[发明专利]域名劫持判定方法和装置

权利要求书

1.一种域名劫持判定方法，其特征在于，所述方法包括：

根据目标网页的域名发送网页访问请求；

接收所述目标网页的网页文件；

根据所述网页文件的文件内容自动判定是否发生域名劫持，包括：检测所述网页文件的文件内容是否被篡改；若所述文件内容被篡改，则确定发生域名劫持；

其中，所述检测所述网页文件的文件内容是否被篡改，包括：对于所述网页文件中的第一预设标签，计算所述第一预设标签的哈希值；所述第一预设标签为所述网页文件中在标签后的注释中标注有所述标签的第二哈希值的标签；检测计算得到的所述哈希值是否与所述第二哈希值相同；若不同，则确定所述第一预设标签被篡改；

所述网页文件中包含预设开始标签和预设结束标签；

所述计算所述第一预设标签的哈希值之前，所述方法还包括：

检测所述预设结束标签中是否携带有预设标识，所述预设标识为用于指示检测所述网页文件中的所述第一预设标签的哈希值的标识；

若包含所述预设标识，则执行所述计算所述第一预设标签的哈希值的操作。

2.根据权利要求1所述的方法，其特征在于，所述网页文件中包含预设开始标签和预设结束标签，所述预设结束标签中携带有位于所述预设开始标签和所述预设结束标签之间的文件内容的第一哈希值；

所述检测所述网页文件的文件内容是否被篡改，还包括：

计算接收到的所述网页文件中的所述预设开始标签和所述预设结束标签之间的文件内容的哈希值；

检测计算得到的所述哈希值是否与所述第一哈希值相同；

若不同，则确定所述网页文件的文件内容被篡改。

3.根据权利要求1所述的方法，其特征在于，所述检测所述网页文件的文件内容是否被篡改，还包括：

检测所述网页文件中是否包含第二预设标签；

和/或，

检测所述网页文件的预设位置处是否包含所述第二预设标签。

4.根据权利要求1至3任一所述的方法，其特征在于，所述方法还包括：

若发生域名劫持，则从预设域名服务器中获取所述域名所对应的网络之间互连的协议IP地址；根据所述IP地址再次访问所述目标网页。

5.一种域名劫持判定装置，其特征在于，所述装置包括：

请求发送模块，用于根据目标网页的域名发送网页访问请求；

文件接收模块，用于接收所述目标网页的网页文件；

域名劫持判定模块，用于根据所述网页文件的文件内容自动判定是否发生域名劫持；

所述域名劫持判定模块，包括：

检测单元，用于检测所述网页文件的文件内容是否被篡改；

结果确定单元，用于在所述检测单元的检测结果为所述文件内容被篡改时，确定发生域名劫持；

所述检测单元，还用于：对于所述网页文件中的第一预设标签，计算所述第一预设标签的哈希值；所述第一预设标签为所述网页文件中在标签后的注释中标注有所述标签的第二哈希值的标签；检测计算得到的所述哈希值是否与所述第二哈希值相同；若不同，则确定所述第一预设标签被篡改；

所述网页文件中包含预设开始标签和预设结束标签；

所述检测单元，还用于：

检测所述预设结束标签中是否携带有预设标识，所述预设标识为用于指示检测所述网页文件中的所述第一预设标签的哈希值的标识；

若包含所述预设标识，则执行所述计算所述第一预设标签的哈希值的操作。

6.根据权利要求5所述的装置，其特征在于，所述网页文件中包含预设开始标签和预设结束标签，所述预设结束标签中携带有位于所述预设开始标签和所述预设结束标签之间的文件内容的第一哈希值；

所述检测单元，还用于：

计算接收到的所述网页文件中的所述预设开始标签和所述预设结束标签之间的文件内容的哈希值；

检测计算得到的所述哈希值是否与所述第一哈希值相同；

若不同，则确定所述网页文件的文件内容被篡改。