[發明專利]一種防御用戶網站被篡改的方法及裝置

有效

• 申請號: 201310066974.5
• 申請日: 2013-03-04
• 公開（公告）號: CN103118033A
• 公開（公告）日: 2013-05-22
• 發明（設計）人: 白宇
• 申請（專利權）人: 星云融創（北京）信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京思睿峰知識產權代理有限公司 11396
• 代理人: 龔海軍

1.一種防御用戶網站被篡改的方法，應用于web代理網關中，其特征在于，所述方法包括：

接收到瀏覽器的頁面請求時，若所述頁面請求對應的頁面文件被配置為監控頁面，則判斷緩存中是否存在所述頁面文件；

當緩存中不存在所述頁面文件時，從用戶網站獲取所述頁面文件，將所述頁面文件和所述頁面文件的數據指紋進行緩存，并將所述頁面文件返回給所述瀏覽器；

當緩存中存在所述頁面文件，且所述頁面文件已過期時，從用戶網站重新獲取所述頁面文件，判斷重新獲取到的頁面文件的數據指紋與緩存的數據指紋是否一致，若不一致，則判定頁面文件被篡改，將緩存中的頁面文件返回給所述瀏覽器，并通過預定方式進行告警。

2.如權利要求1所述的方法，其特征在于，還包括：

接收并保存用戶配置的需要監控的頁面的統一資源定位符URL。

3.如權利要求2所述的方法，其特征在于，還包括：

接收到用戶配置的需要監控的頁面的URL時，刪除緩存中與該URL對應的頁面文件及其數據指紋，并從用戶網站獲取與該URL對應的頁面文件，將所述頁面文件和所述頁面文件的數據指紋進行緩存。

4.如權利要求1所述的方法，其特征在于，還包括：

當緩存中存在所述頁面文件，且所述頁面文件未過期時，直接將緩存中的頁面文件返回給瀏覽器。

5.如權利要求1所述的方法，其特征在于，所述通過預定方式進行告警為：

通過配置頁面進行告警、通過短信進行告警或者通過電子郵件進行告警。

6.一種防御用戶網站被篡改的裝置，應用于web代理網關中，其特征在于，所述裝置包括：

判斷模塊，用于接收到瀏覽器的頁面請求時，若所述頁面請求對應的頁面文件被配置為監控頁面，則判斷緩存中是否存在所述頁面文件；

緩存模塊，用于當緩存中不存在所述頁面文件時，從用戶網站獲取所述頁面文件，將所述頁面文件和所述頁面文件的數據指紋進行緩存，并將所述頁面文件返回給所述瀏覽器；

防篡改模塊，用于當緩存中存在所述頁面文件，且所述頁面文件已過期時，從用戶網站重新獲取所述頁面文件，判斷重新獲取到的頁面文件的數據指紋與緩存的數據指紋是否一致，若不一致，則判定頁面文件被篡改，將緩存中的頁面文件返回給所述瀏覽器，并通過預定方式進行告警。

7.如權利要求6所述的裝置，其特征在于，還包括：

配置模塊，用于接收并保存用戶配置的需要監控的頁面的統一資源定位符URL。

8.如權利要求7所述的裝置，其特征在于，所述配置模塊還用于：

接收到用戶配置的需要監控的頁面的URL時，刪除緩存中與該URL對應的頁面文件及其數據指紋，并從用戶網站獲取與該URL對應的頁面文件，將所述頁面文件和所述頁面文件的數據指紋進行緩存。

9.如權利要求6所述的裝置，其特征在于，所述防篡改模塊還用于：

當緩存中存在所述頁面文件，且所述頁面文件未過期時，直接將緩存中的頁面文件返回給瀏覽器。

10.如權利要求6所述的裝置，其特征在于，所述通過預定方式進行告警為：

通過配置頁面進行告警、通過短信進行告警或者通過電子郵件進行告警。