CN106209789B - Wifi防伪推方法、装置和系统 - Google Patents

Wifi防伪推方法、装置和系统 Download PDF

Info

Publication number
CN106209789B
CN106209789B CN201610494519.9A CN201610494519A CN106209789B CN 106209789 B CN106209789 B CN 106209789B CN 201610494519 A CN201610494519 A CN 201610494519A CN 106209789 B CN106209789 B CN 106209789B
Authority
CN
China
Prior art keywords
application program
request message
http request
user
white list
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201610494519.9A
Other languages
English (en)
Other versions
CN106209789A (zh
Inventor
李超
黄山
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Maipu Communication Technology Co Ltd
Original Assignee
Maipu Communication Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Maipu Communication Technology Co Ltd filed Critical Maipu Communication Technology Co Ltd
Priority to CN201610494519.9A priority Critical patent/CN106209789B/zh
Publication of CN106209789A publication Critical patent/CN106209789A/zh
Application granted granted Critical
Publication of CN106209789B publication Critical patent/CN106209789B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic
    • H04L63/1466—Active attacks involving interception, injection, modification, spoofing of data unit addresses, e.g. hijacking, packet injection or TCP sequence number attacks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/02—Marketing; Price estimation or determination; Fundraising
    • G06Q30/0241—Advertisements
    • G06Q30/0248—Avoiding fraud
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/55—Push-based network services
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/56—Provisioning of proxy services

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Business, Economics & Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Accounting & Taxation (AREA)
  • Development Economics (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • Marketing (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Economics (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Game Theory and Decision Science (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Information Transfer Between Computers (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开了一种WIFI防伪推方法、装置和系统，涉及WIFI通信领域，用于解决现有WIFI防伪推方案中下发JS代码导致占用带宽的问题。WIFI防伪推方法包括：接收移动终端通过应用程序发送的第一超文本传输协议HTTP请求报文；判断所述第一HTTP请求报文中的用户代理user‑agent信息是否在白名单中，其中，所述白名单用于存储所述应用程序为浏览器时的user‑agent信息；如果所述user‑agent信息在所述白名单中，则根据所述第一HTTP请求报文向所述移动终端的应用程序推送广告或认证界面。

Description

WIFI防伪推方法、装置和系统
技术领域
本发明涉及WIFI(英文全称：wireless fidelity，中文全称：无线保真)通信领域，尤其涉及一种WIFI防伪推方法、装置和系统。
背景技术
现在大量建设WLAN(英文全称：wireless local area networks，中文全称：无线局域网)网络，使得在学校、机场、车站等城市公共地带都能够便捷使用WIFI。但是在接入WIFI后各类APP(英文全称：Application，中文全称：应用程序)会向WIFI热点发送很多HTTP(英文全称：hyper text transfer protocol，中文全称：超文本传输协议)请求报文，这些HTTP请求报文会首先被WIFI热点所连接的NAS(英文全称：Network Access Server，中文全称：网络接入服务器)设备所拦截，然后重定向到Portal(中文全称：入口)服务器，由Portal服务器向对应的APP进行推送。但是其中存在许多来自非浏览器APP的无效HTTP请求报文，如果Portal服务器仍然向这类APP发送无效的推送，会给Portal服务器造成很大压力同时占用大量额外带宽，因此将这种无效的推送称为伪推。
现有的WIFI防伪推解决方案，是由Portal服务器在进行推送之前向APP下发动态JS(英文全称：Java Script，中文名称：java脚本)代码，如果APP是浏览器则可以执行动态JS代码，会再次发送HTTP请求报文至Portal服务器，而其他类型的APP则无法执行动态JS代码，因此不会再访问Portal服务器。该方案虽然解决了WIFI防伪推，但是这种无差别地向APP下发动态JS代码，仍然会占用额外带宽。
发明内容
本发明的实施例提供一种WIFI防伪推方法、装置和系统，用于解决现有WIFI防伪推方案中无差别地下发JS代码导致占用额外带宽的问题。
为达到上述目的，本发明的实施例采用如下技术方案：
第一方面，提供了一种WIFI防伪推方法，该方法包括：
接收移动终端通过应用程序发送的第一超文本传输协议HTTP请求报文；
判断所述第一HTTP请求报文中的用户代理user-agent信息是否在白名单中，其中，所述白名单用于存储所述应用程序为浏览器时的user-agent信息；
如果所述user-agent信息在所述白名单中，则根据所述第一HTTP请求报文向所述移动终端的应用程序推送广告或认证界面。
第二方面，提供了一种WIFI防伪推装置，该装置包括：
接收单元，用于接收移动终端通过应用程序发送的第一超文本传输协议HTTP请求报文；
判断单元，用于判断所述第一HTTP请求报文中的用户代理user-agent信息是否在白名单中，其中，所述白名单用于存储所述应用程序为浏览器时的user-agent信息；
发送单元，用于如果所述user-agent信息在所述白名单中，则根据所述第一HTTP请求报文向所述移动终端的应用程序推送广告或认证界面。
第三方面，提供了一种WIFI防伪推系统，包括移动终端和如第二方面所述的WIFI防伪推装置。
所述移动终端用于，通过应用程序向所述WIFI防伪推装置发送第一超文本传输协议HTTP请求报文。
本发明的实施例提供的WIFI防伪推方法、装置和系统，通过接收来自APP的第一HTTP请求报文；判断第一HTTP请求报文中的user-agent信息是否在白名单中；如果user-agent信息在所述白名单中，则向该APP进行推送。省去了向认证成功的浏览器发送动态JS代码，然后再重新接收HTTP请求报文进行进一步认证的过程，因此节省了带宽，解决了现有WIFI防伪推方案中无差别地下发JS代码导致占用额外带宽的问题。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本发明的实施例提供的一种WIFI防伪推系统的结构示意图；
图2为本发明的实施例提供的一种WIFI防伪推方法的流程示意图；
图3为本发明的实施例提供的另一种WIFI防伪推方法的流程示意图；
图4为本发明的实施例提供的更新白名单的流程示意图；
图5为本发明的实施例提供的一种WIFI防伪推装置的结构示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
参照图1中所示，为本发明的实施例提供的一种WIFI防伪推系统，包括：移动终端101、NAS设备102、WIFI防伪推装置103。其中，WIFI防伪推装置103可以是Portal服务器，也可以是与Portal服务器连接的单独装置，图中仅示例性的给出了WIFI防伪推装置103为Portal服务器的情况，本领域技术人员不应理解为对本发明应用场景的限定。
移动终端101运行浏览器或除了浏览器以外的其他类型能够发送HTTP请求报文的应用程序。
NAS设备102负责数据转发、HTTP请求重定向等功能。
Portal服务器负责进行界面推送、地址重定向、MAC地址关联查询、终端接入认证、手机号绑定、用户数据同步等一系列业务逻辑处理。在本发明中还作为WIFI防伪推装置103。
本发明的实施例提供的WIFI防伪推方法、装置和系统，通过判断来自应用程序的第一HTTP请求报文中的user-agent信息是否在白名单中，如果在白名单中，则向该应用程序进行推送。省去了向认证成功的浏览器发送动态JS代码，然后再重新接收HTTP请求报文进行进一步认证的过程，因此节省了带宽，解决了现有WIFI防伪推方案中无差别地下发JS代码导致占用额外带宽的问题。
实施例1、
本发明提供了一种WIFI防伪推方法，参照图2中所示，包括以下步骤：
S101、接收移动终端通过应用程序发送的第一HTTP请求报文。
具体的，应用程序可以包括浏览器或者除了浏览器以外的应用程序。
S102、判断第一HTTP请求报文中的user-agent信息是否在白名单中，其中，所述白名单用于存储上述应用程序为浏览器时的user-agent信息。
user-agent(英文简称：UA，中文全称：用户代理)信息或标识是一种浏览器专用的标识，用于标识浏览器来源以方便根据来源来推送相关网页内容，例如，如果user-agent为“chrome”，会默认推送电脑版网页；如果user-agent为“iphone”，会默认推送触屏版网页等。
当上述应用程序为浏览器时，在发送第一HTTP请求报文时会携带user-agent信息，其他应用程序发送第一HTTP请求报文时不会携带user-agent信息或者user-agent信息为空。由于进行推送时需要推送到浏览器上，因此可以根据这种差异来判断发送第一HTTP请求报文的应用程序是浏览器还是除了浏览器以外的应用程序。
白名单中存储的是浏览器类型的应用程序对应的user-agent信息，并且白名单可以存储在WIFI防伪推装置上或Portal服务器上，可以事先进行批量配置或者动态添加内容，本发明在此不做限定。
S103、如果所述user-agent信息在所述白名单中，则根据所述第一HTTP请求报文向所述移动终端的应用程序推送广告或认证界面。
由于第一HTTP请求报文包含了发送该报文的应用程序端口、地址等信息，因此可以第一HTTP请求报文相应的定位到移动终端的应用程序，并发送推送内容。
如果能够从白名单中找到对应的user-agent信息，说明该应用程序是浏览器，认证成功，因此可以直接向该应用程序进行推送。而不需要如现有技术一样仍然向该应用程序发送动态JS代码，用于使应用程序执行该动态JS代码并且再次发送HTTP请求报文。
本发明提供的WIFI防伪推方法，通过接收来自应用程序的第一HTTP请求报文；判断第一HTTP请求报文中的user-agent信息是否在白名单中，其中，该白名单用于存储应用程序为浏览器时的user-agent信息；如果user-agent信息在所述白名单中，则向该应用程序进行推送。省去了向已在白名单中的浏览器发送动态JS代码，然后再重新接收HTTP请求报文进行进一步认证的过程，因此节省了带宽，解决了现有WIFI防伪推方案中无差别地下发JS代码导致占用额外带宽的问题。
实施例2、
本发明提供了另一种WIFI防伪推方法，参照图3中所示，包括：
S201、移动终端连接WIFI热点。
S202、移动终端上运行的浏览器或除了浏览器以外的应用程序发送第一HTTP请求报文。
S203、NAS设备拦截第一HTTP请求报文后使移动终端重定向到Portal服务器。
S204、Portal服务器接收到第一HTTP请求报文后，判断第一HTTP请求报文中的user-agent信息是否在白名单中。如果该user-agent信息在该白名单中则说明第一HTTP请求报文认证成功，进行步骤S209；如果该user-agent信息不在该白名单中则进行步骤S205。
S205、Portal服务器向移动终端的发送第一HTTP请求报文的应用程序发送动态JS代码。
S206、移动终端上运行的应用程序接收到动态JS代码。如果该应用程序是浏览器，则该应用程序可以执行该动态JS代码，进行步骤S207，否则，该应用程序不执行该动态JS代码不进行步骤S207而直接结束。
S207、移动终端上运行的浏览器发送第二HTTP请求报文，其中，第二HTTP请求报文仍携带上述user-agent信息。
S208、当所述应用程序为浏览器时，Portal服务器接收到来自上述应用程序的第二HTTP请求报文，如果发现其中携带的user-agent信息不在白名单中，则将该user-agent信息添加到白名单中以更新白名单，同时同步更新缓存和数据库。
其中，在Portal服务器接收到来自上述应用程序的第二HTTP请求报文之后，还包括步骤S209。
S209、Portal服务器向移动终端上运行的应用程序(即浏览器)推送广告或认证界面，完成推送流程。
需要说明的是，在Portal服务器接收到来自上述应用程序的第二HTTP请求报文之后，并不对步骤S208中所述的更新白名单以及步骤S209中所述的推送过程做时序上的限定，即在Portal服务器接收到来自上述应用程序的第二HTTP请求报文之后，可以在进行推送之前或之后更新白名单。
本发明提供的WIFI防伪推方法，通过对在白名单中的user-agent信息所对应的应用程序进行推送，仅对不在白名单的user-agent信息所对应的应用程序下发动态JS代码，并且当该应用程序执行动态JS代码后发送第二HTTP请求报文，其中同样携带上述user-agent信息，Portal服务器然后将该user-agent信息更新到白名单中，减少了下发动态JS代码和接收HTTP请求报文的次数，减少占用带宽资源，解决了现有WIFI防伪推方案中无差别地下发JS代码导致占用额外带宽的问题。
下面对上述流程对各个设备之间及设备内处理模块之间的流程进行说明，参照图4中所示，包括步骤：
S301、移动终端连接热点后发送第一HTTP请求报文，第一HTTP请求报文被NAS设备拦截。该步骤与步骤S201和S202相同，在此不再赘述。
S302、NAS设备拦截后，向移动终端发送302状态码。
S303、移动终端重定向到Portal服务器的Portal控制层。该步骤与步骤S203相同，在此不再赘述。
S304、Portal服务器查询Portal白名单模块，判断第一HTTP请求报文中的user-agent信息是否在白名单中，如果不在则执行步骤S305，否则执行步骤S309。该步骤与步骤S204相同，在此不再赘述。
S305、Portal服务器的Portal动态JS模块下发动态JS代码，如果发送第一HTTP请求报文的应用程序是浏览器则可以执行该动态JS代码，否则终止访问Portal服务器。该步骤与步骤S205相同，在此不再赘述。
S306、移动终端执行动态JS代码，向Portal服务器的Portal控制层发送第二HTTP请求报文，继续访问Portal服务器。该步骤与步骤S206和S207相同，在此不再赘述。
S307、Portal服务器接收到来自上述应用程序的第二HTTP请求报文之后，如果发现其中携带的user-agent信息不在白名单中，Portal服务器将user-agent信息添加到Portal白名单模块的缓存中以更新Portal白名单模块中的白名单。
S308、Portal服务器接收到来自上述应用程序的第二HTTP请求报文之后，如果第二HTTP请求报文中携带的user-agent信息不在白名单中，Portal服务器将该user-agent信息添加到Portal数据库中以更新Portal数据库中的白名单。步骤S307和S308与步骤S208相同。
在Portal服务器接收到来自上述应用程序的第二HTTP请求报文之后，还包括步骤S309。
S309、Portal服务器的Portal推送模块向移动终端推送广告或认证界面，完成推送流程。该步骤与步骤S209相同，在此不再赘述。
需要说明的是，在Portal服务器接收到来自上述应用程序的第二HTTP请求报文之后，并不对步骤S307中所述的更新缓存中的白名单和S308中所述的更新数据库中的白名单以及步骤S309中所述的推送过程做时序上的限定，即在Portal服务器接收到来自上述应用程序的第二HTTP请求报文之后，步骤S307、S308以及S309的执行顺序不限。
实施例3、
本发明提供了一种WIFI防伪推装置，用于执行上述WIFI防伪推方法，作为图1中所述的WIFI防伪推装置，参照图5中所示，该装置包括：
接收单元1031，用于接收移动终端通过应用程序发送的第一超文本传输协议HTTP请求报文；
判断单元1032，用于判断接收单元1031所接收的第一HTTP请求报文中的用户代理user-agent信息是否在白名单中，其中，所述白名单用于存储所述应用程序为浏览器时的user-agent信息；
发送单元1033，用于如果判断单元1032判断user-agent信息在白名单中，则根据所述第一HTTP请求报文向所述移动终端的应用程序推送广告或认证界面。
可选的，发送单元1033还用于：
如果判断单元1032判断所述user-agent信息不在所述白名单中，则向所述移动终端的应用程序发送动态JS代码；
其中，所述动态JS代码用于：当所述应用程序为浏览器时，则所述应用程序执行所述动态JS代码并且发送第二HTTP请求报文；如果所述应用程序为除浏览器以外的应用程序，则所述应用程序不执行所述动态JS代码并且不发送所述第二HTTP请求报文。
可选的，接收单元1031，还用于在发送单元1033向应用程序发送动态JS代码之后，当所述应用程序为浏览器时，接收来自所述应用程序的第二HTTP请求报文。
可选的，发送单元1033还用于在接收单元1031接收到来自所述应用程序的第二HTTP请求报文之后，向所述移动终端的应用程序推送广告或认证界面。
可选的，判断单元1032还用于如果所述第二HTTP请求报文中的user-agent信息不在所述白名单中，则将所述user-agent信息添加到所述白名单中以更新所述白名单。
由于本发明实施例中的WIFI防伪推装置可以应用于上述WIFI防伪推方法，因此，其所能获得的技术效果也可参考上述方法实施例，本发明实施例在此不再赘述。
应理解，在本发明的各种实施例中，上述各过程的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本发明实施例的实施过程构成任何限定。
本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。
所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。
在本申请所提供的几个实施例中，应该理解到，所揭露的系统、设备和方法，可以通过其它的方式实现。例如，以上所描述的设备实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，设备或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。
所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。
另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。
所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(英文全称:read-only memory，英文简称：ROM)、随机存取存储器(英文全称：random access memory，英文简称：RAM)、磁碟或者光盘等各种可以存储程序代码的介质。
以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (8)

1.一种WIFI防伪推方法，其特征在于，包括：
接收移动终端通过应用程序发送的第一超文本传输协议HTTP请求报文；
判断所述第一HTTP请求报文中的用户代理user-agent信息是否在白名单中，其中，所述白名单用于存储所述应用程序为浏览器时的user-agent信息；
如果所述user-agent信息在所述白名单中，则根据所述第一HTTP请求报文向所述移动终端的应用程序推送广告或认证界面；
如果所述user-agent信息不在所述白名单中，则向所述移动终端的应用程序发送动态java脚本JS代码；
其中，所述动态JS代码用于指示：当所述应用程序为浏览器时，则所述应用程序执行所述动态JS代码并且发送第二HTTP请求报文，所述第二HTTP请求报文中携带所述user-agent信息。
2.根据权利要求1所述的方法，其特征在于，所述方法还包括：
在所述向所述移动终端的应用程序发送动态java脚本JS代码之后，当所述应用程序为浏览器时，在接收到来自所述应用程序的第二HTTP请求报文之后，向所述移动终端的应用程序推送广告或认证界面。
3.根据权利要求1所述的方法，其特征在于，所述动态JS代码还用于指示：当所述应用程序为除浏览器以外的应用程序时，则所述应用程序不执行所述动态JS代码并且不发送所述第二HTTP请求报文。
4.根据权利要求2所述的方法，其特征在于，所述方法还包括：
如果所述第二HTTP请求报文中的user-agent信息不在所述白名单中，则将所述user-agent信息添加到所述白名单中以更新所述白名单。
5.一种WIFI防伪推装置，其特征在于，包括：
接收单元，用于接收移动终端通过应用程序发送的第一超文本传输协议HTTP请求报文；
判断单元，用于判断所述接收单元所接收的第一HTTP请求报文中的用户代理user-agent信息是否在白名单中，其中，所述白名单用于存储所述应用程序为浏览器时的user-agent信息；
发送单元，用于如果所述判断单元判断所述user-agent信息在所述白名单中，则根据所述第一HTTP请求报文向所述移动终端的应用程序推送广告或认证界面；
所述发送单元还用于：如果所述判断单元判断所述user-agent信息不在所述白名单中，则向所述移动终端的应用程序发送动态java脚本JS代码；
其中，所述动态JS代码用于：当所述应用程序为浏览器时，则所述应用程序执行所述动态JS代码并且发送第二HTTP请求报文；如果所述应用程序为除浏览器以外的应用程序，则所述应用程序不执行所述动态JS代码并且不发送所述第二HTTP请求报文。
6.根据权利要求5所述的装置，其特征在于，
所述接收单元，还用于在所述发送单元向所述移动终端的应用程序发送动态java脚本JS代码之后，当所述应用程序为浏览器时，接收来自所述应用程序的第二HTTP请求报文；
所述发送单元，还用于在所述接收单元接收到来自所述应用程序的第二HTTP请求报文之后，向所述移动终端的应用程序推送广告或认证界面。
7.根据权利要求6所述的装置，其特征在于，所述判断单元，还用于：
如果所述第二HTTP请求报文中的user-agent信息不在所述白名单中，则将所述user-agent信息添加到所述白名单中以更新所述白名单。
8.一种WIFI防伪推系统，其特征在于，包括移动终端以及如权利要求5-7中任一项所述的WIFI防伪推装置；
所述移动终端用于，通过应用程序向所述WIFI防伪推装置发送第一超文本传输协议HTTP请求报文。
CN201610494519.9A 2016-06-29 2016-06-29 Wifi防伪推方法、装置和系统 Active CN106209789B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610494519.9A CN106209789B (zh) 2016-06-29 2016-06-29 Wifi防伪推方法、装置和系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610494519.9A CN106209789B (zh) 2016-06-29 2016-06-29 Wifi防伪推方法、装置和系统

Publications (2)

Publication Number Publication Date
CN106209789A CN106209789A (zh) 2016-12-07
CN106209789B true CN106209789B (zh) 2019-06-18

Family

ID=57462281

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610494519.9A Active CN106209789B (zh) 2016-06-29 2016-06-29 Wifi防伪推方法、装置和系统

Country Status (1)

Country Link
CN (1) CN106209789B (zh)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102075583A (zh) * 2011-01-30 2011-05-25 杭州华三通信技术有限公司 一种http请求报文处理方法及其设备
CN102143177A (zh) * 2011-03-30 2011-08-03 北京星网锐捷网络技术有限公司 一种Portal认证方法、装置、设备及系统
CN102469069A (zh) * 2010-11-02 2012-05-23 杭州华三通信技术有限公司 防止入口认证攻击的方法及装置
US8463844B2 (en) * 2007-05-09 2013-06-11 Oracle International Corporation Portlets in non-portal pages
CN104123380A (zh) * 2014-07-31 2014-10-29 珠海市君天电子科技有限公司 网页访问方法和装置

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8463844B2 (en) * 2007-05-09 2013-06-11 Oracle International Corporation Portlets in non-portal pages
CN102469069A (zh) * 2010-11-02 2012-05-23 杭州华三通信技术有限公司 防止入口认证攻击的方法及装置
CN102075583A (zh) * 2011-01-30 2011-05-25 杭州华三通信技术有限公司 一种http请求报文处理方法及其设备
CN102143177A (zh) * 2011-03-30 2011-08-03 北京星网锐捷网络技术有限公司 一种Portal认证方法、装置、设备及系统
CN104123380A (zh) * 2014-07-31 2014-10-29 珠海市君天电子科技有限公司 网页访问方法和装置

Also Published As

Publication number Publication date
CN106209789A (zh) 2016-12-07

Similar Documents

Publication Publication Date Title
JP2019537356A (ja) ユーザ端末の位置エリアの更新方法、アクセスネットワークエンティティ、ユーザ端末およびコアネットワークエンティティ
CN102904959B (zh) 网络加速方法和网关
CN105120009A (zh) 终端互联方法及装置
CN105847312B (zh) 一种资源访问方法及用户终端
WO2019184658A1 (zh) 配置文件的切换方法、装置与移动终端
KR20120046187A (ko) 데이터 전송 방법 및 단말
CN104038510A (zh) iOS系统透明代理的实现方法及系统
CN105577632A (zh) 一种基于网络隔离的安全连网方法及终端
CN103415084A (zh) 移动终端上网方法和移动终端
CN107168765A (zh) 一种远程编译软件的方法及系统
CN109309967A (zh) 传输文件的方法、设备及计算机可读存储介质
CN110581902A (zh) 一种地址分配方法、系统、dhcp服务器及认证服务器
CN103716400A (zh) 基于虚拟机实现移动办公的方法及系统
CN107018189A (zh) 迁移应用数据以及接收应用数据的方法及装置
CN114501593A (zh) 网络切片接入方法、装置、系统和存储介质
CN105592019A (zh) 双执行环境之间双向访问应用的方法
US10225358B2 (en) Page push method, device, server and system
CN106570045B (zh) 一种数据操作控制方法及其系统、用户终端
US9164817B2 (en) Mobile communication terminal to provide widget expansion function using message communication, and operation method of the mobile communication terminal
EP3297389B1 (en) Techniques for discovery of wi-fi serial bus and wi-fi docketing services
CN108370500B (zh) 无线装置的优化设置
CN106209789B (zh) Wifi防伪推方法、装置和系统
CN102469109B (zh) 一种移动终端中浏览器主页的显示方法及装置
CN102761780A (zh) 智能遥控器获取媒体元数据的方法
CN113261249A (zh) 一种数据传输方法、相关设备及计算机存储介质

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant