[发明专利]数据劫持判断方法、装置及用户终端

说明书

本发明提出的一种数据劫持判断方法、装置及用户终端，涉及移动网络通信领域。用以判断数据传输过程中是否被劫持。所述方法为用户终端向所述服务器发起http数据请求。并接收所述服务器根据所述http数据请求发送http响应数据。对所述http响应数据进行校验；当校验通过时，判断所述http响应数据未被劫持；当校验未通过时，判断所述http响应数据被劫持。在判断http响应数据未被劫持的情况下才对http响应数据进行相应操作。避免由于数据在传输过程中被劫持而影响用户的体验感。

技术领域

本发明涉及移动网络通信领域，具体而言，涉及一种数据劫持判断方法、装置及用户终端。

背景技术

移动网络通信(Mobile web)是指使用移动设备(如手机、掌上电脑或其它便携式工具)连接到公共网络，实现互联网访问的方式。然而使用移动网络通信的过程被恶意第三方劫持也越来越常见。特别是使用超文本传输协议(HyperText Transfer Protocol，http)进行的数据传输的移动网络通信被劫持情况异常严重。劫持者会在劫持成功后修改数据内容(比如插入广告等)以达到自己的不法目的。但这却严重影响用户的使用体验感，也会造成用户对服务提供商的不信任。给服务提供商造成直接及间接的损失。

发明内容

为了实现上述目的，本发明实施例采用的技术方案如下：

本发明实施例提供一种数据劫持判断方法，应用于与服务器通信连接的用户终端，所述方法包括：向所述服务器发起http数据请求；接收所述服务器根据所述http数据请求发送http响应数据；对所述http响应数据进行校验；当校验通过时，判断所述http响应数据未被劫持；当校验未通过时，判断所述http响应数据被劫持。

本发明实施例还提供一种数据劫持判断方法，应用于与用户终端通信连接的服务器，所述方法包括：接收所述用户终端发起http数据请求；根据所述http数据请求生成http响应数据；将所述http响应数据发送给所述用户终端，所述http响应数据经由所述用户终端校验，得到数据劫持结果，其中，当校验通过时，判断所述http响应数据未被劫持，当校验未通过时，判断所述http响应数据被劫持。

本发明实施例还提供一种数据劫持判断装置，应用于与服务器通信连接的用户终端，所述装置包括：第一发送模块，用于向所述服务器发起http数据请求；第一接收模块，用于接收所述服务器根据所述http数据请求发送http响应数据；第一校验模块，用于对所述http响应数据进行校验；当校验通过时，判断所述http响应数据未被劫持，当校验未通过时，判断所述http响应数据被劫持。

本发明实施例还提供一种数据劫持判断装置，应用于与用户终端通信连接的服务器，所述装置包括：第二接收模块，用于接收所述用户终端发起http数据请求；生成模块，用于根据所述http数据请求生成http响应数据；第二发送模块，用于将所述http响应数据发送给所述用户终端，所述http响应数据经由所述用户终端校验，得到数据劫持结果，其中，当校验通过时，判断所述http响应数据未被劫持，当校验未通过时，判断所述http响应数据被劫持。

本发明实施例还提供一种用户终端，所述用户终端包括：存储器；处理器；以及数据劫持判断装置，所述数据劫持判断装置安装于所述第一存储器中并包括一个或多个由所述第一处理器执行的软件功能模组，所述数据劫持判断装置包括：第一发送模块，用于向所述服务器发起http数据请求；第一接收模块，用于接收所述服务器根据所述http数据请求发送http响应数据；第一校验模块，用于对所述http响应数据进行校验；当校验通过时，判断所述http响应数据未被劫持，当校验未通过时，判断所述http响应数据被劫持。