[发明专利]安全检测方法及装置

权利要求书

1.一种安全检测方法，其特征在于，所述方法包括：

接收一页面的页面显示文件，所述页面显示文件中包含有至少一段用于显示所述页面的代码片段，每段所述代码片段对应在所述页面中的一个显示区域显示页面内容；

查询所述页面显示文件中符合预定检测条件的代码片段，所述符合预定检测条件的代码片段包括用户指定的代码片段；

对查询到的所述符合预定检测条件的代码片段进行检测，获得检测结果；

其中，所述查询所述页面显示文件中符合预定检测条件的代码片段，包括：

检测用户在所述页面中的区域选择操作，根据检测到的所述区域选择操作获取用户指定区域的区域坐标；

根据获取的所述用户指定区域的区域坐标以及所述页面中的区域坐标与所述页面显示文件中的代码片段的对应关系，查询所述页面显示文件中用户指定的代码片段。

2.根据权利要求1所述的方法，其特征在于，所述查询所述页面显示文件中符合预定检测条件的代码片段之前，还包括：

根据所述页面显示文件获取所述页面中的区域坐标与所述页面显示文件中的代码片段的对应关系；

根据所述页面中的区域坐标与所述页面显示文件中的代码片段的对应关系显示所述页面。

3.根据权利要求2所述的方法，其特征在于，所述用户在所述页面中的区域选择操作包括：鼠标框选操作、触摸框选操作、手势框选操作、鼠标点击弹出区域选择对话框并选择指定区域的操作或者触摸点击弹出区域选择对话框并选择指定区域的操作。

4.根据权利要求1所述的方法，其特征在于，所述符合预定检测条件的代码片段包括：包含有预定类型标记的代码片段，其中，所述预定类型标记为预定需要进行安全检测的代码片段的标记；

所述查询所述页面显示文件中符合预定检测条件的代码片段，包括：

查询所述页面显示文件中包含有预定类型标记的代码片段。

5.根据权利要求2至4任一所述的方法，其特征在于，

当所述符合预定检测条件的代码片段包括用户指定的代码片段时，所述对查询到的所述符合预定检测条件的代码片段进行检测，获得检测结果，包括：

查询预先存储的与所述用户指定的代码片段相对应的校验码；

根据查询到的所述校验码对所述用户指定的代码片段进行安全检测，获得检测结果；

当所述符合预定检测条件的代码片段包括包含有预定类型标记的代码片段时，所述对查询到的所述符合预定检测条件的代码片段进行检测，包括：

查询预先存储的与所述包含有预定类型标记的代码片段相对应的校验码；

根据查询到的所述校验码对所述包含有预定类型标记的代码片段进行安全检测，获得检测结果。

6.根据权利要求5所述的方法，其特征在于，所述校验码为信息摘要特征码MD5码或哈希值。

7.根据权利要求5所述的方法，其特征在于，当所述符合预定检测条件的代码片段包括用户指定的代码片段时，所述获得检测结果之后，还包括：按照第一预定显示策略向用户显示所述检测结果；

所述第一预定显示策略为：

在所述用户指定区域附近显示所述检测结果，和/或，对所述用户指定区域添加与所述检测结果相对应的颜色的边框或背景。

8.根据权利要求5所述的方法，其特征在于，当所述符合预定检测条件的代码片段包括包含有预定类型标记的代码片段时，所述获得检测结果之后，还包括：按照第二预定显示策略向用户显示所述检测结果；

所述按照第二预定显示策略向用户显示所述检测结果之前，包括：

根据所述页面显示文件获取所述页面中的区域坐标与所述页面显示文件中的代码片段的对应关系；

根据所述页面中的区域坐标与所述页面显示文件中的代码片段的对应关系确定所述包含有预定类型标记的代码片段在所述页面中的显示区域；

所述第二预定显示策略为：

在所述包含有预定类型标记的代码片段在所述页面中的显示区域附近显示所述检测结果，和/或，对所述包含有预定类型标记的代码片段在所述页面中的显示区域添加与所述检测结果相对应的颜色的边框或背景。

9.根据权利要求2或8所述的方法，其特征在于，所述页面中的区域坐标与所述页面显示文件中的代码片段的对应关系为所述页面的渲染树中的渲染区域的区域坐标与所述页面的文档对象模型Dom树中的节点之间的对应关系。