多核浏览器中恶意网址拦截方法和装置.pdf

(19)中华人民共和国国家知识产权局(12)发明专利申请(10)申请公布号CN105791293A(43)申请公布日2016.07.20(21)申请号201610121468.5(22)申请日2012.11.07(62)分案原申请数据201210441651.52012.11.07(71)申请人北京奇虎科技有限公司地址100088北京市西城区新街口外大街28号D座112室（德胜园区）申请人奇智软件（北京）有限公司(72)发明人蔡永建王志刚任寰(74)专利代理机构北京市隆安律师事务所11323代理人权鲜枝何立春(51)Int.Cl.H04L29/06(2006.01)H04L29/08(2006.01)权利要求书2页说明书12页附图4页(54)发明名称多核浏览器中恶意网址拦截方法和装置(57)摘要本发明公开了一种多核浏览器中恶意网址拦截方法和装置，其中，该装置包括URL信息获取模块、内核判定模块、恶意网址判定模块和恶意网址访问拦截模块，所述内核判定模块适于依据所述URL信息判定渲染所述加载网页的内核，在完成判定后向所述恶意网址判定模块发起判断是否为恶意网址的请求；所述恶意网址访问拦截模块还适于通过网址安全判定服务器下载更新的黑名单或白名单，并使用下载的黑名单或白名单更新本地黑名单或本地白名单。本发明能够解决了由于终端没有安装第三方装置或第三方装置在终端没有被启动时，无法对浏览器中访问的恶意网址进行拦截的问题；达到了保证对恶意网址进行及时有效拦截的有益效果。CN105791293ACN105791293A权利要求书1/2页1.一种多核浏览器中恶意网址拦截方法，其中，在所述多核浏览器中设置有恶意网址判定模块，该方法包括：获取当前请求加载网页的URL信息；在依据所述URL信息判定渲染所述加载网页的内核之后，向所述多核浏览器侧设置的恶意网址判定模块发起判断是否为恶意网址的请求；在所述多核浏览器侧拦截对判定为恶意网址的网址的加载访问；所述恶意网址判定模块通过网址安全判定服务器下载更新的黑名单或白名单，并使用下载的黑名单或白名单更新本地黑名单或本地白名单。2.根据权利要求1所述的方法，其中，所述依据所述URL信息判定渲染所述加载网页的内核具体包括：在网址与内核对应的映射表中查询所述URL信息中URL对应的内核，判定在对所述加载网页进行渲染时使用该查询到的内核。3.根据权利要求1或2所述的方法，其中，所述方法还包括：所述恶意网址判定模块接收到所述请求后，判断所述URL信息中URL是否属于本地白名单，如果所述URL属于本地白名单，则对所述URL进行加载并调用判定的内核渲染加载网页；如果所述URL不属于本地白名单，则判断所述URL是否属于本地黑名单，如果所述URL属于本地黑名单，则从网址安全判定服务器查询所述URL的安全信息。4.根据权利要求3所述的方法，其中，所述方法还包括：所述恶意网址判定模块在判定所述URL不属于本地黑名单后，在多核浏览器侧对所述URL进行加载，并通过网址安全判定服务器进行所述URL的云网址安全查询。5.根据权利要求4所述的方法，其中，所述方法还包括：所述恶意网址判定模块从网址安全判定服务器接收云网址安全查询的结果，对所述结果进行缓存。6.根据权利要求5所述的方法，其中，所述恶意网址判定模块通过网址安全判定服务器进行所述URL的云网址安全查询具体包括：所述恶意网址判定模块在缓存的结果中查询所述URL对应的安全信息，以判断所述URL是否为恶意网址，如果在缓存的结果中没有查询到所述URL对应的安全信息，则通过网址安全判定服务器进行所述URL的云网址安全查询。7.根据权利要求4所述的方法，其中，所述恶意网址判定模块通过网址安全判定服务器进行所述URL的云网址安全查询具体包括：所述恶意网址判定模块判断所述URL的类型；如果是非下载类型，则通知网址安全判定服务器对所述URL进行云网址安全查询；如果是下载类型，则记录下载请求中的URL，形成统一资源定位符链URLList，从URLList中提取原URL和资源URL，通知网址安全判定服务器对所述原URL和所述资源URL进行云网址安全查询。8.一种多核浏览器中恶意网址拦截装置，包括：URL信息获取模块、内核判定模块、恶意网址判定模块和恶意网址访问拦截模块，2CN105791293A权利要求书2/2页所述URL信息获取模块，适于获取当前请求加载网页的URL信息；所述内核判定模块，适于依据所述URL信息判定渲染所述加载网页的内核，在完成判定后向所述恶意网址判定模块发起判断是否为恶意网址的请求；所述恶意网址判定模块，适于接收到所述请求后，判定所述URL是否为恶意网址；所述恶意网址访问拦截模块，适于拦截对判定为恶意网址的网址的加载访问，以及还适于通过网址安全判定服务器下载更新的黑名单或白名单，并使用