[發明專利]頁面劫持監控方法、裝置、系統和存儲介質

有效

• 申請號: 201710426413.X
• 申請日: 2017-06-08
• 公開（公告）號: CN107124430B
• 公開（公告）日: 2021-07-06
• 發明（設計）人: 羅成;張建壘
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/64
• 代理公司: 深圳翼盛智成知識產權事務所(普通合伙) 44300
• 代理人: 黃威

1.一種頁面劫持監控方法，其特征在于，包括：

從網關設備接收頁面獲取請求對應的響應內容，所述頁面獲取請求攜帶頁面地址；

向所述網關設備發送監控請求，所述監控請求攜帶所述頁面地址；

從所述網關設備接收所述監控請求對應的響應信息，所述響應信息包括預設頁面內容及其對應的預設篡改確定信息，所述預設篡改確定信息為所述預設頁面內容的簽名；

根據所述預設篡改確定信息確定所述預設頁面內容是否被篡改，得到確定結果；

向服務器發送包括所述預設頁面內容以及所述確定結果的監控信息，以便所述服務器根據所述監控信息進行頁面劫持監控。

2.如權利要求1所述的頁面劫持監控方法，其特征在于，

根據所述預設篡改確定信息確定所述預設頁面內容是否被篡改，包括：

獲取所述預設頁面內容當前的篡改確定信息；

將當前的篡改確定信息與所述預設篡改確定信息進行比較；

若相同，則確定所述預設頁面內容沒有被篡改，若不相同，則確定所述預設頁面內容被篡改。

3.如權利要求1所述的頁面劫持監控方法，其特征在于，向網關設備發送監控請求，包括：

創建符合預設通訊協議的監控請求，所述監控請求的頭部字段攜帶所述監控請求的標識，所述監控請求的地址字段攜帶所述頁面地址；

向所述網關設備發送所述監控請求。

4.如權利要求1所述的頁面劫持監控方法，其特征在于，向服務器發送包括所述預設頁面內容以及所述確定結果的監控信息，包括：

從所述網關設備獲取服務器的網絡地址；

根據所述網絡地址向所述服務器發送包括所述預設頁面內容以及所述確定結果的監控信息。

5.如權利要求1所述的頁面劫持監控方法，其特征在于，向服務器發送包括所述預設頁面內容以及所述確定結果的監控信息，包括：

將監控信息轉換成符合預定數據格式的監控數據，所述監控數據包括攜帶所述預設頁面內容的字段、攜帶所述確定結果的字段；

向服務器發送所述監控數據。

6.一種頁面劫持監控方法，其特征在于，適用于網關設備，包括：

接收終端發送的頁面獲取請求，所述頁面獲取請求攜帶頁面地址；

根據所述頁面獲取請求向所述終端返回對應的頁面內容；

接收所述終端發送的監控請求，所述監控請求攜帶所述頁面地址；

根據所述監控請求向所述終端返回相應的響應信息，所述響應信息包括預設頁面內容及其對應的預設篡改確定信息，所述預設篡改確定信息為所述預設頁面內容的簽名，所述響應信息用于指示所述終端根據所述預設篡改確定信息確定所述預設頁面內容是否被篡改，得到確定結果，向服務器發送包括所述預設頁面內容以及所述確定結果的監控信息，以便所述服務器根據所述監控信息進行頁面劫持監控。

7.如權利要求6所述的頁面劫持監控方法，其特征在于，接收所述終端發送的監控請求，包括：

接收所述終端發送的請求，并解析所述請求的頭部字段；

當所述頭部字段攜帶指示監控請求的標識時，確定所述請求為監控請求。

8.一種頁面劫持監控裝置，其特征在于，包括：

第一接收單元，用于從網關設備接收頁面獲取請求對應的響應內容，所述頁面獲取請求攜帶頁面地址；

請求發送單元，用于向所述網關設備發送監控請求，所述監控請求攜帶所述頁面地址；

第二接收單元，用于從所述網關設備接收所述監控請求對應的響應信息，所述響應信息包括預設頁面內容及其對應的預設篡改確定信息，所述預設篡改確定信息為所述預設頁面內容的簽名；

確定單元，用于根據所述預設篡改確定信息確定所述預設頁面內容是否被篡改，得到確定結果；

信息發送單元，用于向服務器發送包括所述預設頁面內容以及所述確定結果的監控信息，以便所述服務器根據所述監控信息進行頁面劫持監控。