[發明專利]一種網頁篡改的檢測方法及裝置

在審

• 申請號: 201310723981.8
• 申請日: 2013-12-24
• 公開（公告）號: CN103716315A
• 公開（公告）日: 2014-04-09
• 發明（設計）人: 黃偉;徐品華
• 申請（專利權）人: 上海天存信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/56
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

1.一種網頁篡改的檢測方法，其特征在于，應用于預先建立的標識庫，所述標識庫中包含有與各個已發布網頁對應的未發布網頁對應的第一標識，所述方法包括：

當接收到網頁訪問請求時，在所述已發布網頁中確定與所述網頁訪問請求對應的目標網頁；

獲取所述目標網頁的第二標識，并在所述標識庫中獲取與所述目標網頁對應的第一標識；

判斷所述第一標識與所述第二標識是否不同；

若是，生成表明所述目標網頁被篡改的報警信息。

2.根據權利要求1所述的方法，其特征在于，所述第一標識為第一數字水印值，所述第二標識為第二數字水印值。

3.根據權利要求2所述的方法，其特征在于，所述預先建立標識庫包括：

獲取各個未發布網頁；

計算每個所述未發布網頁的第一數字水印值；

依據每個所述第一數字水印值，建立標識庫。

4.根據權利要求2所述的方法，其特征在于，所述獲取所述目標網頁的第二數字水印值，包括：

利用HMAC（Hash-based?Message?Authentication?Code）算法，計算所述目標網頁的第二數字水印值。

5.根據權利要求1至4任意一項所述的方法，其特征在于，預先將已發布網頁在未發布之前保存為初始網頁，其中，在生成表明所述發布網頁被篡改的報警信息之后，所述方法還包括：

獲取與所述網頁訪問請求相對應的初始網頁；

觸發服務器將所述初始網頁返回。

6.一種網頁篡改的檢測裝置，其特征在于，所述裝置應用于預先建立的標識庫，所述標識庫中包含有與各個已發布網頁對應的未發布網頁對應的第一標識，所述裝置包括：

網頁確定單元，用于當接收到網頁訪問請求時，在所述已發布網頁中確定與所述網頁訪問請求對應的目標網頁；

標識獲取單元，用于獲取所述目標網頁的第二標識，并在所述標識庫中獲取與所述目標網頁對應的第一標識；

標識判斷單元，用于判斷所述第一標識與所述第二標識是否不同，若是，觸發篡改報警單元；

篡改報警單元，用于生成表明所述目標網頁被篡改的報警信息。

7.根據權利要求6所述的裝置，其特征在于，所述標識獲取單元獲取到的第一標識為第一數字水印值，獲取到的第二標識為第二數字水印值。

8.根據權利要求7所述的裝置，其特征在于，還包括標識庫建立單元，其中，所述標識庫建立單元包括：

獲取子單元，用于獲取各個未發布網頁；

計算子單元，用于計算每個所述未發布網頁的第一數字水印值；

保存子單元，用于依據每個所述第一數字水印值，建立標識庫。

9.根據權利要求7所述的裝置，其特征在于，所述標識獲取單元包括：第一標識獲取單元及第二標識獲取單元；其中：

所述第一標識獲取單元，用于在所述標識庫中獲取與所述目標網頁對應的第一數字水印值；

所述第二標識獲取單元，用于獲取所述目標網頁的第二數字水印值；

其中，所述第二標識獲取單元包括：

第二標識計算子單元，用于利用HMAC（Hash-based?Message?Authentication?Code）算法，計算所述目標網頁的第二數字水印值。

10.根據權利要求6至9任意一項所述的裝置，其特征在于，還包括：

初始網頁保存單元，用于預先將已發布網頁在未發布之前保存為初始網頁；

初始網頁獲取單元，用于獲取與所述網頁訪問請求相對應的初始網頁；

初始網頁返回單元，用于觸發服務器將所述初始網頁返回。