判断模块的判断结果为是，则用于确定所述网页数据为目标网页数据，如果所述判断模块的判断结果为否，则用于确定所述网页数据为伪网页数据。

本发明提供的实施例的有益效果：

通过向目标网站服务器发送目标网页数据请求后，从接收的网页数据中获取网页识别参数，并从与目标网站服务器对应的校验参数服务器中获取校验参数，然后判断网页识别参数和校验参数是否满足预设对应关系，如果判断结果为是，则确定网页数据为目标网页数据，如果判断结果为否，则确定网页数据为伪网页数据，以使客户端能及时地检测出接收到的网页数据的真伪，确保客户端接收到的网页数据为用户期望的目标网页数据，避免用户在伪网页中输入信息而造成信息泄露，有效地保证了用户的财产安全和信息安全。

附图说明

本发明上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：

图1为本发明检测网页数据真伪的方法第一实施例的流程图；

图2为本发明检测网页数据真伪的方法第二实施例的流程图；

图3为本发明检测网页数据真伪的方法第三实施例的流程图；

图4为本发明检测网页数据真伪的装置第一实施例的结构示意图；

图5为本发明检测网页数据真伪的装置第二实施例的结构示意图。

具体实施方式

为了使本技术领域的人员更好地理解本发明实施例中的技术方案，并使本发明实施例的上述目的、特征和优点能够更加明显易懂，下面结合附图对本发明实施例中技术方案作进一步详细的说明。