[發明專利]一種基于網頁圖片暗記溯源攻擊者的方法及系統

在審

• 申請號: 201611128079.1
• 申請日: 2016-12-09
• 公開（公告）號: CN107341375A
• 公開（公告）日: 2017-11-10
• 發明（設計）人: 李柏松
• 申請（專利權）人: 北京安天網絡安全技術有限公司
• 主分類號: G06F21/16
• 分類號: G06F21/16;G06F17/30;G06T1/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于網頁圖片暗記溯源攻擊者的方法，其特征在于，包括：

獲取訪問者的相關信息，并將所述相關信息與生成的對應暗記寫入日志文件；

將所述暗記編碼至圖片中生成圖片暗記，并將圖片暗記加入網頁中顯示給訪問者；

捕獲攻擊者公開的屏幕信息；

提取屏幕信息中的圖片暗記，解析圖片暗記獲取暗記，并基于暗記查找日志文件進而獲取攻擊者的相關信息。

2.如權利要求1所述的方法，其特征在于，所述獲取訪問者的相關信息，并將所述相關信息與生成的對應暗記寫入日志文件，具體為：若網站服務器接收到訪問者的訪問請求，則獲取訪問者的相關信息，并基于預設規則生成暗記，將所述相關信息與生成的對應暗記寫入日志文件。

3.如權利要求2所述的方法，其特征在于，所述基于預設規則生成暗記，包括：

基于隨機數生成算法生成隨機的數字作為暗記；或者，

選擇預設編碼方式對整理后的相關信息進行編碼后作為暗記。

4.如權利要求1所述的方法，其特征在于，所述捕獲攻擊者公開的屏幕信息，具體為：若存在攻擊者公開發布網站入侵消息，則獲取攻擊者公開的屏幕信息，否則繼續為訪問者提供正常的網頁服務。

5.如權利要求1-4任一所述的方法，其特征在于，還包括：基于攻擊者的相關信息溯源攻擊者或者關聯攻擊組織。

6.一種基于網頁圖片暗記溯源攻擊者的系統，其特征在于，包括：

暗記生成模塊，用于獲取訪問者的相關信息，并將所述相關信息與生成的對應暗記寫入日志文件；

暗記顯示模塊，用于將所述暗記編碼至圖片中生成圖片暗記，并將圖片暗記加入網頁中顯示給訪問者；

屏幕信息獲取模塊，用于捕獲攻擊者公開的屏幕信息；

攻擊信息查找模塊，用于提取屏幕信息中的圖片暗記，解析圖片暗記獲取暗記，并基于暗記查找日志文件進而獲取攻擊者的相關信息。

7.如權利要求6所述的系統，其特征在于，所述暗記生成模塊，具體用于：若網站服務器接收到訪問者的訪問請求，則獲取訪問者的相關信息，并基于預設規則生成暗記，將所述相關信息與生成的對應暗記寫入日志文件。

8.如權利要求7所述的系統，其特征在于，所述基于預設規則生成暗記，包括：

基于隨機數生成算法生成隨機的數字作為暗記；或者，

選擇預設編碼方式對整理后的相關信息進行編碼后作為暗記。

9.如權利要求6所述的系統，其特征在于，所述屏幕信息獲取模塊，具體用于：若存在攻擊者公開發布網站入侵消息，則獲取攻擊者公開的屏幕信息，否則繼續為訪問者提供正常的網頁服務。

10.如權利要求6-9所述的系統，其特征在于，還包括：攻擊者溯源模塊，用于基于攻擊者的相關信息溯源攻擊者或者關聯攻擊組織。