[发明专利]网页挖矿脚本的警示方法及装置

说明书

本发明公开了一种网页挖矿脚本的警示方法及装置，属于互联网技术领域。该方法包括：当检测到网页中存在挖矿脚本时，根据所述挖矿脚本的属性判断所述挖矿脚本的危害等级，其中，所述挖矿脚本的属性包括所述挖矿脚本的来源；根据所述危害等级展现对应的警示信息，不同的所述危害等级对应于不同的所述警示信息。这样能够有效地警示用户网页中存在挖矿脚本，使得用户提高警觉。并且，本发明能够根据挖矿脚本的不同危害等级，展现相应的警示信息，对不同的挖矿行为进行区别对待，有助于解决恶意挖矿的问题。

技术领域

本发明涉及互联网技术领域，尤其涉及一种网页挖矿脚本的警示方法及装置。

背景技术

随着比特币的成功，许多基于区块链技术的数字货币纷纷问世，例如以太币，门罗币等。这类数字货币并非由特定的货币发行机构发行，而是依据特定算法通过大量运算所得。而完成如此大量运算的工具就是挖矿机程序。挖矿机程序运用计算机强大的运算力进行大量运算，由此获取数字货币。由于硬件性能的限制，数字货币玩家需要大量计算机进行运算以获得一定数量的数字货币。

由此，网页中被植入挖矿脚本的情况越来越多。网页挖矿脚本种类众多，目前发现的植入到网页中的挖矿脚本有Coinhive，JSEcoin，reasedoper，LMODR.BIZ，MineCrunch，MarineTraffic，Crypto-Loot，ProjectPoi等。

然而，现有的网页挖矿脚本防护方法如NoCoin，由于chrome扩展的限制，NoCoin在拦截挖矿资源之后，没有相关的提示，用户无法察觉到某些被植入挖矿脚本的网页存在非法利用自己的硬件资源挖矿的风险。另外，对于不法分子非法利用用户的硬件资源进行挖矿，也不能起到威慑作用。

发明内容

鉴于上述问题，本发明提出了一种网页挖矿脚本的警示方法及装置，以有效地警示用户网页中存在挖矿脚本。

第一方面，本发明实施例提供了一种网页挖矿脚本的警示方法，所述方法包括：当检测到网页中存在挖矿脚本时，根据所述挖矿脚本的属性判断所述挖矿脚本的危害等级，其中，所述挖矿脚本的属性包括所述挖矿脚本的来源；根据所述危害等级展现对应的警示信息，不同的所述危害等级对应于不同的所述警示信息。

进一步地，所述挖矿脚本的属性还包括：所述挖矿脚本的行为特征，所述根据所述挖矿脚本的属性判断所述挖矿脚本的危害等级包括：判断所述挖矿脚本的来源，所述挖矿脚本的来源包括网站所有者主动插入和第三方插入；若为第三方插入，则判定所述挖矿脚本的危害等级为第一预设等级；若为网站所有者主动插入，判断所述挖矿脚本的行为特征是否满足预设条件，若满足预设条件，则判定所述挖矿脚本的危害等级为第三预设等级，若不满足预设条件，则判定所述挖矿脚本的危害等级为第二预设等级。其中，所述第一预设等级的威胁程度高于所述第二预设等级，所述第二预设等级的威胁程度高于所述第三预设等级。

进一步地，所述挖矿脚本的行为特征包括：所述网页对应的网站中是否有挖矿提示和/或所述挖矿脚本的CPU占用率。

进一步地，当所述挖矿脚本的行为特征包括所述网页对应的网站中是否有挖矿提示和所述挖矿脚本的CPU占用率时，所述判断所述挖矿脚本的行为特征是否满足预设条件包括：判断所述网页对应的网站中是否有挖矿提示；若所述网页对应的网站中有挖矿提示，则判断所述挖矿脚本的CPU占用率是否超过预设占用阈值，若不超过所述预设占用阈值，则判定所述挖矿脚本的行为特征满足预设条件；若所述网页对应的网站中没有挖矿提示或所述挖矿脚本的CPU占用率超过所述预设占用阈值，则判定所述挖矿脚本的行为特征不满足预设条件。