[发明专利]一种网络安全访问方法、移动终端及计算机可读存储介质

权利要求书

1.一种网络安全访问方法，应用于移动终端，其特征在于，所述方法包括：

接收用户发送的服务器连接请求，并确定待连接服务器对应的域名；

请求域名服务器对所述域名进行解析，得到所述域名对应的至少一个IP地址，每个IP地址对应一条链路；

基于所述移动终端的位置信息，选择最优链路对应的IP地址作为目标IP地址；

当所述目标IP地址与历史存储的所述位置信息在所述域名下对应的IP地址匹配时，基于所述目标IP地址与待连接服务器建立数据连接通道；

在通过所述数据连接通道发送访问请求时，对所述访问请求的真实性进行判定，并拦截虚假访问请求。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当所述目标IP地址与历史存储的所述位置信息在所述域名下对应的IP地址不匹配时，分别通过不同路由器向所述域名服务器发送查询所述域名的请求，得到域名服务器返回的各IP地址；

判断所述各IP地址是否均相同；

若是，则将相同的所述IP地址确定为目标IP地址，并存储所述目标IP地址、所述域名以及所述移动终端的位置信息之间的对应关系，执行所述基于所述目标IP地址与待连接服务器建立数据连接通道的步骤；

若否，则返回执行所述分别通过不同路由器向所述域名服务器发送查询所述域名的请求的步骤。

3.根据权利要求1所述的方法，其特征在于，所述对所述访问请求的真实性进行判定，并拦截虚假访问请求的步骤，包括：

轮询截取向所述目标IP发送的请求报文；

针对每个请求报文，确定所述请求报文的属性，并判断所述属性是否处于预设属性黑名单中；

若是，则确定所述请求报文为虚假请求报文，并拦截所述虚假请求报文。

4.根据权利要求1所述的方法，其特征在于，所述对所述访问请求的真实性进行判定，并拦截虚假访问请求的步骤，包括：

截取向所述目标IP发送的全部请求报文；

比对各请求报文之间的差异性；

基于所述差异性模糊匹配出虚假请求报文，并拦截所述虚假请求报文。

5.根据权利要求1所述的方法，其特征在于，在所述拦截虚假访问请的步骤之后，所述方法还包括：

当本次连接终止后，记录本次连接对应的域名、目标IP地址以及用户访问习惯参数，其中用户访问习惯参数包括：连接时长、连接所属的时间段以及所述移动终端的位置信息。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

基于历史所记录的用户访问习惯参数、域名以及目标IP地址的对应关系，在不同时段为用户推荐不同的访问链接。

7.一种移动终端，其特征在于，包括：

接收模块，用于接收用户发送的服务器连接请求，并确定待连接服务器对应的域名；

请求模块，用于请求域名服务器对所述域名进行解析，得到所述域名对应的至少一个IP地址，每个IP地址对应一条链路；

选择模块，用于基于所述移动终端的位置信息，选择最优链路对应的IP地址作为目标IP地址；

通道建立模块，用于当所述目标IP地址与历史存储的所述位置信息在所述域名下对应的IP地址匹配时，基于所述目标IP地址与待连接服务器建立数据连接通道；

判定模块，用于在通过所述数据连接通道发送访问请求时，对所述访问请求的真实性进行判定，并拦截虚假访问请求。

8.根据权利要求7所述的移动终端，其特征在于，所述移动终端还包括：

路由器切换模块，用于当所述目标IP地址与历史存储的所述位置信息在所述域名下对应的IP地址不匹配时，分别通过不同路由器向所述域名服务器发送查询所述域名的请求，得到域名服务器返回的各IP地址；

地址判断模块，用于判断所述各IP地址是否均相同；

执行模块，用于若所述地址判断模块的判断结果为是，则将相同的所述IP地址确定为目标IP地址，并存储所述目标IP地址、所述域名以及所述移动终端的位置信息之间的对应关系，并调用执行所述通道建立模块；若所述地址判断模块的判断结果为否，则返回执行所述路由器切换模块。