CN105357265A - 一种识别浏览器被劫持的方法 - Google Patents

Abstract

本发明公开了一种识别浏览器被劫持的方法及浏览器，浏览器获取导航页的网页访问请求，以及获取与所述网页访问请求对应的目标域名；所述浏览器判断所述目标域名是否与所述导航页的原始域名相一致；所述浏览器在判断出所述目标域名与所述原始域名一致时，则识别出所述浏览器未被劫持；所述浏览器在判断出所述目标域名与所述原始域名不一致时，则识别出所述浏览器已被劫持。本发明公开的识别浏览器被劫持的方法及浏览器，解决了现有技术中判断浏览器是否被劫持的方法存在准确性低的技术问题，实现了提高了判断浏览器是否被劫持的准确性的技术效果。

Description

一种识别浏览器被劫持的方法

技术领域

本发明涉及计算机网技术领域，具体涉及一种识别浏览器被劫持的方法。

背景技术

随着互联网的迅速发展，浏览器提供了丰富多样的功能，供用户在网上能够快速查找资料及个人所需要的各种信息。但是，现实中浏览器会通过浏览器插件、浏览器辅助对象(BrowserHelperObject，简称BHO)、WinsockLSP等形式对浏览器进行篡改，从而使得浏览器被劫持，而在浏览器被劫持时，浏览器的主页及互联网搜索页会变为不知名的网站、访问正常网站时被转向到恶意网页、当输入错误的网址时被转到劫持软件指定的网站和输入字符时浏览器速度严重减慢等。由于这些被劫持的浏览器给用户的日常浏览造成了不良影响，因此网络安全工具一个很重要的工作就是，需要将网络中存在的被劫持的浏览器识别出来。

现有技术中，在判断浏览器被劫持时，通常采用以下方式：其一、用户查看浏览器的主页或其他设置是否已被更改；其二、用户判断是否出现级联弹出窗口，即屏幕上出现看似无穷无尽的连环广告弹出窗口；其三、用户判断是否安装了新的工具栏或收藏夹，并提供指向您不需要的网页的图标和链接；上述判断方式均是用户自行判断浏览器是否被劫持，且用户通常是通过自己的经验来判断浏览器是否被劫持，如此，而用户的经验的多少会直接影响判断的准确性，经验较少的用户必然会出现判断错误的情况，从而导致现有技术中判断浏览器是否被劫持的方法存在准确性较低的问题。

发明内容

本申请实施例通过提供一种识别浏览器被劫持的方法，解决了现有技术中判断浏览器是否被劫持的方法存在准确性低的技术问题，实现了提高了判断浏览器是否被劫持的准确性的技术效果。

一方面，本申请通过本申请的一实施例提供如下技术方案：

本申请公开了一种识别浏览器被劫持的方法，包括：

浏览器获取导航页的网页访问请求，以及获取与所述网页访问请求对应的目标域名；

所述浏览器判断所述目标域名是否与所述导航页的原始域名相一致；

所述浏览器在判断出所述目标域名与所述原始域名一致时，则识别出所述浏览器未被劫持；

所述浏览器在判断出所述目标域名与所述原始域名不一致时，则识别出所述浏览器已被劫持。

可选的，所述浏览器获取导航页的网页访问请求，以及获取与所述网页访问请求对应的访问地址，具体包括：

所述浏览器启动并加载所述导航页时，获取所述导航页的网页访问请求；

所述浏览器根据所述网页访问请求，获取所述目标域名。

可选的，所述浏览器判断所述目标域名是否与所述导航页的原始域名相一致之前，所述方法还包括：

所述浏览器中预先存储所述导航页的原始域名。

可选的，在所述识别出所述浏览器已被劫持时，所述方法还包括：

所述浏览器生成提示信息，并在所述浏览器加载的页面上生成提示窗口；

所述浏览器将所述提示信息加载在所述提示窗口中进行显示。

另一方面，本申请通过本申请的一实施例，提供如下技术方案：

本申请还公开了一种浏览器，所述浏览器包括：

访问请求获取单元，用于获取浏览器的导航页的网页访问请求；

目标域名获取单元，用于获取与所述网页访问请求对应的目标域名；

判断单元，用于判断所述目标域名是否与所述导航页的原始域名相一致；

识别单元，用于在判断出所述目标域名与所述原始域名一致时，则识别出所述浏览器未被劫持；以及在判断出所述目标域名与所述原始域名不一致时，则识别出所述浏览器已被劫持。

可选的，所述访问请求获取单元，具体用于在启动并加载所述导航页时，获取所述导航页的网页访问请求；

所述目标域名获取单元，具体用于根据所述网页访问请求，获取所述目标域名。

可选的，所述浏览器还包括：

域名存储单元，用于在判断所述目标域名是否与所述导航页的原始域名相一致之前，存储所述导航页的原始域名。

可选的，所述浏览器还包括：

提示信息和窗口生成单元，用于在所述识别出所述浏览器已被劫持时，生成提示信息，并在所述浏览器加载的页面上生成提示窗口；

加载单元，用于将所述提示信息加载在所述提示窗口中进行显示。

本申请实施例中提供的一个或多个技术方案，至少具有如下技术效果或优点：

根据本发明的一种通过域名识别被劫持浏览器的方法，通过本发明，浏览器获取网页访问请求及其对应的目标域名，再判断所述目标域名是否与所述导航页的原始域名相一致，在判断出所述目标域名与所述原始域名一致时，则识别出所述浏览器未被劫持；以及在判断出所述目标域名与所述原始域名不一致时，则识别出所述浏览器已被劫持；如此，能通过判断出所述目标域名是否与所述原始域名一致，以此来识别出所述浏览器是否被劫持，其识别的准确性也随之提高，而且是浏览器自行判断自己是否被劫持，与现有技术中的人工判断相比，其判断的工作效率也能够得到较大的提高。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的通过域名识别被劫持浏览器的方法的流程图；

图2为本发明实施例提供的浏览器的模块图。

具体实施方式

本申请实施例通过提供一种识别浏览器被劫持的方法，解决了现有技术中判断浏览器是否被劫持的方法存在准确性低的技术问题，实现了提高了判断浏览器是否被劫持的准确性的技术效果。

为了更好的理解上述技术方案，下面将结合说明书附图以及具体的实施方式对上述技术方案进行详细的说明。

参见图1，本发明实施例提供的通过域名识别被劫持浏览器的方法包括以下步骤：

S101：浏览器获取导航页的网页访问请求，以及获取与所述网页访问请求对应的目标域名；

S102：浏览器判断所述目标域名是否与所述导航页的原始域名相一致；

S103：浏览器在判断出所述目标域名与所述原始域名一致时，则识别出所述浏览器未被劫持；

S104：浏览器在判断出所述目标域名与所述原始域名不一致时，则识别出所述浏览器已被劫持。

其中，在步骤S101中，浏览器在启动时会自动加载导航页，使得浏览器能够获取到所述导航页的网页访问请求，再根据所述网页访问请求，获取所述目标域名；当然，浏览器在启动之后，浏览器接收到用户启动所述导航页的启动请求，浏览器根据所述启动请求来加载所述导航页，进而获取到所述导航页的网页访问请求，再根据所述网页访问请求，获取所述目标域名。

在具体实施过程中，浏览器在获取所述目标域名时，可以直接从所述网页访问请求中提取所述目标域名，所述网页访问请求具体可以为http格式的访问请求。

具体来讲，以a浏览器为例，a浏览器启动时会自动加载a导航页，a浏览器在加载a导航页时，会生成a导航页的网页访问请求例如包含有Stringurl＝"http://hao.axxx.cn/"；如此，使得浏览器能够从a导航页的网页访问请求中提取目标域名为hao.axxx.cn；若a浏览器启动之后，接收到用户启动a导航页的启动请求时，a浏览器加载a导航页，生成a导航页的网页访问请求，然后从a导航页的网页访问请求中提取目标域名为hao.axxx.cn。

当然，在a浏览器被劫持时，其加载的导航页可能为不是a导航页，而是其他浏览器的导航页，比如b导航页网页例如为商业网页、广告网页等，使得获取的所述目标域名与a导航页的原始域名不同；而a浏览器未被劫持时，使得获取的所述目标域名与a导航页的原始域名相同。

接下来执行步骤S102，在该步骤中，浏览器判断所述目标域名是否与所述导航页的原始域名相一致。

在具体实施过程中，浏览器判断所述目标域名是否与所述导航页的原始域名相一致之前，浏览器中存储所述导航页的原始域名，如此，在获取所述目标域名之后，浏览器能够将所述目标域名与所述原始域名进行比对，从而判断出所述目标域名是否与所述原始域名相一致，当然，所述原始域名还可以存储在安装该浏览器的用户终端中。

具体来讲，浏览器获取到所述目标域名之后，判断所述目标域名与所述原始域名是否相同，若相同，则判断出所述目标域名与所述原始域名相一致；若不相同，则判断出所述目标域名与所述原始域名不一致。

具体的，在预先存储所述原始域名时，可以直接在浏览器第一次启动并加载所述导航页时，获取所述导航页的网址，然后从所述导航页的网址中提取所述导航页的原始域名，然后将所述原始域名存储在浏览器中；也可以在浏览器未被劫持之前，加载所述导航页时会自动生成所述导航页的网页访问请求，浏览器从所述网页访问请求中提取所述导航页的原始域名，然后在浏览器中存储所述原始域名。

例如，以a浏览器为例，a浏览器启动时会自动加载a导航页，a浏览器在加载a导航页时，会生成a导航页的网页访问请求例如包含有Stringurl＝"http://hao.bxxx.cn/"；如此，使得浏览器能够从a导航页的网页访问请求中提取目标域名为hao.bxxx.cn，若a浏览器中预先存储有a导航页的原始域名为hao.axxx.cn，由于hao.bxxx.cn与hao.axxx.cn不同，即a浏览器判断所述目标域名与所述原始域名不一致；若a浏览器中预先存储有a导航页的原始域名为hao.bxxx.cn，由于所述原始域名与所述目标域名相同，即a浏览器判断所述目标域名与所述原始域名一致。

浏览器在判断出所述目标域名与所述原始域名一致时，执行步骤S103，识别出所述浏览器未被劫持；浏览器在判断出所述目标域名与所述原始域名不一致时，执行步骤S104，识别出所述浏览器已被劫持。

在具体实施过程中，浏览器根据所述步骤S102，在判断出所述目标域名与所述原始域名一致时，则识别出所述浏览器未被劫持；以及在判断出所述目标域名与所述原始域名不一致时，则识别出所述浏览器已被劫持。

具体来讲，以a浏览器为例，a浏览器启动时会自动加载a导航页，a浏览器在加载a导航页时，会生成a导航页的网页访问请求例如包含有Stringurl＝"http://hao.bxxx.cn/"；如此，使得浏览器能够从a导航页的网页访问请求中提取目标域名为hao.bxxx.cn，若a浏览器中预先存储有a导航页的原始域名为hao.axxx.cn，由于hao.bxxx.cn与hao.axxx.cn不同，即a浏览器判断所述目标域名与所述原始域名不一致，则使得a浏览器检测到所述判断结果表征所述目标域名与所述原始域名不一致，从而识别出a浏览器已被劫持；若a浏览器中预先存储有a导航页的原始域名为hao.bxxx.cn，由于所述原始域名与所述目标域名相同，即a浏览器判断所述目标域名与所述原始域名一致，使得a浏览器检测到所述判断结果表征所述目标域名与所述原始域名一致，从而识别出a浏览器未被劫持；如此，通过判断所述目标域名与所述原始域名是否一致就能够准确判断出a浏览器是否被劫持，提高判断的准确性，而且是通过a浏览器本身来判断自己是否被劫持，属于机器判断，与人工判断相比，其工作效率得到了较大的提高。

在另一实施例中，在所述识别出浏览器已被劫持时，所述方法还包括：浏览器生成提示信息，并在浏览器加载的页面上生成提示窗口；浏览器将所述提示信息加载在所述提示窗口中进行显示。

在具体实施过程中，浏览器识别出自身被劫持时，浏览器可以生成所述提示信息，所述提示信息具体可以是“浏览器已被劫持”、“浏览器存在安全风险”等文本信息，然后在浏览器加载的页面上生成所述提示窗口，并将所述提示信息加载到所述提示窗口中进行显示，以提醒用户。

具体来讲，所述提示信息还可以包括语音信息，在将所述提示信息加载在所述提示窗口中进行显示时，还可以将所述提示信息进行语音输出。

本申请实施例中提供的一个或多个技术方案，至少具有如下技术效果或优点：

根据本发明的一种通过域名识别被劫持浏览器的方法，通过本发明，浏览器获取网页访问请求及其对应的目标域名，再判断所述目标域名是否与所述导航页的原始域名相一致，在判断出所述目标域名与所述原始域名一致时，则识别出所述浏览器未被劫持；以及在判断出所述目标域名与所述原始域名不一致时，则识别出所述浏览器已被劫持；如此，能通过判断出所述目标域名是否与所述原始域名一致，以此来识别出所述浏览器是否被劫持，其识别的准确性也随之提高，而且是浏览器自行判断自己是否被劫持，与现有技术中的人工判断相比，其判断的工作效率也能够得到较大的提高。

根据同一发明构思，本申请另一实施例提供本申请还公开了一种浏览器，参见图2，所述浏览器包括：

访问请求获取单元201，用于获取浏览器的导航页的网页访问请求；

目标域名获取单元202，用于获取与所述网页访问请求对应的目标域名；

判断单元203，用于判断所述目标域名是否与所述导航页的原始域名相一致；

识别单元204，用于在判断出所述目标域名与所述原始域名一致时，则识别出所述浏览器未被劫持；以及在判断出所述目标域名与所述原始域名不一致时，则识别出所述浏览器已被劫持。

具体的，访问请求获取单元201，具体用于在启动并加载所述导航页时，获取所述导航页的网页访问请求；访问地址获取单元202，具体用于根据所述网页访问请求，获取所述目标域名，具体可以从所述网页访问请求中提取所述目标域名。

其中，浏览器在启动时会自动加载导航页，访问请求获取单元201能够获取到所述导航页的网页访问请求，再根据所述网页访问请求，获取所述目标域名；当然，浏览器在启动之后，访问请求获取单元20接收到用户启动所述导航页的启动请求时，根据所述启动请也能够获取到所述导航页的网页访问请求。

具体的，所述浏览器还包括：

域名存储单元205，用于在判断所述目标域名是否与所述导航页的原始域名相一致之前，存储所述导航页的原始域名。

其中，在判断单元203判断所述目标域名是否与所述导航页的原始域名相一致之前，域名存储单元205将所述导航页的原始域名存储在浏览器中，如此，在获取所述目标域名之后，判断单元203能够将所述目标域名与所述原始域名进行比对，从而判断出所述目标域名是否与所述原始域名相一致，当然，域名存储单元205还可以将所述原始域名存储在安装该浏览器的用户终端中。

进一步的，目标域名获取单元202获取到所述目标域名之后，判断单元203判断所述目标域名与所述原始域名是否相同，若相同，则判断出所述目标域名与所述原始域名相一致；若不相同，则判断出所述目标域名与所述原始域名不一致。

具体的，所述浏览器还包括提示信息和窗口生成单元206，用于在所述识别出所述浏览器已被劫持时，生成提示信息，并在所述浏览器加载的页面上生成提示窗口；加载单元207，用于将所述提示信息加载在所述提示窗口中进行显示。

上述本申请实施例中的技术方案，至少具有如下的技术效果或优点：

根据本发明的一种通过域名识别被劫持浏览器的方法，通过本发明，浏览器获取网页访问请求及其对应的目标域名，再判断所述目标域名是否与所述导航页的原始域名相一致，在判断出所述目标域名与所述原始域名一致时，则识别出所述浏览器未被劫持；以及在判断出所述目标域名与所述原始域名不一致时，则识别出所述浏览器已被劫持；如此，能通过判断出所述目标域名是否与所述原始域名一致，以此来识别出所述浏览器是否被劫持，其识别的准确性也随之提高，而且是浏览器自行判断自己是否被劫持，与现有技术中的人工判断相比，其判断的工作效率也能够得到较大的提高。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (8)

1.一种识别浏览器被劫持的方法，其特征在于，包括：

浏览器获取导航页的网页访问请求，以及获取与所述网页访问请求对应的目标域名；

所述浏览器判断所述目标域名是否与所述导航页的原始域名相一致；

所述浏览器在判断出所述目标域名与所述原始域名一致时，则识别出所述浏览器未被劫持；

所述浏览器在判断出所述目标域名与所述原始域名不一致时，则识别出所述浏览器已被劫持。

2.如权利要求1所述的方法，其特征在于，所述浏览器获取导航页的网页访问请求，以及获取与所述网页访问请求对应的访问地址，具体包括：

所述浏览器启动并加载所述导航页时，获取所述导航页的网页访问请求；

所述浏览器根据所述网页访问请求，获取所述目标域名。

3.如权利要求1或2所述的方法，其特征在于，所述浏览器判断所述目标域名是否与所述导航页的原始域名相一致之前，所述方法还包括：

所述浏览器中预先存储所述导航页的原始域名。

4.如权利要求1或2所述的方法，其特征在于，在所述识别出所述浏览器已被劫持时，所述方法还包括：

所述浏览器生成提示信息，并在所述浏览器加载的页面上生成提示窗口；

所述浏览器将所述提示信息加载在所述提示窗口中进行显示。

5.一种浏览器，其特征在于，所述浏览器包括：

访问请求获取单元，用于获取浏览器的导航页的网页访问请求；

目标域名获取单元，用于获取与所述网页访问请求对应的目标域名；

判断单元，用于判断所述目标域名是否与所述导航页的原始域名相一致；

识别单元，用于在判断出所述目标域名与所述原始域名一致时，则识别出所述浏览器未被劫持；以及在判断出所述目标域名与所述原始域名不一致时，则识别出所述浏览器已被劫持。

6.如权利要求5所述的浏览器，其特征在于，所述访问请求获取单元，具体用于在启动并加载所述导航页时，获取所述导航页的网页访问请求；

所述目标域名获取单元，具体用于根据所述网页访问请求，获取所述目标域名。

7.如权利要求5或6所述的浏览器，其特征在于，所述浏览器还包括：

域名存储单元，用于在判断所述目标域名是否与所述导航页的原始域名相一致之前，存储所述导航页的原始域名。

8.如权利要求5或6所述的浏览器，其特征在于，所述浏览器还包括：

提示信息和窗口生成单元，用于在所述识别出所述浏览器已被劫持时，生成提示信息，并在所述浏览器加载的页面上生成提示窗口；

加载单元，用于将所述提示信息加载在所述提示窗口中进行显示。