[發明專利]一種網頁防篡改方法及裝置有效
| 申請號： | 201210355311.0 | 申請日： | 2012-09-21 |
| 公開（公告）號： | CN102902928A | 公開（公告）日： | 2013-01-30 |
| 發明（設計）人： | 吳慶 | 申請（專利權）人： | 杭州迪普科技有限公司 |
| 主分類號： | G06F21/57 | 分類號： | G06F21/57;G06F17/30 |
| 代理公司： | 北京博思佳知識產權代理有限公司 11415 | 代理人： | 林祥 |
| 地址： | 310051 浙江省杭*** | 國省代碼： | 浙江;33 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 一種 網頁 篡改 方法 裝置 | ||
1.一種網頁防篡改方法，其特征在于，所述方法包括以下步驟：
步驟A、劫持Linux系統中與文件操作相關的系統調用；
步驟B、根據劫持的所述系統調用獲取Web應用進行的文件操作；
步驟C、根據預先配置的篡改規則判斷所述Web應用進行的文件操作是否被允許，若是，則執行所述文件操作，若否，則阻斷所述文件操作。
2.如權利要求1所述的網頁防篡改方法，其特征在于，所述方法還包括：在步驟C之前，根據用戶和/或Web應用的不同，進行所述篡改規則的配置，所述篡改規則包括防護路徑和訪問權限。
3.如權利要求1所述的網頁防篡改方法，其特征在于，所述根據預先配置的篡改規則判斷所述Web應用進行的文件操作是否被允許，具體包括：
采用Aho-Corasick多模式匹配算法將獲取的所述Web應用進行的文件操作與所述篡改規則進行匹配，根據匹配結果判斷所述Web應用進行的文件操作是否被允許。
4.如權利要求1所述的網頁防篡改方法，其特征在于，所述方法還包括：所述步驟C中執行阻斷文件操作后，生成對應的篡改日志并記錄。
5.如權利要求4所述的網頁防篡改方法，其特征在于，所述的篡改日志用于記錄以下中的一個或多個：
篡改的操作、文件、用戶、進程以及時間。
6.一種網頁防篡改裝置，其特征在于，所述裝置包括：
系統調用劫持模塊，用于將Linux系統與文件操作相關的系統調用進行劫持；
文件獲取模塊，用于根據劫持的所述系統調用獲取Web應用進行的文件操作；
篡改網頁檢測模塊，用于根據預先配置的篡改規則判斷所述Web應用進行的文件操作是否被允許，若是，則執行所述文件操作，若否，則阻斷所述文件操作。
7.如權利要求6所述的網頁防篡改裝置，其特征在于，所述裝置還包括：
篡改規則構建模塊，用于根據用戶和/或Web應用的不同，進行所述的篡改規則配置，所述篡改規則包括防護路徑和訪問權限。
8.如權利要求書6所述的網頁防篡改裝置，其特征在于，所述篡改網頁檢測模塊，進一步用于：
采用Aho-Corasick多模式匹配算法將獲取的所述Web應用進行的文件操作與所述篡改規則進行匹配，根據匹配結果判斷所述Web應用進行的文件操作是否被允許。
9.如權利要求6所述的網頁防篡改裝置，其特征在于，所述裝置還包括：篡改日志處理模塊，用于篡改網頁檢測模塊執行阻斷文件操作之后，生成對應的篡改日志并記錄。
10.如權利要求9所述的網頁防篡改裝置，其特征在于，所述的篡改日志用于記錄篡改的操作、文件、用戶、進程以及時間。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于杭州迪普科技有限公司，未經杭州迪普科技有限公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201210355311.0/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：一種LED燈條與主線的連接結構
- 下一篇：一種帶有照明裝置的音響線插頭
