CN112907304A - 一种网页劫持广告的屏蔽方法、装置、设备和存储介质 - Google Patents

Abstract

本发明实施例提供一种网页劫持广告的屏蔽方法、装置、设备和存储介质，涉及网络安全技术领域。其中，这种屏蔽方法包括如下步骤：S1、响应于用户终端的请求，推送相应的原始网页至用户终端。S2、接收用户终端回传的网页代码。S3、对比服务器上原始网页的原始代码和网页代码，判断是否存在劫持广告的广告代码。S4、当判断到存在广告代码时，获取对应的广告屏蔽代码。S5、向用户终端推送广告屏蔽网页。其中，广告屏蔽网页包含原始代码和广告屏蔽代码。该方法能够有效屏蔽因为网络劫持而加载至用户终端的广告。

Description

一种网页劫持广告的屏蔽方法、装置、设备和存储介质

技术领域

本发明涉及网络安全技术领域，具体而言，涉及一种网页劫持广告的屏蔽方法、装置、设备和存储介质。

背景技术

网络劫持是指用户在打开一个网页的时候，在正常的数据流中被插入精心设计的网络数据报文，从而在用户打开网页的同时，在预定位置弹出或者插入广告。引导用户千万广告页面。

现有技术中可以通过将网络访问协议升级至https来解决网络劫持的问题，但是这需要付出额外的成本，使得网站主没有动力去升级，而让用户忍受网络劫持所带来的广告骚扰。

发明内容

本发明提供了一种网页劫持广告的屏蔽方法、装置、设备和存储介质，以改善相关技术中的http网络访问协议容易被网络劫持的问题。

第一方面、

本发明实施例提供了一种网页劫持广告的屏蔽方法，其包含以下步骤：

S1、响应于用户终端的请求，推送相应的原始网页至所述用户终端。

S2、接收所述用户终端回传的网页代码。

S3、对比服务器上所述原始网页的原始代码和所述网页代码，判断是否存在劫持广告的广告代码。

S4、当判断到存在广告代码时，获取对应的广告屏蔽代码。

S5、向所述用户终端推送广告屏蔽网页。其中，所述广告屏蔽网页包含所述原始代码和所述广告屏蔽代码。

可选地，步骤S4具体为：

S41a、当判断到存在广告代码时，提取所述广告代码的ID。

S41b、获取屏蔽所述ID的广告屏蔽代码。

在另一实施例中，可选地，步骤S4具体为：

S42a、当判断到存在广告代码时，判断所述广告代码是否包含iframe标签S42b、当判断到所述广告代码包含iframe标签时，获取屏蔽iframe标签的广告屏蔽代码。

在又一实施例中，可选地，步骤S4具体为：

S43a、当判断到存在广告代码时，判断所述广告代码是否通过动态创建script标签进行加载。

S43b、当判断到所述广告代码基于动态创建进行加载时，获取禁用动态创建的广告屏蔽代码。

可选地，所述广告屏蔽代码包含延时语句，以使所述用户终端在加载所述原始代码后经过预定时长后执行所述广告屏蔽代码。

可选地，所述广告屏蔽代码包含循环语句，以使所述用户终端在加载所述原始代码后经过预定时长后执行所述广告屏蔽代码。

第二方面、

本发明实施例提供了一种网页劫持广告的屏蔽装置，其包含：

第一推送模块，用于响应于用户终端的请求，推送相应的原始网页至所述用户终端。

接收模块，用于接收所述用户终端回传的网页代码。

对比模块，用于对比服务器上所述原始网页的原始代码和所述网页代码，判断是否存在劫持广告的广告代码。

屏蔽模块，用于当判断到存在广告代码时，获取对应的广告屏蔽代码。

第二推送模块，用于向所述用户终端推送广告屏蔽网页。其中，所述广告屏蔽网页包含所述原始代码和所述广告屏蔽代码。

可选地、所述屏蔽模块，包括：

ID提取单元，用于当判断到存在广告代码时，提取所述广告代码的ID。

第一屏蔽单元，用于获取屏蔽所述ID的广告屏蔽代码。

可选地、所述屏蔽模块，包括：

第一标签判断单元，用于当判断到存在广告代码时，判断所述广告代码是否包含iframe标签

第二屏蔽单元，用于当判断到所述广告代码包含iframe标签时，获取屏蔽iframe标签的广告屏蔽代码。

可选地、所述屏蔽模块，包括：

第二标签判断单元，用于当判断到存在广告代码时，判断所述广告代码是否通过动态创建script标签进行加载。

第三屏蔽单元，用于当判断到所述广告代码基于动态创建进行加载时，获取禁用动态创建的广告屏蔽代码。

可选地，所述广告屏蔽代码包含延时语句，以使所述用户终端在加载所述原始代码后经过预定时长后执行所述广告屏蔽代码。

可选地，所述广告屏蔽代码包含循环语句，以使所述用户终端在加载所述原始代码后经过预定时长后执行所述广告屏蔽代码。

第三方面、

本发明实施例提供了一种网页劫持广告的屏蔽设备，其包括处理器、存储器，以及存储在所述存储器内的计算机程序。所述计算机程序能够被所述处理器执行，以实现如第一方面所说的网页劫持广告的屏蔽方法。

第四方面、

本发明实施例提供了一种计算机可读存储介质。所述计算机可读存储介质包括存储的计算机程序，其中，在所述计算机程序运行时控制所述计算机可读存储介质所在设备执行如第一方面所说述的网页劫持广告的屏蔽方法。

通过采用上述技术方案，本发明可以取得以下技术效果：

通过对比客户端回传回来的网页代码和服务器上的原始代码，能够快速的发现被网络劫持所添加的广告代码。从而有针对性的获取屏蔽盖广告代码的广告屏蔽代码并加入到原始代码中推送给用户终端，从而屏蔽因为网络劫持而加载至用户终端的广告。

为使本发明的上述目的、特征和优点能更明显易懂，下文特举较佳实施例，并配合所附附图，作详细说明如下。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，应当理解，以下附图仅示出了本发明的某些实施例，因此不应被看作是对范围的限定，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他相关的附图。

图1是本发明第一实施例提供的一种网页劫持广告的屏蔽方法的流程示意图。

图2是本发明第二实施例提供的一种网页劫持广告的屏蔽装置的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为了更好的理解本发明的技术方案，下面结合附图对本发明实施例进行详细描述。

应当明确，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

在本发明实施例中使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本发明。在本发明实施例和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。

应当理解，本文中使用的术语“和/或”仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，一般表示前后关联对象是一种“或”的关系。

取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”或“响应于检测”。类似地，取决于语境，短语“如果确定”或“如果检测(陈述的条件或事件)”可以被解释成为“当确定时”或“响应于确定”或“当检测(陈述的条件或事件)时”或“响应于检测(陈述的条件或事件)”。

实施例中提及的“第一\第二”仅仅是是区别类似的对象，不代表针对对象的特定排序，可以理解地，“第一\第二”在允许的情况下可以互换特定的顺序或先后次序。应该理解“第一\第二”区分的对象在适当情况下可以互换，以使这里描述的实施例能够以除了在这里图示或描述的那些内容以外的顺序实施。

下面结合附图与具体实施方式对本发明作进一步详细描述：

实施例一：

请参阅图1，本发明第一实施例提供的一种网页劫持广告的屏蔽方法，其可由网站的服务器来执行。特别地，由服务器内的一个或多个服务器来执行，以实现如下步骤：

S1、响应于用户终端的请求，推送相应的原始网页至用户终端。

用户终端为手机、平板、计算机等能够上网的设备。用户通过安装于用户终端的软件向服务器发送网页的访问请求。优选地，该软件为网站服务商提供的软件。

访问请求包含目标网页的网址。服务器在接收到用户终端发送的访问请求时，将目标网页发送给用户终端。用户终端对原始网页进行加载。

S2、接收用户终端回传的网页代码。

当发生网络劫持时，用户终端接收到的网页代码中除了包含原始网页的原始代码还包含广告的广告代码。而广告代码并不存在于原始代码中，而是在数据的传输过程中被第三方给加入的。因此用户终端在加载完原始网页后，向服务器发送加载完成的网页代码。能够供服务器对用户终端加载完成后的网页代码进行分析。

S3、对比服务器上原始网页的原始代码和网页代码，判断是否存在劫持广告的广告代码。

服务器将客户端回传回来的网页代码和网页的原始代码进行对比，从而快速的找出因网络劫持而被添加到网页代码中的广告代码。

S4、当判断到存在广告代码时，获取对应的广告屏蔽代码。

根据广告代码的不同类型，获取对应的广告屏蔽代码，用以屏蔽该广告代码。在本实施例中，步骤S4具体为：

S41a、当判断到存在广告代码时，提取广告代码的ID。

S41b、获取屏蔽ID的广告屏蔽代码。

在一些比较低端的网络劫持中，广告代码所用的ID是固定的，因此只需要通过在层叠样式表(即CSS)中设置隐藏这个ID的代码即可实现屏蔽这个广告代码。屏蔽某个ID的代码为本领域技术人员不需要付出创造性劳动就能实现的功能，本发明在此不再赘述。

在另一实施例中，可选地，步骤S4具体为：

S42a、当判断到存在广告代码时，判断广告代码是否包含iframe标签

S42b、当判断到广告代码包含iframe标签时，获取屏蔽iframe标签的广告屏蔽代码。

在一些比较先进的网络劫持中，广告代码所使用的ID是随机生成的。但是这些广告代码普遍是使用iframe标签的容器进行封装的。因此我们直接隐藏iframe标签容器，这样这些基于iframe标签容器进行封装的广告代码就不会再被执行，即不会在出现对应的网络劫持广告。屏蔽某个iframe标签容器的代码为本领域技术人员不需要付出创造性劳动就能实现的功能，本发明在此不再赘述。

在又一实施例中，可选地，步骤S4具体为：

S43a、当判断到存在广告代码时，判断广告代码是否通过动态创建script标签进行加载。

S43b、当判断到广告代码基于动态创建进行加载时，获取禁用动态创建的广告屏蔽代码。

具体地，在一些更为先进的网络劫持中，广告代码是通过动态创建script标签来进行加载的。因此直接禁用页面动态添加脚本能够直接防止广告的加载。

在一些网页中，原始代码本身自带有动态创建script标签来进行加载的内容。因此还需要往广告屏蔽代码中写入白名单，使原始代码中的动态加载能够执行。

S5、向用户终端推送广告屏蔽网页。其中，广告屏蔽网页包含原始代码和广告屏蔽代码。

在判断往广告代码的类型后，获取响应的广告屏蔽代码。然后和原始代码整合在一起，形成广告屏蔽网页后再次推送至用户终端。能够有针对性的对不同用户的不同类型的网络劫持进行屏蔽。

不至于在原始代码中添加过多的网络劫持广告屏蔽相关的代码，从而影响用户终端加载网页的速度。并且，该方法只要在服务器中添加响应的规则和广告屏蔽代码，就能够在不修改原始代码的情况下，针对更为新型的广告代码进行屏蔽。升级更为方便。

通过对比客户端回传回来的网页代码和服务器上的原始代码，能够快速的发现被网络劫持所添加的广告代码。从而有针对性的获取屏蔽盖广告代码的广告屏蔽代码并加入到原始代码中推送给用户终端，从而屏蔽因为网络劫持而加载至用户终端的广告。并且随着网络的提速，用户终端二次加载网页的时间大大的缩短，使用体验与单次加载并无太大区别。

在上述实施例的基础上，本发明一可选实施例中，广告屏蔽代码包含延时语句，以使用户终端在加载原始代码后经过预定时长后执行广告屏蔽代码。

具体地，有些广告代码是在用户终端加载完原始代码后一段时间才会被添加到用户终端被进行加载的，因此针对这种代码需要在广告代码被加载到用户终端后才能进行屏蔽。

在上述实施例的基础上，本发明一可选实施例中，广告屏蔽代码包含循环语句，以使用户终端在加载原始代码后经过预定时长后执行广告屏蔽代码。

具体地，有些广告代码是在浏览过程中不定时的被添加到用户终端的，因此周期性的执行广告屏蔽代码，能够及时的屏蔽掉广告代码。

实施例二、

如图2所示，本发明实施例提供了一种网页劫持广告的屏蔽装置，其包含：

第一推送模块1，用于响应于用户终端的请求，推送相应的原始网页至用户终端。

接收模块2，用于接收用户终端回传的网页代码。

对比模块3，用于对比服务器上原始网页的原始代码和网页代码，判断是否存在劫持广告的广告代码。

屏蔽模块4，用于当判断到存在广告代码时，获取对应的广告屏蔽代码。

第二推送模块5，用于向用户终端推送广告屏蔽网页。其中，广告屏蔽网页包含原始代码和广告屏蔽代码。

可选地、屏蔽模块4，包括：

ID提取单元，用于当判断到存在广告代码时，提取广告代码的ID。

第一屏蔽单元，用于获取屏蔽ID的广告屏蔽代码。

可选地、屏蔽模块4，包括：

第一标签判断单元，用于当判断到存在广告代码时，判断广告代码是否包含iframe标签

第二屏蔽单元，用于当判断到广告代码包含iframe标签时，获取屏蔽iframe标签的广告屏蔽代码。

可选地、屏蔽模块4，包括：

第二标签判断单元，用于当判断到存在广告代码时，判断广告代码是否通过动态创建script标签进行加载。

第三屏蔽单元，用于当判断到广告代码基于动态创建进行加载时，获取禁用动态创建的广告屏蔽代码。

可选地，广告屏蔽代码包含延时语句，以使用户终端在加载原始代码后经过预定时长后执行广告屏蔽代码。

可选地，广告屏蔽代码包含循环语句，以使用户终端在加载原始代码后经过预定时长后执行广告屏蔽代码。

实施例三、

本发明实施例提供了一种网页劫持广告的屏蔽设备，其包括处理器、存储器，以及存储在存储器内的计算机程序。计算机程序能够被处理器执行，以实现如实施例一所说的网页劫持广告的屏蔽方法。

实施例四、

本发明实施例提供了一种计算机可读存储介质。计算机可读存储介质包括存储的计算机程序，其中，在计算机程序运行时控制计算机可读存储介质所在设备执行如实施例一所说述的网页劫持广告的屏蔽方法。

在本发明实施例所提供的几个实施例中，应该理解到，所揭露的装置和方法，也可以通过其它的方式实现。以上所描述的装置和方法实施例仅仅是示意性的，例如，附图中的流程图和框图显示了根据本发明的多个实施例的装置、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段或代码的一部分，所述模块、程序段或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现方式中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个连续的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或动作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

另外，在本发明各个实施例中的各功能模块可以集成在一起形成一个独立的部分，也可以是各个模块单独存在，也可以两个或两个以上模块集成形成一个独立的部分。

所述功能如果以软件功能模块的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，电子设备，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、磁碟或者光盘等各种可以存储程序代码的介质。需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种网页劫持广告的屏蔽方法，其特征在于，包含：

响应于用户终端的请求，推送相应的原始网页至所述用户终端；

接收所述用户终端回传的网页代码；

对比服务器上所述原始网页的原始代码和所述网页代码，判断是否存在劫持广告的广告代码；

当判断到存在广告代码时，获取对应的广告屏蔽代码；

向所述用户终端推送广告屏蔽网页；其中，所述广告屏蔽网页包含所述原始代码和所述广告屏蔽代码。

2.根据权利要求1所述的屏蔽方法，其特征在于，当判断到存在广告代码时，获取对应的广告屏蔽代码，具体为：

当判断到存在广告代码时，提取所述广告代码的ID；

获取屏蔽所述ID的广告屏蔽代码。

3.根据权利要求1所述的屏蔽方法，其特征在于，当判断到存在广告代码时，获取对应的广告屏蔽代码，具体为：

当判断到存在广告代码时，判断所述广告代码是否包含iframe标签

当判断到所述广告代码包含iframe标签时，获取屏蔽iframe标签的广告屏蔽代码。

4.根据权利要求1所述的屏蔽方法，其特征在于，当判断到存在广告代码时，获取对应的广告屏蔽代码，具体为：

当判断到存在广告代码时，判断所述广告代码是否通过动态创建script标签进行加载；

当判断到所述广告代码基于动态创建进行加载时，获取禁用动态创建的广告屏蔽代码。

5.根据权利要求1至3任一项所述的屏蔽方法，其特征在于，所述广告屏蔽代码包含延时语句，以使所述用户终端在加载所述原始代码后经过预定时长后执行所述广告屏蔽代码。

6.根据权利要求1至3任一项所述的屏蔽方法，其特征在于，所述广告屏蔽代码包含循环语句，以使所述用户终端在加载所述原始代码后经过预定时长后执行所述广告屏蔽代码。

7.一种网页劫持广告的屏蔽装置，其特征在于，包含：

第一推送模块，用于响应于用户终端的请求，推送相应的原始网页至所述用户终端；

接收模块，用于接收所述用户终端回传的网页代码；

对比模块，用于对比服务器上所述原始网页的原始代码和所述网页代码，判断是否存在劫持广告的广告代码；

屏蔽模块，用于当判断到存在广告代码时，获取对应的广告屏蔽代码；

第二推送模块，用于向所述用户终端推送广告屏蔽网页；其中，所述广告屏蔽网页包含所述原始代码和所述广告屏蔽代码。

8.根据权利要求7所述的一种网页劫持广告的屏蔽装置，其特征在于，所述屏蔽模块，包括：

ID提取单元，用于当判断到存在广告代码时，提取所述广告代码的ID；

第一屏蔽单元，用于获取屏蔽所述ID的广告屏蔽代码。

9.一种网页劫持广告的屏蔽设备，其特征在于，包括处理器、存储器，以及存储在所述存储器内的计算机程序；所述计算机程序能够被所述处理器执行，以实现如权利要求1至6任意一项所述的网页劫持广告的屏蔽方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质包括存储的计算机程序，其中，在所述计算机程序运行时控制所述计算机可读存储介质所在设备执行如权利要求1至6任意一项所述的网页劫持广告的屏蔽方法。

Images