[发明专利]一种网页跳转方法及装置

说明书

本申请公开了一种网页跳转方法及装置，该方法包括：接收客户端发送的网页跳转请求，所述网页跳转请求包括目标网页的统一资源定位符URL；根据所述URL定位所述目标网页的网页代码；根据配置的拦截器中的过滤规则定位所述网页代码中的特征区域，所述特征区域包括与所述目标网页是否可信相关的信息，所述过滤规则用于定位所述特征区域；判断所述特征区域是否包含所述拦截器中的关键字，并根据所述特征区域是否包含所述关键字确定所述目标网页是否可信，所述关键字包括可信关键字和/或不可信关键字；若确定所述目标网页可信，则向所述客户端返回所述目标网页的数据。该网页跳转方法解决了现有技术中网页跳转耗时较长技术问题。

技术领域

本申请涉及计算机通信技术领域，尤其涉及一种网页跳转方法及装置。

背景技术

在网页跳转时，可能会由于存在安全漏洞等原因，网页跳转至不可信的网页，导致用户设备被病毒劫持或用户的信息被泄露。目前，针对网页跳转中安全问题，服务器上通常配置跨站脚本攻击拦截器(cross site scripting filter，XSS filter)，在客户端请求网页跳转时，服务器遍历要跳转的目标网页的网页代码，判断其是否包含XSS filter中特殊字段，进而确定该目标网页是否可信。但上述遍历目标网页的网页代码的耗时较长，导致网页跳转的耗时较长。

发明内容

本申请提供一种网页跳转方法及装置，用以解决现有技术中对跳转网页进行安全校验耗时较长的问题。

第一方面，本申请实施例提供一种网页跳转的方法，该方法包括：服务器接收客户端发送的网页跳转请求之后，根据网页跳转请求中目标网页的统一资源定位符URL定位所述目标网页的网页代码，然后，服务器再根据配置的拦截器中的过滤规则对网页代码中包括与所述目标网页是否可信相关的信息的特征区域进行定位，并根据所述拦截器中的关键字判断所述特征区域是否包含所述关键字，及根据所述特征区域是否包含所述关键字确定所述目标网页是否可信，若确定所述目标网页可信，则向所述客户端返回所述网页代码，所述过滤规则用于定位所述特征位置，所述关键字包括可信关键字和/或不可信关键字。通过本实施例提供的方案，可以实现对是否可信相关的信息的特征区域进行精准定位，从而可以减少网页跳转的时延。

可选地，在根据配置的拦截器中的过滤规则定位所述网页代码中的特征区域之前，还需要确定所述URL包含的所述网页代码的路径不归属于所述拦截器配置的需拦截的路径。这样，可以通过网页代码的路径对目标网页是否可信进行初筛选，不仅能够减少了部分工作量，还提高了判断目标网页是否可信的准确性。

可选地，所述拦截器的配置文件基于第一电子文档语言实现，其中，基于至少两种第二语言的网页代码能够转化为基于所述第一电子文档语言的网页代码。这样，可以将不同语言的网页代码转化为拦截器的配置文件第一电子文档语言的网页代码，从而可以提高拦截器配置文件的通用性。

可选地，所述第一电子文档语言包括可拓展标记语言XML。

可选地，所述特征位置包括有域名地址的位置。

第二方面，本申请提供一种网页跳转装置，包括：

接收模块，用于接收客户端发送的网页跳转请求，所述网页跳转请求包括目标网页的统一资源定位符URL；

处理模块，用于根据所述URL定位所述目标网页的网页代码，及根据配置的拦截器中的过滤规则位所述网页代码中的特征区域，所述特征区域包括与所述目标网页是否可信相关的信息，所述过滤规则用于定位所述特征区域，以及判断所述特征区域是否包含所述拦截器中的关键字，并根据所述特征区域是否包含所述关键字确定所述目标网页是否可信，所述关键字包括可信关键字和/或不可信关键字；

发送模块，用于在所述处理模块确定所述目标网页可信后，向所述客户端返回所述目标网页的数据。