[发明专利]一种处理被劫持请求的方法和装置有效
申请号: | 201710546116.9 | 申请日: | 2017-07-06 |
公开(公告)号: | CN109218270B | 公开(公告)日: | 2021-08-10 |
发明(设计)人: | 赵增俊 | 申请(专利权)人: | 北京京东尚科信息技术有限公司;北京京东世纪贸易有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/12;H04L29/08 |
代理公司: | 中原信达知识产权代理有限责任公司 11219 | 代理人: | 张一军;姜劲 |
地址: | 100195 北京市海淀区杏石口路6*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 一种 处理 劫持 请求 方法 装置 | ||
1.一种处理被劫持请求的方法,其特征在于,包括:
接收服务端发来的请求的返回值,所述返回值包括异常数据;
根据预定义的匹配规则获取所述异常数据;
删除所述异常数据以得到正确的返回值;
解析所述正确的返回值,并将所述解析的结果展示给用户;
根据预定义的匹配规则获取所述异常数据的步骤包括:
通过预定义的正则表达式对所述返回值进行数据匹配;
获取所述匹配到的数据中包含的链接地址的域名,所述链接地址包含在所述数据的源文件属性值中;
通过预定义的域名筛选规则从所述域名中获取异常域名,并将包含所述异常域名的数据作为异常数据,所述域名筛选规则包括:黑名单策略和/或白名单策略,所述黑名单为劫持域名集,所述白名单为正常域名集;通过设置监听程序来执行黑名单和白名单的动态修改,在服务端系统进行页面内容设置时,将黑名单和/或白名单插入到页面的公共头部,并通过刷新页面加载最新的黑名单和/或白名单。
2.根据权利要求1所述的方法,其特征在于,所述正则表达式为:/script.*?.*?\/script/gi。
3.一种处理被劫持请求的装置,其特征在于,包括:
接收模块,用于接收服务端发来的请求的返回值,所述返回值包括异常数据;
匹配模块,用于根据预定义的匹配规则获取所述异常数据;
删除模块,用于删除所述异常数据以得到正确的返回值;
解析模块,用于解析所述正确的返回值,并将所述解析的结果展示给用户;
所述匹配模块还用于:
通过预定义的正则表达式对所述返回值进行数据匹配;
获取所述匹配到的数据中包含的链接地址的域名,所述链接地址包含在所述数据的源文件属性值中;
通过预定义的域名筛选规则从所述域名中获取异常域名,并将包含所述异常域名的数据作为异常数据,所述域名筛选规则包括:黑名单策略和/或白名单策略,所述黑名单为劫持域名集,所述白名单为正常域名集;通过设置监听程序来执行黑名单和白名单的动态修改,在服务端系统进行页面内容设置时,将黑名单和/或白名单插入到页面的公共头部,并通过刷新页面加载最新的黑名单和/或白名单。
4.根据权利要求3 所述的装置,其特征在于,所述正则表达式为:/script.*?.*?\/script/gi。
5.一种处理被劫持请求的终端,其特征在于,包括:
一个或多个处理器;
存储装置,用于存储一个或多个程序,
当所述一个或多个程序被所述一个或多个处理器执行,使得所述一个或多个处理器实现如权利要求1-2中任一所述的方法。
6.一种计算机可读介质,其上存储有计算机程序,其特征在于,所述程序被处理器执行时实现如权利要求1-2中任一所述的方法。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京京东尚科信息技术有限公司;北京京东世纪贸易有限公司,未经北京京东尚科信息技术有限公司;北京京东世纪贸易有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201710546116.9/1.html,转载请声明来源钻瓜专利网。