[发明专利]一种网页劫持检测方法及装置

摘要

本发明公开了一种网页劫持检测方法及装置，包括接收用户当前访问的网页发送的认证请求信息；当该认证请求信息中包含的验证信息与该网页被访问时为其分配的验证信息不相同时，或者，当该认证请求信息中不包含验证信息时，确定该网页被劫持。采用本发明提供的方案，相比于现有技术，提高了互联网中用户信息的安全性。

主权项

一种网页劫持检测方法，其特征在于，包括：接收用户当前访问的网页发送的认证请求信息；当所述认证请求信息中包含的验证信息与所述网页被访问时为其分配的验证信息不相同时，或者，当所述认证请求信息中不包含验证信息时，确定所述网页被劫持；所述认证请求信息中包含的验证信息为用户输入的；当所述认证请求信息中包含的验证信息与所述网页被访问时为其分配的验证信息相同时，确定所述认证请求信息中包含的验证信息的时间信息；根据所述认证请求信息中包含的验证信息，查找所述验证信息的发布时间以及允许使用的时间；判断所述时间信息是否满足查找到的所述发布时间以及允许使用的时间；若所述时间信息不满足查找到的所述发布时间以及允许使用的时间，确定所述网页被劫持；若所述时间信息满足查找到的所述发布时间以及允许使用的时间，确定所述网页未被劫持。