[发明专利]检测应用程序内页面篡改方法及装置

说明书

技术领域

本发明涉及通信技术领域，特别涉及一种检测应用程序内页面篡改方法及装置。

背景技术

DNS(DomainNameSystem，域名系统)，因特网上作为域名和IP地址相互映射的一个分布式数据库，能够使用户更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。

用户通常需要通过运营商局域DNS服务器来实现页面访问，但现有技术中，由于运营商局域DNS服务器中的内容可能被篡改，又或是用户的路由器上DNS服务器地址被修改，可能导致正常访问页面内容被篡改，页面添加了类似于广告等信息，影响用户体验。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的一种检测应用程序内页面篡改方法及装置。

依据本发明的一个方面，提供了一种检测应用程序内页面篡改方法，所述方法包括：

在应用程序基于用户输入的页面访问指令触发页面访问请求时，接收与页面访问请求对应的第一响应页面；

加载所述第一响应页面中内嵌的扫描脚本，以检测所述应用程序内第一响应页面是否被篡改。

可选地，所述加载所述第一响应页面中内嵌的扫描脚本，以检测所述应用程序内第一响应页面是否被篡改，进一步包括：

加载所述第一响应页面中内嵌的扫描脚本，由所述扫描脚本对所述应用程序内第一响应页面的DOM树进行扫描，将所述应用程序内第一响应页面中的外链作为扫描结果；

根据扫描结果来检测所述应用程序内第一响应页面是否被篡改。

可选地，所述根据扫描结果来检测所述应用程序内第一响应页面是否被篡改，进一步包括：

检测所述扫描结果中的各外链是否在白名单中，在所述扫描结果中具有不在白名单中的外链时，认定所述应用程序内第一响应页面被篡改。

可选地，所述认定所述应用程序内第一响应页面被篡改之后，所述方法还包括：

将不在白名单中的外链发送至后台服务器。

可选地，所述认定所述应用程序内第一响应页面被篡改之后，所述方法还包括：

通过加密协议重新发送页面访问请求，接收与重新发送的页面访问请求对应的第二响应页面。

可选地，所述接收与重新发送的页面访问请求对应的第二响应页面之后，所述方法还包括：

在所述应用程序内的显示界面中展示所述第二响应页面。

可选地，所述认定所述应用程序内第一响应页面被篡改之后，所述方法还包括：

通过所述加密协议发送后续的页面访问请求。

可选地，所述通过所述加密协议发送后续的页面访问请求之后，所述方法还包括：

判断是否达到预设时间，若否，则执行所述通过所述加密协议发送后续的页面访问请求的步骤。

可选地，所述通过所述加密协议发送后续的页面访问请求之后，所述方法还包括：

判断本地连接的网络是否发生变化，若否，则执行所述通过所述加密协议发送后续的页面访问请求的步骤。

可选地，所述通过所述加密协议发送后续的页面访问请求之后，所述方法还包括：

判断本地IP地址是否发生变化，若否，则执行所述通过所述加密协议发送后续的页面访问请求的步骤。

可选地，所述在应用程序基于用户输入的页面访问指令触发页面访问请求时，接收与页面访问请求对应的第一响应页面之前，所述方法还包括：

接收用户输入的搜索词，根据所述搜索词查找与所述搜索词相关的网页信息，并将查找到的网页信息展示于所述应用程序内的显示界面中，接收用户在所述应用程序内的显示界面中输入的页面访问指令。

可选地，所述在应用程序基于用户输入的页面访问指令触发页面访问请求时，接收与页面访问请求对应的第一响应页面之前，所述方法还包括：

基于用户输入的页面访问指令触发向第一DNS服务器发送域名解析请求，并接收第一DNS服务器返回的与待解析域名对应的第一IP地址；

将所述域名解析请求发送至第二DNS服务器；

接收所述第二DNS服务器返回的与所述域名解析请求对应的第二IP地址；

采用所述第二IP地址对所述第一IP地址进行校验；

相应地，所述在应用程序基于用户输入的页面访问指令触发页面访问请求时，接收与页面访问请求对应的第一响应页面，进一步包括：

在应用程序基于用户输入的页面访问指令触发向校验后的第一IP地址发送页面访问请求时，接收与页面访问请求对应的第一响应页面。