[發(fā)明專利]一種網(wǎng)頁篡改識別方法、掃描器、裝置及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201410857217.4
• 申請日: 2014-12-31
• 公開（公告）號: CN104484604B
• 公開（公告）日: 2018-05-25
• 發(fā)明（設(shè)計）人: 李瀛;郭朝暉;古琳瑩
• 申請（專利權(quán)）人: 北京神州綠盟信息安全科技股份有限公司;北京神州綠盟科技有限公司
• 主分類號: G06F21/55
• 分類號: G06F21/55;G06F17/30
• 代理公司: 北京同達(dá)信恒知識產(chǎn)權(quán)代理有限公司 11291
• 代理人: 黃志華

1.一種網(wǎng)頁篡改識別方法，其特征在于，應(yīng)用于掃描器，包括：

接收網(wǎng)站側(cè)在第一掃描周期內(nèi)通過第一頁面響應(yīng)發(fā)送的被監(jiān)測頁面的期望頁面元素集合，所述被監(jiān)測頁面的期望頁面元素集合為網(wǎng)站側(cè)預(yù)計在第二掃描周期發(fā)送給所述掃描器的所述被監(jiān)測頁面的頁面元素集合；

接收網(wǎng)站側(cè)通過第二頁面響應(yīng)發(fā)送的真實(shí)頁面元素集合以及刷新頁面元素集合，所述真實(shí)頁面元素集合為網(wǎng)站側(cè)在第二掃描周期內(nèi)真實(shí)響應(yīng)給所述掃描器的所述被監(jiān)測頁面的頁面元素集合，所述刷新頁面元素集合為在設(shè)定時間段內(nèi)所述網(wǎng)站側(cè)保存的頁面元素庫中所有被合法修改的頁面元素對應(yīng)的頁面元素集合，所述設(shè)定時間段為：網(wǎng)站側(cè)響應(yīng)第一頁面請求的時刻到響應(yīng)第二頁面請求的時刻對應(yīng)的時間段，所述第一掃描周期早于所述第二掃描周期；

根據(jù)所述期望頁面元素集合、所述真實(shí)頁面元素集合以及所述刷新頁面元素集合，計算基準(zhǔn)頁面元素集合；

根據(jù)所述基準(zhǔn)頁面元素集合、所述真實(shí)頁面元素集合以及所述期望頁面元素集合，判斷所述被監(jiān)測頁面是否被篡改。

2.如權(quán)利要求1所述的方法，其特征在于，任一頁面元素由該頁面元素對應(yīng)的引用以及該頁面元素對應(yīng)的哈希值表示。

3.如權(quán)利要求2所述的方法，其特征在于，根據(jù)所述期望頁面元素集合、所述真實(shí)頁面元素集合以及所述刷新頁面元素集合，計算基準(zhǔn)頁面元素集合，具體包括：

計算所述真實(shí)頁面元素集合Rn以及所述刷新頁面元素集合Sn的交集，得到在設(shè)定時間段內(nèi)所述被監(jiān)測頁面被合法刷新的頁面元素集合SRn；

根據(jù)所述被監(jiān)測頁面被合法刷新的頁面元素集合SRn的補(bǔ)集期望頁面元素集合En，計算所述與En交集

根據(jù)所述以及所述SRn，確定基準(zhǔn)頁面元素集合E'n；

其中，所述基準(zhǔn)頁面元素集合E'n的計算公式為：