[发明专利]一种网络劫持的处理方法、装置及系统

权利要求书

1.一种网络劫持的处理方法，其特征在于，该方法包括：

客户端设备在需要检测网络劫持时，生成初始校验信息，并向内容服务器发送携带所述初始校验信息的内容请求消息；所述初始校验信息为唯一性随机数，所述初始校验信息位于所述内容请求消息中的预设位置；

所述客户端设备接收所述内容请求消息的响应消息，若确定所述响应消息中的预设位置存在服务端校验信息，则根据所述初始校验信息以及解析所述响应消息得到的第一响应头和/或第一实体内容生成客户端校验信息；

所述客户端设备比对所述服务端校验信息和所述客户端校验信息判断是否监测到网络劫持；

所述方法还包括：所述客户端设备在不需要检测网络劫持时，向所述内容服务器发送不携带所述初始校验信息的内容请求消息；所述客户端设备接收所述内容服务器发送的所述第一响应头和所述第一实体内容。

2.如权利要求1所述的方法，其特征在于，所述方法还包括：

所述客户端设备若确定所述响应消息中不存在服务端校验信息或者所述服务端校验信息和所述客户端校验信息不相同，则确定监测到网络劫持。

3.如权利要求1所述的方法，其特征在于，所述客户端设备检测到网络劫持之后，还包括：

所述客户端设备向域名系统DNS服务器发送域名请求消息，所述域名请求消息中包括所述客户端设备的互联网协议IP地址和待访问域名；

所述客户端设备接收所述DNS服务器返回的所述客户端设备的IP地址和所述待访问域名对应的集群IP地址。

4.如权利要求3所述的方法，其特征在于，还包括：所述DNS服务器查询域名解析数据库，得到所述待访问域名对应的集群IP地址，以及从所述待访问域名对应的集群IP地址中选择出所述客户端设备的IP地址对应的目标集群IP地址，并将所述目标集群IP地址发送给所述客户端设备。

5.如权利要求1至4中任一项所述的方法，其特征在于，所述客户端设备根据所述初始校验信息以及解析所述响应消息得到的第一响应头和第一实体内容生成客户端校验信息；

所述客户端设备采用约定算法对所述第一响应头和所述第一实体内容进行抽样，并将抽样结果和所述初始校验信息进行运算得到所述客户端校验信息。

6.一种网络劫持的处理方法，其特征在于，所述方法应用于内容分发网络；该方法包括：

内容服务器接收客户端设备发送的内容请求消息；

所述内容服务器生成内容请求消息对应的第二响应头和第二实体内容；

所述内容服务器若确定所述内容请求消息中的预设位置存在初始校验信息，则根据所述初始校验信息以及所述内容请求消息对应的所述第二响应头和/或所述第二实体内容生成服务端校验信息；所述初始校验信息为唯一性随机数；

所述内容服务器向所述客户端设备发送所述内容请求消息的响应消息，所述响应消息中包括所述服务端校验信息、所述第二响应头和所述第二实体内容；

所述方法还包括：所述内容服务器若确定所述内容请求消息中的预设位置不存在初始校验信息，则向所述客户端设备发送所述第二响应头和所述第二实体内容。

7.一种客户端设备，其特征在于，所述客户端设备包括：

处理单元，用于在需要检测网络劫持时，生成初始校验信息；所述初始校验信息为唯一性随机数；

发送单元，用于向内容服务器发送携带所述初始校验信息的内容请求消息；所述初始校验信息位于所述内容请求消息中的预设位置；

接收单元，用于接收所述内容请求消息的响应消息；

所述处理单元，还用于若确定所述响应消息中的预设位置存在服务端校验信息，则根据所述初始校验信息以及解析所述响应消息得到的第一响应头和/或第一实体内容生成客户端校验信息；并比对所述服务端校验信息和所述客户端校验信息判断是否监测到网络劫持；

所述发送单元，还用于在不需要检测网络劫持时，向所述内容服务器发送不携带所述初始校验信息的内容请求消息；

所述接收单元，还用于接收所述内容服务器发送的所述第一响应头和所述第一实体内容。