[發明專利]網頁篡改監測方法及裝置

有效

• 申請號: 201710837652.4
• 申請日: 2017-09-15
• 公開（公告）號: CN107612908B
• 公開（公告）日: 2020-06-05
• 發明（設計）人: 陳建勇;范淵;莫金友
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F16/958
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 宋南

1.一種網頁篡改監測方法，其特征在于，所述方法包括：

獲取被監測網頁對應的第一DOM樹結構；

計算所述第一DOM樹結構與基準結構的第一相似性，獲得第一相似度；

判斷所述第一相似度是否小于第一預設相似度；

在為是時，獲取所述被監測網頁對應的多個第二DOM樹結構；

分別計算所述基準結構和所述多個第二DOM樹結構的第二相似性，獲得多個第二相似度；

判斷所述多個第二相似度是否均小于第二預設相似度；

在均為是時，判定所述被監測網頁發生篡改；

其中，所述獲取被監測網頁對應的第一DOM樹結構之前，還包括：

獲取所述被監測網頁對應的多個第三DOM樹結構；

計算所述多個第三DOM樹結構中每兩個第三DOM樹結構的第三相似性，獲得多個第三相似度；

判斷所述多個第三相似度是否均小于第三預設相似度；

在均為否時，將所述多個第三DOM樹結構中獲取的最后一個第三DOM樹結構作為基準結構。

2.根據權利要求1所述的方法，其特征在于，所述獲取所述被監測網頁對應的多個第二DOM樹結構，包括：

獲取所述被監測網頁的第一網頁地址，并獲取所述第一網頁地址對應的第一源代碼；

每隔第一預設時間提取所述第一源代碼中的多個標簽并剔除所述多個標簽中的P標簽和BR標簽以及所述多個標簽中其他標簽的屬性和屬性值，以每隔第一預設時間獲取所述第一源代碼中剩余的源代碼，其中，所述第一源代碼中剩余的源代碼為所述第二DOM樹結構。

3.根據權利要求2所述的方法，其特征在于，所述獲取所述被監測網頁對應的多個第三DOM樹結構，包括：

獲取所述被監測網頁的第二網頁地址，并獲取所述第二網頁地址對應的第二源代碼；

每隔第二預設時間提取所述第二源代碼中的多個標簽并剔除所述多個標簽中的P標簽和BR標簽以及所述多個標簽中其他標簽的屬性和屬性值，以每隔第二預設時間獲取所述第二源代碼中剩余的源代碼，其中，所述第二源代碼中剩余的源代碼為所述第三DOM樹結構。

4.根據權利要求3所述的方法，其特征在于，所述第一預設相似度為40％，所述第二預設相似度為40％，所述第三預設相似度為61.8％，所述第一預設時間為1秒，所述第二預設時間為5秒。

5.根據權利要求1所述的方法，其特征在于，所述計算所述第一DOM樹結構與基準結構的第一相似性，獲得第一相似度，包括：

將所述第一DOM樹結構和所述基準結構分片，并基于模糊哈希算法計算所述第一DOM樹結構和所述基準結構的第一相似性，獲得所述第一相似度；

所述分別計算所述基準結構和所述多個第二DOM樹結構的第二相似性，獲得多個第二相似度，包括：

將所述基準結構和所述多個第二DOM樹結構分片，并基于所述模糊哈希算法分別計算所述基準結構和所述多個第二DOM樹結構的第二相似性，獲得所述多個第二相似度；

所述計算所述多個第三DOM樹結構中每兩個第三DOM樹結構的第三相似性，獲得多個第三相似度，包括：

將所述多個第三DOM樹結構分片，并基于所述模糊哈希算法計算所述多個第三DOM樹結構中每兩個第三DOM樹結構的第三相似性，獲得所述第三相似度。