CN105302868A - 网络访问记录清理方法及装置 - Google Patents

Abstract

本发明实施例提供的一种网络访问记录清理方法及装置，可以识别保存有网络访问记录的index.dat文件，并查找携带有统一资源定位符URL活动记录地址信息的URL活动记录指针，对查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理。本发明实现了对index.dat文件中网络访问记录的清理，无需删除index.dat文件。因此在浏览器工作时仍可进行清理，无需用户进行结束浏览器进程的操作，不会中断用户对网页的浏览。

Description

网络访问记录清理方法及装置

技术领域

本发明涉及数据清理技术领域，特别是涉及网络访问记录清理方法及装置。

背景技术

随着互联网的发展，用户越来越多的使用浏览器浏览各网站的网页。用户浏览网页的过程中会产生大量访问记录并保存于index.dat文件中。

为了保护用户隐私，现有的清理技术通过删除index.dat文件实现对访问记录的清理。但index.dat跟随操作系统启动，当浏览器工作时，index.dat将被浏览器进程占用，使得index.dat文件无法被删除。这种情况下，需要用户结束浏览器进程后，才能对index.dat文件进行删除。由于需要结束浏览器进程，因此现有的清理技术会中断用户对网页的浏览，同时增加了用户的操作。

发明内容

本发明实施例的目的在于提供一种网络访问记录清理方法及装置，以实现在浏览器工作时仍可对网络访问记录进行清理。

为达到上述目的，本发明实施例公开了一种网络访问记录清理方法，包括：

识别保存有网络访问记录的index.dat文件；

在识别得到的index.dat的各哈希表中查找携带有统一资源定位符URL活动记录地址信息的URL活动记录指针；

对查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理。

可选的，还包括：获得查找到的URL活动记录指针的状态；

所述对查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理，包括：

对查找到的处于有效状态的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理。

可选的，还包括：

将查找到的处于有效状态的的URL活动记录指针的状态修改为无效状态。

可选的，所述将查找到的处于有效状态的的URL活动记录指针的状态修改为无效状态，包括：

将查找到的处于有效状态的的URL活动记录指针的前四个字节修改为0x00030003或0x0BADF00D。

可选的，还包括：

对每个哈希表：将该哈希表中首个URL活动记录指针的前四个字节修改为0x00000000。

可选的，还包括：将识别得到的index.dat文件的文件头中的首个哈希表偏移量修改为0x00000000。

可选的，还包括：将识别得到的index.dat文件中的首个哈希表中的下一哈希表偏移量修改为0x00000000。

可选的，在对查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理之前，所述方法还包括：将查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录输出；

所述对查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理，包括：根据用户的操作，对查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理。

一种网络访问记录清理装置，包括：文件识别单元、指针查找单元和记录清理单元，

所述文件识别单元，用于识别保存有网络访问记录的index.dat文件；

所述指针查找单元，用于在识别得到的index.dat的各哈希表中查找携带有统一资源定位符URL活动记录地址信息的URL活动记录指针；

所述记录清理单元，用于对查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理。

可选的，还包括：状态获得单元，用于获得所述指针查找单元查找到的URL活动记录指针的状态；

所述记录清理单元，具体用于对查找到的处于有效状态的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理。

可选的，还包括：状态修改单元，用于将查找到的处于有效状态的的URL活动记录指针的状态修改为无效状态。

可选的，所述状态修改单元，具体用于将查找到的处于有效状态的的URL活动记录指针的前四个字节修改为0x00030003或0x0BADF00D。

可选的，还包括：指针修改单元，用于对每个哈希表：将该哈希表中首个URL活动记录指针的前四个字节修改为0x00000000。

可选的，还包括：文件头修改单元，用于将识别得到的index.dat文件的文件头中的首个哈希表偏移量修改为0x00000000。

可选的，还包括：哈希表修改单元，用于将识别得到的index.dat文件中的首个哈希表中的下一哈希表偏移量修改为0x00000000。

可选的，还包括：记录输出单元，用于在所述记录清理单元对查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理之前，将查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录输出；

所述记录清理单元具体用于：根据用户的操作，对查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理。

本发明实施例提供的一种网络访问记录清理方法及装置，可以识别保存有网络访问记录的index.dat文件，并查找携带有统一资源定位符URL活动记录地址信息的URL活动记录指针，对查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理。本发明实现了对index.dat文件中网络访问记录的清理，无需删除index.dat文件。因此在浏览器工作时仍可进行清理，无需用户进行结束浏览器进程的操作，不会中断用户对网页的浏览。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供了一种网络访问记录清理方法的流程图；

图2为本发明实施例提供了另一种网络访问记录清理方法的流程图；

图3为本发明实施例提供了一种网络访问记录清理装置的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

如图1所示，本发明实施例提供了一种网络访问记录清理方法，可以包括：

S100、识别保存有网络访问记录的index.dat文件；

在windows操作系统中，index.dat文件是一个由InternetExplorer和资源管理器创建的文件。index.dat文件的功能就像一个数据库，随操作系统启动。当浏览器开启后，每一个浏览过的网址记录都将被收录进index.dat文件。在windows系统中，保存有网络访问记录的index.dat文件一般会存在于下面的位置中：

C:/DocumentsandSettings/<username>/LocalSettings/History/History.IE5/index.dat。

因此，可以通过在C:/DocumentsandSettings/<username>/LocalSettings/History/History.IE5文件夹下查找名称为index的dat格式的文件来识别保存有网络访问记录的index.dat文件。

S200、在识别得到的index.dat的各哈希表中查找携带有统一资源定位符URL活动记录地址信息的URL活动记录指针；

微软没有提供清理接口用于清理保存有网络访问记录的index.dat文件。本发明可以对保存有网络访问记录的index.dat文件进行解析，从而在识别得到的index.dat的各哈希表中查找携带有统一资源定位符URL活动记录地址信息的URL活动记录指针。

其中，保存有网络访问记录的index.dat文件分为三部分：文件头、哈希表和网络访问记录。文件头中包含文件格式版本、文件的大小和首个哈希表的偏移量，其中，偏移量以十六进制表示。

下面通过表1对文件头的格式进行说明：

表1

偏移量	字节	说明
			0x00	28	文件格式版本，如：Client UrlCache MMF Ver 5.2
0x1C	4	文件大小
			0x20	4	第一张hash表偏移量
...	...	...

其中，哈希表中包含有：哈希表头长度、下一个哈希表偏移量、URL活动记录指针等信息。哈希表的具体格式如表2所示：

表2

其中，网络访问记录中包含有访问用户信息、访问地址信息、访问时间信息、访问次数信息等信息。

这些网络访问记录中可能携带有用户的隐私信息，因此需要对其进行清理。

具体的，可以通过对各哈希表中的URL活动记录指针进行遍历，以查找到各携带有统一资源定位符URL活动记录地址信息的URL活动记录指针。

S300、对查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理。

具体的，可以通过对查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的二进制内容进行修改以实现网络访问记录的清理。当然，也可以删除查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录。

在本发明其他实施例中，图1所示方法还可以包括：

对每个哈希表：将该哈希表中首个URL活动记录指针的前四个字节修改为0x00000000。

将哈希表中首个URL活动记录指针的前四个字节修改为0x00000000后，操作系统认为该哈希表在首个URL活动记录指针处结束，这就使得该哈希表首个URL活动记录指针后方的其他URL活动记录指针被隐藏。由于隐藏了大量的URL活动记录指针，因此恶意工具无法轻易从隐藏的URL活动记录指针中获得URL活动记录地址信息，进而也就无法轻易获得位于URL活动记录地址信息对应的地址中的网络访问记录，进一步提高了信息的安全性。

在本发明其他实施例中，图1所示方法还可以包括：

将识别得到的index.dat文件的文件头中的首个哈希表偏移量修改为0x00000000。

将识别得到的index.dat文件的文件头中的首个哈希表偏移量修改为0x00000000后，系统将认为没有哈希表，所有的哈希表均被隐藏，可以提高信息的安全性。

在本发明其他实施例中，图1所示方法还可以包括：

将识别得到的index.dat文件中的首个哈希表中的下一哈希表偏移量修改为0x00000000。

将识别得到的index.dat文件中的首个哈希表中的下一哈希表偏移量修改为0x00000000后，操作系统将认为index.dat文件仅有一个哈希表，这样，其他的哈希表就被隐藏，同样可以提高信息的安全性。

进一步，上述任一实施例所述的方法在步骤S300之前，还可以包括：将查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录输出；

相应的，步骤S300可以具体包括：根据用户的操作，对查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理。

具体的，可以通过显示屏将网络访问记录输出，例如采用列表形式将网络访问记录输出。具体的，还可以对网络访问记录进行排序，如按照记录生成时间排序。上述用户的操作可以为用户对需要清理的网络访问记录的选择操作，用户额可以选择部分或全部的网络访问记录。这样，本发明就可以对用户选择的网络访问记录进行清理。

当然，在本发明其他实施例中，本发明还可以对保存有网络缓存的index.dat文件中的网络缓存进行清理。本发明也可以对保存有Cookies的index.dat文件中的网络缓存进行清理。

保存有网络缓存的index.dat文件的保存地址为：

C:/DocumentsandSettings/<username>/Cookies/index.dat。

保存有Cookies的index.dat文件的保存地址为：

C:/DocumentsandSettings/<username>/LocalSettings/TemporaryInternetFiles/Content.IE5/index.dat。

本发明可以通过windows提供的一套WinINetAPI来对保存有网络缓存的index.dat文件以及保存有Cookies的index.dat文件进行管理。具体的，检测和删除相关的API为：FindFirstUrlCacheEntry、FindNextUrlCacheEntry和DeleteUrlCacheEntry。利用这三个API就能达到对以上两种index.dat文件的管理。

如图2所示，本发明实施例提供的另一种网络访问记录清理方法，还可以包括：

S100、识别保存有网络访问记录的index.dat文件；

S200、在识别得到的index.dat的各哈希表中查找携带有统一资源定位符URL活动记录地址信息的URL活动记录指针；

S210、获得查找到的URL活动记录指针的状态；

S310、对查找到的处于有效状态的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理。

其中，图2所示实施例中的步骤S100、步骤S200分别与图1所示实施例中的步骤S100、步骤S200相同，本发明不再赘述。

可以理解的是，由于操作系统仅可以从处于有效状态的URL活动记录指针携带的URL活动记录地址信息对应的地址中获取网络访问记录，因此本发明可以仅对查找到的处于有效状态的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理，以减少清理的数据量。

在本发明其他实施例中，图2所示实施例还可以包括：

将查找到的处于有效状态的的URL活动记录指针的状态修改为无效状态。

具体的，可以将查找到的处于有效状态的的URL活动记录指针的前四个字节修改为0x00030003或0x0BADF00D，以将查找到的处于有效状态的的URL活动记录指针的状态修改为无效状态。

通过将有效状态修改为无效状态，可以使得恶意工具无法读取URL活动记录地址信息，进一步提高信息的安全性。

本发明实施例提供的一种网络访问记录清理方法，可以识别保存有网络访问记录的index.dat文件，并查找携带有统一资源定位符URL活动记录地址信息的URL活动记录指针，对查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理。本发明实现了对index.dat文件中网络访问记录的清理，无需删除index.dat文件。因此在浏览器工作时仍可进行清理，无需用户进行结束浏览器进程的操作，不会中断用户对网页的浏览。

与图1所示实施例相对应，本发明还提供了一种网络访问记录清理装置。

如图3所示，本发明实施例提供的一种网络访问记录清理装置，可以包括：文件识别单元100、指针查找单元200和记录清理单元300，

所述文件识别单元100，用于识别保存有网络访问记录的index.dat文件；

在windows操作系统中，index.dat文件是一个由InternetExplorer和资源管理器创建的文件。index.dat文件的功能就像一个数据库，随操作系统启动。当浏览器开启后，每一个浏览过的网址记录都将被收录进index.dat文件。在windows系统中，保存有网络访问记录的index.dat文件一般会存在于下面的位置中：

C:/DocumentsandSettings/<username>/LocalSettings/History/History.IE5/index.dat。

因此，可以通过在C:/DocumentsandSettings/<username>/LocalSettings/History/History.IE5文件夹下查找名称为index的dat格式的文件来识别保存有网络访问记录的index.dat文件。

所述指针查找单元200，用于在识别得到的index.dat的各哈希表中查找携带有统一资源定位符URL活动记录地址信息的URL活动记录指针；

其中，保存有网络访问记录的index.dat文件分为三部分：文件头、哈希表和网络访问记录。

所述记录清理单元300，用于对查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理。

具体的，可以通过对查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的二进制内容进行修改以实现网络访问记录的清理。当然，也可以删除查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录。

在本发明其他实施例中，图3所示装置还可以包括：指针修改单元，用于对每个哈希表：将该哈希表中首个URL活动记录指针的前四个字节修改为0x00000000。

在本发明其他实施例中，图3所示装置还可以包括：文件头修改单元，用于将识别得到的index.dat文件的文件头中的首个哈希表偏移量修改为0x00000000。

在本发明其他实施例中，图3所示装置还可以包括：哈希表修改单元，用于将识别得到的index.dat文件中的首个哈希表中的下一哈希表偏移量修改为0x00000000。

在上述本发明实施例提供的任一种网络访问记录清理装置中，还可以包括：记录输出单元，用于在所述记录清理单元300对查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理之前，将查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录输出；

所述记录清理单元300具体用于：根据用户的操作，对查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理。

在图3所示装置的基础上，本发明实施例提供的另一种网络访问记录清理装置，还可以包括：状态获得单元，用于获得所述指针查找单元查找到的URL活动记录指针的状态；

所述记录清理单元300，可以具体用于对查找到的处于有效状态的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理。

可以理解的是，由于操作系统仅可以从处于有效状态的URL活动记录指针携带的URL活动记录地址信息对应的地址中获取网络访问记录，因此本发明可以仅对查找到的处于有效状态的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理，以减少清理的数据量。

进一步，还可以包括：状态修改单元，用于将查找到的处于有效状态的的URL活动记录指针的状态修改为无效状态。

其中，所述状态修改单元，可以具体用于将查找到的处于有效状态的的URL活动记录指针的前四个字节修改为0x00030003或0x0BADF00D。

本发明实施例提供的一种网络访问记录清理装置，可以识别保存有网络访问记录的index.dat文件，并查找携带有统一资源定位符URL活动记录地址信息的URL活动记录指针，对查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理。本发明实现了对index.dat文件中网络访问记录的清理，无需删除index.dat文件。因此在浏览器工作时仍可进行清理，无需用户进行结束浏览器进程的操作，不会中断用户对网页的浏览。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

本说明书中的各个实施例均采用相关的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

Claims (10)

1.一种网络访问记录清理方法，其特征在于，包括：

识别保存有网络访问记录的index.dat文件；

在识别得到的index.dat的各哈希表中查找携带有统一资源定位符URL活动记录地址信息的URL活动记录指针；

对查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理。

2.根据权利要求1所述的方法，其特征在于，还包括：获得查找到的URL活动记录指针的状态；

所述对查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理，包括：

对查找到的处于有效状态的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理。

3.根据权利要求2所述的方法，其特征在于，还包括：

将查找到的处于有效状态的的URL活动记录指针的状态修改为无效状态。

4.根据权利要求3所述的方法，其特征在于，所述将查找到的处于有效状态的的URL活动记录指针的状态修改为无效状态，包括：

将查找到的处于有效状态的的URL活动记录指针的前四个字节修改为0x00030003或0x0BADF00D。

5.根据权利要求1所述的方法，其特征在于，还包括：

对每个哈希表：将该哈希表中首个URL活动记录指针的前四个字节修改为0x00000000。

6.根据权利要求1所述的方法，其特征在于，还包括：将识别得到的index.dat文件的文件头中的首个哈希表偏移量修改为0x00000000。

7.根据权利要求1所述的方法，其特征在于，还包括：将识别得到的index.dat文件中的首个哈希表中的下一哈希表偏移量修改为0x00000000。

8.根据权利要求1、5、6、7中任一项所述的方法，其特征在于，在对查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理之前，所述方法还包括：将查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录输出；

所述对查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理，包括：根据用户的操作，对查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理。

9.一种网络访问记录清理装置，其特征在于，包括：文件识别单元、指针查找单元和记录清理单元，

所述文件识别单元，用于识别保存有网络访问记录的index.dat文件；

所述指针查找单元，用于在识别得到的index.dat的各哈希表中查找携带有统一资源定位符URL活动记录地址信息的URL活动记录指针；

所述记录清理单元，用于对查找到的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理。

10.根据权利要求9所述的装置，其特征在于，还包括：状态获得单元，用于获得所述指针查找单元查找到的URL活动记录指针的状态；

所述记录清理单元，具体用于对查找到的处于有效状态的URL活动记录指针携带的URL活动记录地址信息对应的地址中的网络访问记录进行清理。