[发明专利]基于标记跟踪的防网络劫持的方法及终端、服务器

权利要求书

1.一种基于标记跟踪的防网络劫持的方法，其特征在于，包括：

客户端接收到服务器下发的html后，在js文件中基于MutationObserver监听整个DOM的变化；

所述客户端在监听到新增DOM时，判断所述新增DOM的根元素是否存在data-key，若存在则检测所述data-key的属性；

当检测到所述data-key不是服务器基于预生成的NodeID所得到的data-key，所述客户端确定所述新增DOM不合法，将其删除；

服务器在下发所述html之前，对所述html渲染过程中为每一个节点生成一个NodeID；

所述服务器接收每次请求携带的不同的随机字符串RandomStr；

所述服务器还根据每个节点的NodeID和所述RandomStr，生成每个节点的指纹信息fingerprint＝hash(RandomStr+NodeID)；

所述服务器还将每个节点的指纹信息写入所述html的每一个节点的data-key中。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述服务器还将每个节点的指纹信息编码混淆进js文件main.js中；

所述服务器还通过script标签插入所述html中随html一起输出至所述客户端。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

所述服务器还在main.js文件中预生成0个或多个NodeID；

若在js文件执行过程中有合法的新增DOM节点，则所述服务器从预生成的NodeID中按顺序领取对应的指纹信息。

4.一种基于标记跟踪的防网络劫持的终端，其特征在于，包括：

DOM监听模块，用于收到服务器下发的html后，在js文件中基于MutationObserver监听整个DOM的变化；

新增DOM处理模块，用于在监听到新增DOM时，判断所述新增DOM的根元素是否存在data-key，若存在则检测所述data-key的属性；

注入劫持模块，用于当检测到所述data-key不是服务器基于预生成的NodeID所得到的data-key，确定所述新增DOM不合法，将其删除；

还包括：服务器在下发所述html之前，对所述html渲染过程中为每一个节点生成一个NodeID；

所述服务器接收每次请求携带的不同的随机字符串RandomStr；

所述服务器还根据每个节点的NodeID和所述RandomStr，生成每个节点的指纹信息fingerprint＝hash(RandomStr+NodeID)；

所述服务器还将每个节点的指纹信息写入所述html的每一个节点的data-key中。

5.一种基于标记跟踪的防网络劫持的服务器，其特征在于，包括：

NodeID生成模块，用于下发html之前，对所述html渲染过程中为每一个节点生成一个NodeID；

RandomStr接收模块，用于接收每次请求携带的不同的随机字符串RandomStr；

指纹信息生成模块，用于还根据每个节点的NodeID和所述RandomStr，生成每个节点的指纹信息fingerprint＝hash(RandomStr+NodeID)；

指纹写入模块，用于将每个节点的指纹信息写入所述html的每一个节点的data-key中，所述data-key用于客户端判断新增DOM是否为服务器中新增的合法的DOM。

6.根据权利要求5所述的服务器，其特征在于，所述服务器还包括：

指纹编码模块，用于将每个节点的指纹信息编码混淆进js文件main.js中；

html输出模块，用于通过script标签插入所述html中随html一起输出至客户端，以使所述客户端根据所述指纹信息破解所述html中的劫持注入。