[发明专利]检测报文安全性的方法和装置

权利要求书

1.一种检测报文安全性的方法，其特征在于，所述方法包括：

接收客户端向服务端发送的服务请求报文；

从所述服务请求报文中解析出所述客户端请求的服务内容的标识；

根据预设的范围和所述服务内容的标识判断所述服务内容是否需要阻止，如果不需要阻止，则从所述服务端返回的响应报文中解析出所述服务内容，扫描所述服务内容，根据所述扫描的结果确定所述服务内容的安全性。

2.根据权利要求1所述的检测报文安全性的方法，其特征在于，所述根据预设的范围和所述服务内容的标识判断所述服务内容是否需要阻止，具体包括：

判断所述服务内容的标识是否在预设的黑名单内，如果在，则判定所述服务内容需要阻止；否则，判定所述服务内容不需要阻止。

3.根据权利要求1所述的检测报文安全性的方法，其特征在于，所述根据预设的范围和所述服务内容的标识判断所述服务内容是否需要阻止，具体包括：

判断所述服务内容的标识是否在预设的白名单内，如果在，则判定所述服务内容不需要阻止；否则，判定所述服务内容需要阻止。

4.根据权利要求1所述的检测报文安全性的方法，其特征在于，所述方法还包括：

如果根据预设的范围和所述服务内容的标识判断出所述服务内容需要阻止，则确定所述服务内容不安全，拒绝转发所述服务请求报文给所述服务端。

5.根据权利要求1所述的检测报文安全性的方法，其特征在于，所述方法还包括：

如果根据所述扫描的结果确定所述服务内容安全，则将所述服务内容转发给所述客户端；如果根据所述扫描的结果确定所述服务内容不安全，则拒绝转发所述服务内容给所述客户端。

6.根据权利要求2所述的检测报文安全性的方法，其特征在于，所述方法还包括：

如果根据所述扫描的结果确定所述服务内容不安全，则将所述服务内容的标识添加到所述黑名单中，并记录加入所述服务内容的标识的时间。

7.根据权利要求6所述的检测报文安全性的方法，其特征在于，所述方法还包括：

当所述服务内容的标识在所述黑名单内的生存时间达到指定的有效时间时，删除所述服务内容的标识；

当所述黑名单的存储容量达到指定的值时，删除所述黑名单内最久未命中的标识。

8.根据权利要求3所述的检测报文安全性的方法，其特征在于，所述方法还包括：

如果根据所述扫描的结果确定所述服务内容安全，则将所述服务内容的标识添加到所述白名单中。

9.一种检测报文安全性的装置，其特征在于，所述装置包括：

接收模块，用于接收客户端向服务端发送的服务请求报文；

解析模块，用于从所述接收模块收到的服务请求报文中解析出所述客户端请求的服务内容的标识；

检测模块，用于根据预设的范围和所述解析模块解析出的标识判断所述服务内容是否需要阻止，如果不需要阻止，则从所述服务端返回的响应报文中解析出所述服务内容，扫描所述服务内容，根据所述扫描的结果确定所述服务内容的安全性。

10.根据权利要求9所述的检测报文安全性的装置，其特征在于，所述检测模块具体包括：

判断单元，用于判断所述解析模块解析出的标识是否在预设的黑名单内，如果在，则判定所述服务内容需要阻止；否则，判定所述服务内容不需要阻止；

检测单元，用于当所述判断单元判断出所述服务内容不需要阻止时，从所述服务端返回的响应报文中解析出所述服务内容，扫描所述服务内容，根据所述扫描的结果确定所述服务内容的安全性。

11.根据权利要求9所述的检测报文安全性的装置，其特征在于，所述装置还包括：

阻止模块，用于当所述检测模块根据预设的范围和所述解析模块解析出的标识判断出所述服务内容需要阻止时，确定所述服务内容不安全，拒绝转发所述服务请求报文给所述服务端。

12.根据权利要求9所述的检测报文安全性的装置，其特征在于，所述装置还包括：

控制模块，用于当所述检测模块根据所述扫描的结果确定所述服务内容安全时，将所述服务内容转发给所述客户端；当所述检测模块根据所述扫描的结果确定所述服务内容不安全时，拒绝转发所述服务内容给所述客户端。