[发明专利]资源请求的处理方法、客户端、服务器和系统

说明书

技术领域

本发明涉及网络资源处理技术，尤其是一种资源请求的处理方法、客户端、服务器和系统。

背景技术

随着互联网技术的迅猛发展，人们的很多生活行为都在网络上完成，如通讯、购物等等。正因如此各种钓鱼行为也在威胁广大网民的信息安全以及财产安全。

之前大多数的钓鱼欺诈行为是通过恶意的黑网站的来进行的，当用户访问该黑网站时，个人信息安全、财产安全等会受到威胁。

恶意网站，例如钓鱼网站、或者是欺诈，仿冒网站等，主要是通过仿冒真实网站的URL地址或是页面内容，伪装成银行及电子商务等类型的网站，或是利用真实网站服务器程序上的漏洞，在该网站的某些网页中插入危险的网页代码，以此来骗取用户银行或信用卡账号、密码等私人资料。恶意网页中包含着许多敏感的特征，例如，金融欺诈类的恶意网页会在文字、图片等方面仿冒官网，或是在真实网页中插入虚假票务、虚假中奖、假冒网银、虚假购物等信息，这些特征大多以文本串的形式出现在网页中。

现有的为了防范恶意网站的主要手段是当用户访问某网站时，客户端将网站的URL发送至服务器端的黑白名单数据库进行查询，所谓的黑名单数据库即是已审核确认的恶意网站的URL名单数据库，所谓的白名单数据库即是已审核确认的安全网站的URL。服务器端经过查询后，将网站是否属于恶意网站的结果反馈给客户端。

发明内容

本发明实施例所要解决的一个技术问题是：提供一种自动识别恶意请求并进行屏蔽的资源请求的处理技术。

本发明实施例提供的一种资源请求的处理方法，应用于客户端，包括：

响应于网页触发请求，获取所述触发的网页中所有的网页资源请求；

将所有网页资源请求发送到服务器中，并接收服务器判断的所述网页资源请求是否为黑名单请求；

对于属于黑名单请求的网页资源请求，屏蔽所述网页资源请求；

对于属于非黑名单请求的网页资源请求，响应于所述网页资源请求执行操作。

基于上述方法的另一实施例中，所述获取所述触发的网页中所有的网页资源请求，包括：

遍历所述触发的网页对应的dom文档对象模型树，获取所述触发的网页中的所有url统一资源定位符，基于所述url统一资源定位符获得对应的网页资源请求。

基于上述方法的另一实施例中，所述将所有网页资源请求发送到服务器中之前，还包括：

获取与所有所述网页资源请求对应的url统一资源定位符；判断所述url统一资源定位符与所述触发的网页对应的url是否为同源url；

将获得的非同源url对应的网页资源请求发送到服务器中；

对同源url对应的网页资源请求，响应于所述网页资源请求执行操作。

基于上述方法的另一实施例中，所述获取与所述网页资源请求对应的url之后，包括：

若确定所述url中不包括所述客户端的网关地址，则响应于所述网页资源请求执行操作。

基于上述方法的另一实施例中，所述屏蔽所述网页资源请求，包括：

操作所述触发的网页对应dom文档对象模型树对所述网页资源请求对应的url统一资源定位符进行屏蔽，通过屏蔽所述网页资源请求对应的url统一资源定位符实现屏蔽所述网页资源请求。

根据本发明实施例的另一个方面，提供的一种资源请求的处理方法，应用于服务器端，包括：

接收客户端发送的所有网页资源请求；

获取与所有所述网页资源请求对应的url统一资源定位符；

基于预存的数据判断所述url统一资源定位符是否为黑名单url，将黑名单url对应的网页资源请求作为黑名单请求，将非黑名单url对应的网页资源请求作为非黑名单请求；

将所述网页资源请求是黑名单请求和/或是非黑名单请求发送给客户端。

根据本发明实施例的另一个方面，提供的一种客户端，包括：

请求获取单元，用于响应于网页触发请求，获取所述触发的网页中所有的网页资源请求；

请求发送单元，用于将所有网页资源请求发送到服务器中，并接收服务器判断的所述网页资源请求是否为黑名单请求；

请求屏蔽单元，用于对于属于黑名单请求的网页资源请求，屏蔽所述网页资源请求；

请求响应单元，用于对于属于非黑名单请求的网页资源请求，响应于所述网页资源请求执行操作。

根据本发明实施例的另一个方面，提供的一种服务器，包括：

请求接收单元，用于接收客户端发送的所有网页资源请求；