[发明专利]一种防止下载劫持的装置、移动终端和方法

摘要

本发明公开了一种防止下载劫持的装置、移动终端和方法，在监听到终端有数据下载请求时，获取下载地址、从第一下载路径获取的探测数据以及其下载参数；以及获取基于探测数据以及利用下载地址和下载参数从第二下载路径下载的校验数据进行对比分析得到的下载劫持风险判断结果；本发明的探测数据是下载数据中的一部分而非全部，可以有效降低下载时间和节约下载流量，提高下载劫持风险的判断速度，第二下载路径在网络路径上与第一下载路径不同；可以保证探测数据和校验数据的可比性，确保下载劫持风险判断结果的准确性。当判断结果为存在下载劫持风险时，干预下载流程，有利于避免浪费流量以及非安全数据对终端产生安全威胁。

主权项

一种防止下载劫持的装置，其特征在于，包括监听模块、校验模块和处理模块；所述监听模块用于监听终端的数据下载请求，获取下载地址、从第一下载路径获取的探测数据以及其下载参数；所述探测数据为至少一部分下载数据，所述下载参数用于定位所述探测数据在下载数据中的位置；所述校验模块用于获取基于所述探测数据以及利用所述下载地址和下载参数从第二下载路径下载的校验数据进行对比分析得到的下载劫持风险判断结果；所述第二下载路径在网络路径上与所述第一下载路径不同；所述处理模块用于当校验模块获取的所述判断结果为存在下载劫持风险时，干预下载流程。