[发明专利]鉴别软件篡改浏览器主页的方法和系统

说明书

技术领域

本公开一般涉及网络信息安全领域，具体涉及浏览器技术，尤其涉及鉴别软件篡改浏览器主页的方法和系统。

背景技术

目前在互联网上浏览网页，浏览器经常会被恶意软件篡改主页，导致用户打开浏览器的速度变慢，并且导致用户无法修改成原来的主页，对用户造成了很大的影响。

现有的防止浏览器默认主页或预设主页被篡改的技术大部分在底层实现，例如在驱动层采用钩子(hook)技术，对修改主页的行为进行白名单控制。这些底层的技术主要采用监控注册表的原理，其开发成本大，占用系统资源较多，而且不太稳定。

发明内容

鉴于现有技术中的上述缺陷或不足，期望提供一种能够有效识别软件篡改浏览器主页的方案。进一步地，期望该方法开发成本低。更进一步地，还期望该方案对系统资源占用少。

为了实现上述一个或多个目的，本申请提供了一种鉴别软件篡改浏览器主页的技术方案，能够有效地识别软件篡改的主页，提高浏览器的安全性。此外，本申请实施例提供的方案在应用层实现，开发成本低。而且，该方案通过用户行为的白名单来控制软件篡改主页，占用系统资源少。

第一方面，本申请实施例提供了一种鉴别软件篡改浏览器主页的方法。该方法包括：获取浏览器的当前主页参数；读取用户手动设置浏览器主页的行为记录；根据行为记录和当前主页参数，确定当前的主页是否为软件篡改的主页。

第二方面，本申请实施例还提供了一种鉴别软件篡改浏览器主页的系统。该系统包括：获取单元，配置用于获取浏览器的当前主页参数；读取单元，配置用于读取用户手动设置浏览器主页的行为记录；以及确定单元，配置用于根据行为记录和当前主页参数，确定当前的主页是否为软件篡改的主页。

本申请实施例提供的鉴别软件篡改浏览器主页的方案，根据用户手动设置浏览器主页的行为记录，能够有效识别软件篡改的浏览器主页，提高了浏览器的安全性。此外，本申请实施例的方案在应用层实现，开发成本低。而且，本申请实施例的方案通过用户行为的白名单来控制软件篡改主页，占用系统资源少。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本申请的其它特征、目的和优点将会变得更明显：

图1示出了根据本申请一个实施例的鉴别软件篡改浏览器主页的方法的示例性流程图；

图2示出了根据本申请另一实施例的鉴别软件篡改浏览器主页的方法的示例性流程图；

图3a-图3d示出了根据本申请实施例的用户手动设置浏览器主页的过程的示例性示意图；以及

图4示出了根据本申请实施例的鉴别软件篡改浏览器主页的系统的结构示意图。

具体实施方式

下面结合附图和实施例对本申请作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释相关发明，而非对该发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与发明相关的部分。

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

已知存在多种浏览器，包括但不限于：windows的IE(Internet Explorer)浏览器、360安全浏览器、火狐浏览器、谷歌浏览器、百度浏览器等。本申请的实施例不特定于某一浏览器，而是可以应用于任一浏览器。在下文的描述中，以IE浏览器为例描述本申请的各实施例。

请参考图1，其示出了根据本申请一个实施例的鉴别软件篡改浏览器主页的方法的示例性流程图100。

如图1所示，在步骤110中，获取浏览器的当前主页参数。

当安装或配置浏览器之后，无论是系统默认的还是用户设置的浏览器的主页参数会保存在系统文件中。因此，当需要访问浏览器主页时，浏览器可以从系统文件中获取当前的主页参数。主页参数可以包括主页的统一资源定位符URL。

系统文件的一个具体实施例是Windows操作系统的注册表。在此实施例中，浏览器的主页参数保存在注册表中。例如，对于IE浏览器而言，IE的各种配置，诸如IE主页地址、安全级别、缓存文件存放路径等，存储在Windows的注册表中。通常使用Windows的注册表应用程序接口API函数(例如：RegSetValue)来指定注册表的主键、子键、修改的项以及值等信息。当需要获取浏览器的主页参数时，IE浏览器的进程会调用系统的API去查询注册表中浏览器主页对应的键值。