CN101917404A - 移动终端的浏览器安全防御方法 - Google Patents

Abstract

本发明提供一种移动终端的浏览器安全防御方法，在提交URL访问请求之后，移动终端的本地浏览器判断所述URL访问请求是否中转模式；如果所提交的URL访问请求是中转模式，则将所述URL访问请求发送至中转服务器，并在所述中转服务器中确定所请求访问的URL的安全性，然后将所确定的安全性信息返回给移动终端；否则，直接在移动终端本地确定所请求访问的URL的安全性；最后根据所述安全性对所述URL访问请求进行响应。本发明直接在网络的接入口即地址输入栏实施URL安全监控防御，不仅从根本上解决了浏览器的安全防御问题，还降低的移动终端由于实施浏览器安全防御所带来的处理器负担和GPRS流量负担。

Description

移动终端的浏览器安全防御方法

技术领域

本发明涉及网页浏览的安全防御技术领域，具体地说，涉及一种移动终端的浏览器安全防御方法。

背景技术

在网络信息技术日益发展的今天，通过网络进行信息查询、浏览等操作成为信息获取的重要方式。而随着硬件技术的发展以及手机的普及应用，手机上网正变成这个时代的潮流。比如，日本最大的社交网络Mixi，在一年多前通过手机上网的人仅仅10％，一年后通过手机上这家网站的人已经超过了60％。这种趋势也正在国内发生，2008年7月份，中国互联网信息中心发布的一份报告显示，仅在2008年上半年，使用手机上网的网民数量增长了2265万人。

因为手机的方便快捷，而且使用手机上网可以不受硬件等设备以及时间、地点等的限制，人们也越来越喜欢通过手机上网来看新闻、看天气以及查询股票。但是，通过移动终端进行的网页浏览存在普遍性的安全问题，现有的各种手机卫士一般都是通过以下流程进行浏览其的安全防御：

1)利用socket监控网络请求；

2)拦截请求的URL(统一资源定位符，即网页地址)并在相关的安全数据库中进行查询，然后将查询结果返回至手移动终端；

3)移动终端根据所返回的结果进行对应的处理。如当返回结果为安全时，则允许联网实现访问请求；当返回结果为不安全时，则禁止联网访问并给出相关提示信息。

在TCP/IP协议中，Socket是指一个IP加一个端口组成的一对参数，一个网络应用程序至少要使用一个Socket。Socket有三种：一种是操作系统本身使用的“系统Socket”；另一种是普通的应用程序使用的“普通Socket”；最后一种是“隐藏Socket”，应用程序的名称在操作系统的任务列表中是看不见的，而使用Port Explorer就可以看出来。对于不正常的Socket，用户可以手动结束进程，或者禁止发送或接收，也可以对这个进程进行详细监视。

无论如何，现有的移动终端利用socket监控网络请求进行网络安全防御的手段都需要将移动终端实际的接入网络、解析出URL对应的IP地址才能实现，但是对于内存资源和数据处理能力都有限移动终端来说，这种需要通过网络监控才能实现的安全防御措施不但浪费时间，还需要消耗移动终端的处理器资源以及GPRS流量；并且对于低端手机来说，单纯的处理大文件的效率问题就限制了手机卫士的应用。

因此，需要一种简单有效、又不需要占用太多移动终端处理器资源的浏览器安全防御方法。

发明内容

为了解决现有移动终端上网安全防御中存在的上述问题，本发明提供一种移动终端的浏览器安全防御方法，包括：

提交URL访问请求；

移动终端的本地浏览器判断所述URL访问请求是否中转模式；

如果所提交的URL访问请求是中转模式，则将所述URL访问请求发送至中转服务器，并在所述中转服务器中确定所请求访问的URL的安全性，然后将所确定的安全性信息返回给移动终端；否则，

如果所提交的URL访问请求是直连模式而非中转模式，则直接在移动终端本地确定所请求访问的URL的安全性；

根据所述安全性对所述URL访问请求进行响应。

另外，优选的，在所述中转服务器和移动终端本地均设置有URL安全级别数据库；在中转模式下，根据中转服务器中的URL安全级别数据库确定所请求访问的URL的安全级别；在直连模式下，直接根据移动终端本地的URL安全级别数据库中的记录信息确定所请求访问的URL的安全级别。

此外，优选的，所述本地浏览器根据所述URL判断请求访问的网页是WAP网页还是WEB网页，如果是WAP网页，则选择直连模式；如果是WEB网页，则选择中转模式。

再者，优选的，在所述移动终端本地设置的URL安全级别数据库仅为WAP网页的URL安全级别数据库。

再者，优选的，所述URL安全级别数据库将请求访问的URL分为安全、未定、危险三个级别。

采用上述技术方案后，相对于市面上流程的各种手机卫士来说，本发明直接在网络的接入口即地址输入栏实施URL安全监控防御，不仅从根本上解决了浏览器的安全防御问题，还降低的移动终端由于实施浏览器安全防御所带来的处理器负担和GPRS流量负担，是一种保障用户安全又放心地访问互联网的最有效的手段。

附图说明

通过下面结合附图对其实施例进行描述，本发明的上述特征和技术优点将会变得更加清楚和容易理解。

图1是表示本发明移动终端的浏览器安全防御方法的流程图。

具体实施方式

下面结合附图和具体实施例对本发明做进一步详细的描述。

针对现有移动终端需要通过实时的网络监控才能实现安全防御以及需要消耗移动终端有限的处理能力的缺陷，本发明直接在移动终端的网络入口处也就是所谓的地址输入栏做有效的URL安全监控防御，不需要联网即可实现有效的防御。

图1是表示本发明移动终端的浏览器安全防御方法的流程图。如图1所示，本发明的移动终端的浏览器安全防御方法包括如下步骤：

首先，用户从移动终端提交URL访问请求(步骤S101)。

然后，移动终端通过浏览器获得请求访问的URL，通过移动终端的本地浏览器判断所述URL访问请求是否中转模式(步骤S102)。

通过移动终端访问的网页包括两种：WAP网页和WEB网页。其中WAP网页是通过手机特别是智能手机，在GPRS或CDMA的数据连接下访问手机专用网页；WEB网页是通过pc中的浏览器来访问的网页，在宽带情况下速度很快，能实现多媒体的流畅使用。WAP网页和WEB网页在所提供的信息内容、使用舒适度和费用方面都有很大不同。WEB提供的是更为丰富多彩的多媒体信息，信息量大、站点多；WAP目前主要是依托WEB资源服务商来提供信息，相对信息量小，更新慢、站点少。并且，在使用WEB时用户只需用支付上网费就能获取信息，多数不用信息费，而一些WAP网站在浏览或下载时，不但需要上网费即GPRS流量费，还需要信息费。

这里的中转模式是针对WEB网页而言的。正常情况下，移动终端(如手机)只能访问WAP网站，而如果使用手机访问WEB的网站，由于WEB网页一般是提供给普通pc浏览器使用的互联网网页，其排版、表现形式等均不适于相对于普通pc来说显示屏幕很小的移动终端，因此需要先对这样的WEB网页在移动终端之外的中转服务器进行中转处理。

本发明中，在移动终端浏览器根据所请求访问的URL即可判断出所请求访问的网页是WAP网页还是WEB网页，从而确定是否中转模式。

具体的，在识别WAP还是WEB页面时，如果HTTP请求中的域名以wap.***、m.***、3g.***关键字开头，则认为是WAP网页；否则认为目标网页是WEB网页。

如果所提交的URL访问请求是中转模式，则将所述URL访问请求发送至中转服务器，并在所述中转服务器中确定所请求访问的URL的安全性，然后将所确定的安全性信息返回移动终端(步骤S103)；否则，如果所提交的URL访问请求是直连模式而非中转模式，则直接在移动终端本地确定所请求访问的URL的安全性(步骤S104)。

在本发明的一个具体实施方式中，利用移动终端的直连访问和中转访问机制，分别在移动终端本地和中转服务器设置有相关的URL安全级别数据库，在直连模式下，直接根据移动终端本地的URL安全级别数据库中的记录信息确定所请求访问的URL的安全级别；在中转模式下，根据中转服务器中的URL安全级别数据库确定所请求访问的URL的安全级别。

另外，在本发明的一个优选实施例中，在移动终端本地设置的URL安全级别数据库仅为WAP网页的URL安全级别数据库，这样会减少移动终端本地的储存数据量，从而有效降低移动终端处理器负担并提高移动终端的本地数据库查询的效率。本发明的这种设置对于一些存储器容量较小、处理器能力较低的低端手机具有更为重要的意义。当然，在中转服务器设置的URL安全级别数据库也仅为WEB网页的URL安全级别数据库，以尽可能的节省中转服务器的存储空间。

此外，在本发明的一个具体实施方式中，URL安全级别数据库将请求访问的URL按照预定的规则划分为若干个安全级别，如安全、未定、危险三个级别，分别对应于移动终端提示的绿、黄、红的颜色输入框，以提示用户当前请求访问的URL的安全级别，以便用户根据需要进行相应的选择。

对于未成年人使用移动终端上网的情形，由于未成年人对于网络的认知能力和自控能力的不足，也可以针对安全、未定、危险三个级别的URL划分在移动终端设置允许访问、待定、禁止访问三种访问权限，从而提高对特定人群的网络浏览监控力度。

另外，也可以在URL安全级别数据库中设置和黑名单和白名单，其中黑名单包含不可以访问的URL；白名单包含允许访问URL。不同平台下黑名单和白名单包含的最大URL条数不同。

或者，还可以在URL安全级别数据库中设置关键字列表，如果URL中包含有关键字列表中的禁止访问的关键字，则不可以访问该URL；如果URL中包含有关键字列表中的允许访问的关键字，则可以访问该URL。

在确定了请求访问的URL的安全性之后，移动终端便根据所确定的安全性对URL访问请求进行响应(步骤S105)。在本发明的一个具体实施方式中，对应于上述的URL安全级别数据库中设定的安全、未定、危险三个级别，移动终端分别进行如下响应：

当所请求访问的URL的安全级别为安全级时，移动终端按照所请求访问的URL进行正常的网页访问；

当所请求访问的URL的安全级别为危险级时，移动终端禁止访问所请求访问的URL；

当所请求访问的URL的安全级别为未定级时，移动终端返回安全级别未定的提示信息，并提示用户是否访问所请求访问的URL。

当所请求访问的URL的安全级别为未定级时，移动终端提示用户是否访问所请求访问的URL，用户可以自主确定是否继续进行对该URL的访问请求，移动终端根据用户的选择进行正常的网页访问或者终止当前网页访问。

在本发明的另一具体实施方式中，移动终端以绿、黄、红的颜色输入框来提示用户当前请求访问的URL的安全级别，当通过移动终端继续进行危险级别的URL访问时，移动终端返回危险页面的警示信息，该危险页面的警示信息可以根据URL安全级别数据库的记录内容包含恶意网站、钓鱼网站、黄色网站等警示信息。

本发明通过上述监控方法，能够直接在客户端判断所请求访问的URL是直连模式还是中转模式，然后直接在移动终端本地(直连模式)或者在中转服务器(中转模式)通过查找黑名单、白名单、URL安全级别数据库等方式确定URL的安全性，然后将相应的URL安全级别信息反馈给移动终端的客户端。

本发明以移动终端的网络入口为防御端口，在不占用移动终端GPRS流量的前提下，有效防御病毒通过网页浏览传播，保障了移动终端的软硬件安全、用户的个人隐私安全；并能有效防御网上购物被骗、防御非法黄色内容的传播，从根本上保障了用户的上网、通讯、财产等的安全，并且对保障青少年健康上网也具有重大意义。

在本发明的上述教导下，本领域技术人员可以在上述实施例的基础上进行各种改进和变形，而这些改进和变形，都落在本发明的保护范围内，本领域技术人员应该明白，上述的具体描述只是更好的解释本发明的目的，本发明的保护范围由权利要求及其等同物限定。

Claims (11)

1.一种移动终端的浏览器安全防御方法，包括：

提交URL访问请求；

移动终端的本地浏览器判断所述URL访问请求是否中转模式；

如果所提交的URL访问请求是中转模式，则将所述URL访问请求发送至中转服务器，并在所述中转服务器确定所请求访问的URL的安全性，然后将所确定的安全性信息返回给移动终端；否则，

如果所提交的URL访问请求是直连模式而非中转模式，则直接在移动终端本地确定所请求访问的URL的安全性；

根据所述安全性对所述URL访问请求进行响应。

2.按照权利要求1所述的方法，

在所述中转服务器和移动终端本地均设置有URL安全级别数据库；

在中转模式下，根据中转服务器中的URL安全级别数据库确定所请求访问的URL的安全级别；

在直连模式下，直接根据移动终端本地的URL安全级别数据库中的记录信息确定所请求访问的URL的安全级别。

3.按照权利要求2所述的方法，

所述本地浏览器根据所述URL判断请求访问的网页是WAP网页还是WEB网页，如果是WAP网页，则选择直连模式；如果是WEB网页，则选择中转模式。

4.按照权利要求3所述的方法，在所述移动终端本地设置的URL安全级别数据库仅为WAP网页的URL安全级别数据库。

5.按照权利要求3或4所述的方法，在所述中转服务器设置的URL安全级别数据库仅为WEB网页的URL安全级别数据库。

6.按照权利要求5所述的方法，所述URL安全级别数据库将请求访问的URL分为安全、未定、危险三个级别。

7.按照权利要求6所述的方法，

对应于所述URL安全级别数据库中的安全、未定、危险三个级别的URL访问请求，移动终端分别给出绿、黄、红的颜色输入框提示。

8.按照权利要求7所述的方法，当通过移动终端进行危险级别的URL访问时，移动终端返回危险页面的警示信息。

9.按照权利要求8所述的方法，所述危险页面的警示信息包括恶意网站警示信息、钓鱼网站警示信息和黄色网站警示信息。

10.按照权利要求9所述的方法，

当所请求访问的URL的安全级别为安全级时，移动终端按照所请求访问的URL进行正常的网页访问；

当所请求访问的URL的安全级别为危险级时，移动终端禁止访问所请求访问的URL；

当所请求访问的URL的安全级别为未定级时，移动终端返回安全级别未定的提示信息，并提示用户是否访问所请求访问的URL。

11.按照权利要求10所述的方法，

当所请求访问的URL的安全级别为未定级时，移动终端根据用户的选择进行正常的网页访问或者终止当前网页访问。

Images