[发明专利]拦截网页数据的方法及系统

权利要求书

1.一种拦截网页数据的方法，其特征在于，所述方法包括：

从网络驱动程序接口规范NDIS中间层抓取以太数据包；

根据所述以太数据包的超文本传输协议HTTP请求的协议头判断是否需要拦截该HTTP请求；

当判断为需要拦截时，通过伪造所述HTTP请求的响应数据，对所述HTTP请求进行拦截。

2.如权利要求1所述的方法，其特征在于，所述通过伪造所述HTTP请求的响应数据，对所述HTTP请求进行拦截包括：

根据所述以太数据包构造包含内容长度为0的HTTP响应的拦截回包，其中所述拦截回包中设置有表示通知传输控制协议/因特网互联协议TCP/IP协议关闭该HTTP请求对应的TCP连接的第一标记符和表示通知TCP/IP协议将数据上传到应用层的第二标记符；

将所述拦截回包发送至所述NDIS中间层；

在该NDIS中间层解析所述拦截回包，根据所述第一标记符关闭该HTTP请求对应的TCP连接，并根据所述第二标记符将所述内容长度为0的HTTP响应发送至位于所述应用层的浏览器进程。

3.如权利要求1或2所述的方法，其特征在于，所述从NDIS中间层抓取以太数据包包括：通过Winpcap从NDIS中间层抓取以太数据包。

4.如权利要求1或2所述的方法，其特征在于，所述根据所述以太数据包的HTTP请求的协议头判断是否需要拦截该HTTP请求包括：

从所述HTTP请求的协议头中解析出用于识别所述HTTP请求的提交者的关键字段；

根据所述关键字段判断所述HTTP请求是否需要拦截。

5.如权利要求4所述的方法，其特征在于，所述关键字段包括：统一资源定位符URL以及提交者Referer字段。

6.如权利要求4所述的方法，其特征在于，所述根据所述关键字段判断所述HTTP请求是否需要拦截包括：

用所述关键字段查询拦截规则库，若命中所述拦截规则库中的规则，则判断为需要拦截所述HTTP请求。

7.如权利要求6所述的方法，其特征在于，所述方法还包括：

在执行所述从NDIS中间层抓取以太数据包的步骤之前，加载所述拦截规则库。

8.一种拦截网页数据的系统，其特征在于，所述系统包括：

抓取模块，用于从NDIS中间层抓取以太数据包；

判断模块，用于根据所述抓取模块抓取的所述以太数据包的HTTP请求的协议头判断是否需要拦截该HTTP请求；

拦截模块，用于当所述判断模块判断为需要拦截时，通过伪造所述HTTP请求的响应数据，对所述HTTP请求进行拦截。

9.如权利要求8所述的系统，其特征在于，所述拦截模块包括：

回包构造单元，用于根据所述以太数据包构造包含内容长度为0的HTTP响应的拦截回包，其中所述拦截回包中设置有表示通知TCP/IP协议关闭该HTTP请求对应的TCP连接的第一标记符和表示通知TCP/IP协议将数据上传到应用层的第二标记符；

回包发送单元，用于将所述回包构造单元构造的所述拦截回包发送至所述NDIS中间层；

回包解析单元，用于执行如下操作：在该NDIS中间层解析所述回包发送单元发送的所述拦截回包，根据所述第一标记符关闭该HTTP请求对应的TCP连接，并根据所述第二标记符将所述内容长度为0的HTTP响应发送至位于所述应用层的浏览器进程。

10.如权利要求8或9所述的系统，其特征在于，所述从NDIS中间层抓取以太数据包为：通过Winpcap从NDIS中间层抓取以太数据包。

11.如权利要求8或9所述的系统，其特征在于，所述判断模块包括：

解析单元，用于从所述HTTP请求的协议头中解析出用于识别所述HTTP请求的提交者的关键字段；

判断单元，用于根据所述解析单元解析出的所述关键字段判断所述HTTP请求是否需要拦截。

12.如权利要求11所述的系统，其特征在于，所述关键字段包括：统一资源定位符URL以及提交者Referer字段。