[发明专利]基于标记跟踪的防网络劫持的方法及终端、服务器有效

专利信息
申请号: 201910780006.8 申请日: 2019-08-22
公开(公告)号: CN110572376B 公开(公告)日: 2021-11-23
发明(设计)人: 周晶;吴峰;郭伟 申请(专利权)人: 上海易点时空网络有限公司
主分类号: H04L29/06 分类号: H04L29/06
代理公司: 北京知果之信知识产权代理有限公司 11541 代理人: 唐海力
地址: 200125 上海市浦东*** 国省代码: 上海;31
权利要求书: 查看更多 说明书: 查看更多
摘要: 发明实施例公开一种基于标记跟踪的防网络劫持的方法及终端、服务器,其中方法包括如下步骤:服务器下发的html中每个节点都有唯一的指纹,且该指纹通过混淆编码后再下发至客户端,客户端通过MutationObserver监听整个DOM的变化,在发现新增DOM时,先判断新增DOM的根元素是否具备data‑key,并在具备时判断其data‑key是否为服务器中新增的合法的DOM,进而确定新增DOM是否合法。采用本发明,可以加大针对注入型劫持的破解难度,从而可以提高针对常规注入劫持行为的预防效果。
搜索关键词: 基于 标记 跟踪 网络 劫持 方法 终端 服务器
【主权项】:
1.一种基于标记跟踪的防网络劫持的方法,其特征在于,包括:/n客户端接收到服务器下发的html后,在js文件中基于MutationObserver监听整个DOM的变化;/n所述客户端在监听到新增DOM时,判断所述新增DOM的根元素是否存在data-key,若存在则检测所述data-key的属性;/n当检测到所述data-key不是服务器基于预生成的NodeID所得到的data-key,所述客户端确定所述新增DOM不合法,将其删除。/n
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于上海易点时空网络有限公司,未经上海易点时空网络有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/patent/201910780006.8/,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top