[发明专利]基于标记跟踪的防网络劫持的方法及终端、服务器有效
申请号: | 201910780006.8 | 申请日: | 2019-08-22 |
公开(公告)号: | CN110572376B | 公开(公告)日: | 2021-11-23 |
发明(设计)人: | 周晶;吴峰;郭伟 | 申请(专利权)人: | 上海易点时空网络有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06 |
代理公司: | 北京知果之信知识产权代理有限公司 11541 | 代理人: | 唐海力 |
地址: | 200125 上海市浦东*** | 国省代码: | 上海;31 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明实施例公开一种基于标记跟踪的防网络劫持的方法及终端、服务器,其中方法包括如下步骤:服务器下发的html中每个节点都有唯一的指纹,且该指纹通过混淆编码后再下发至客户端,客户端通过MutationObserver监听整个DOM的变化,在发现新增DOM时,先判断新增DOM的根元素是否具备data‑key,并在具备时判断其data‑key是否为服务器中新增的合法的DOM,进而确定新增DOM是否合法。采用本发明,可以加大针对注入型劫持的破解难度,从而可以提高针对常规注入劫持行为的预防效果。 | ||
搜索关键词: | 基于 标记 跟踪 网络 劫持 方法 终端 服务器 | ||
【主权项】:
1.一种基于标记跟踪的防网络劫持的方法,其特征在于,包括:/n客户端接收到服务器下发的html后,在js文件中基于MutationObserver监听整个DOM的变化;/n所述客户端在监听到新增DOM时,判断所述新增DOM的根元素是否存在data-key,若存在则检测所述data-key的属性;/n当检测到所述data-key不是服务器基于预生成的NodeID所得到的data-key,所述客户端确定所述新增DOM不合法,将其删除。/n
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于上海易点时空网络有限公司,未经上海易点时空网络有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910780006.8/,转载请声明来源钻瓜专利网。
- 上一篇:IP地址代理方法及装置
- 下一篇:一种数据转发方法、插件和域名服务器