[發明專利]一種分析網頁內容是否被篡改的方法及系統

有效

• 申請號: 201110460628.6
• 申請日: 2011-12-31
• 公開（公告）號: CN102571791A
• 公開（公告）日: 2012-07-11
• 發明（設計）人: 李紀峰;趙武
• 申請（專利權）人: 奇智軟件（北京）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京市德權律師事務所 11302
• 代理人: 劉麗君

1.一種分析網頁內容是否被篡改的方法，其特征在于，所述方法應用于網絡系統，所述網絡系統中具有網頁服務器和網絡安全分析服務器，所述網頁服務器存儲有可供訪問的網頁代碼，所述網絡安全分析服務器具有網絡爬蟲程序，所述網絡爬蟲程序內嵌有瀏覽器內核代碼，所述方法包括：

所述網絡安全分析服務器通過所述網絡爬蟲程序抓取所述網頁服務器的所述網頁代碼；

加載所述網頁代碼；

通過所述瀏覽器內核代碼對所述網頁代碼進行解析，生成解析后的網頁代碼；

根據所述解析后的網頁代碼，判斷所述網頁內容是否被篡改。

2.根據權利要求1所述的方法，其特征在于，所述網頁代碼包括動態網頁代碼和靜態網頁代碼；所述通過所述瀏覽器內核代碼對所述網頁代碼進行解析，包括：

獲取所述動態網頁代碼；

通過所述瀏覽器內核代碼解析所述動態網頁代碼，生成解析后的動態網頁代碼；

根據所述解析后的動態網頁代碼與所述靜態網頁代碼生成解析后的網頁代碼。

3.根據權利要求1或2所述的方法，其特征在于，所述判斷所述網頁內容是否被篡改，包括：

判斷所述解析后的網頁代碼是否符合預設的篡改規則；

如果是，則確定所述網頁內容被篡改；否則，確定所述網頁內容未被篡改。

4.根據權利要求1或2所述的方法，其特征在于，所述判斷所述網頁內容是否被篡改，包括：

判斷所述解析后的網頁代碼是否與預先保存的所述網頁的網頁代碼相匹配；

如果是，則確定所述網頁內容未被篡改；否則，確定所述網頁內容被篡改。

5.一種分析網頁內容是否被篡改的系統，其特征在于，所述系統應用于網絡系統，所述網絡系統中具有網頁服務器和網絡安全分析服務器，所述網頁服務器存儲有可供訪問的網頁代碼，所述網絡安全分析服務器具有網絡爬蟲程序，所述網絡爬蟲程序內嵌有瀏覽器內核代碼，所述系統包括：

代碼抓取單元，用于所述網絡安全分析服務器通過所述網絡爬蟲程序抓取所述網頁服務器的所述網頁代碼；

網頁代碼加載單元，用于加載所述網頁代碼；

網頁代碼解析單元，用于通過所述瀏覽器內核代碼對所述網頁代碼進行解析，生成解析后的網頁代碼；

篡改內容判斷單元，用于根據所述解析后的網頁代碼，判斷所述網頁內容是否被篡改。

6.根據權利要求5所述的系統，其特征在于，所述網頁代碼包括動態網頁代碼和靜態網頁代碼；所述網頁代碼解析單元包括：

動態網頁代碼獲取子單元，用于獲取所述動態網頁代碼；

動態網頁代碼解析子單元，用于通過所述瀏覽器內核代碼解析所述動態網頁代碼，生成解析后的動態網頁代碼；

解析后網頁代碼生成子單元，用于根據所述解析后的動態網頁代碼與所述靜態網頁代碼生成解析后的網頁代碼。

7.根據權利要求5或6所述的系統，其特征在于，所述篡改內容判斷單元包括：

篡改規則判斷子單元，用于判斷所述解析后的網頁代碼是否符合預設的篡改規則。

8.根據權利要求5或6所述的系統，其特征在于，所述篡改內容判斷單元包括：

網頁代碼判斷子單元，用于判斷所述解析后的網頁代碼是否與預先保存的所述網頁的網頁代碼相匹配。