[發(fā)明專利]一種檢測網(wǎng)頁惡意篡改的方法和裝置在審
| 申請?zhí)枺?/td> | 201711220764.1 | 申請日： | 2017-11-29 |
| 公開（公告）號： | CN107835191A | 公開（公告）日： | 2018-03-23 |
| 發(fā)明（設(shè)計）人： | 方楊森;王彥杰 | 申請（專利權(quán)）人： | 中科信息安全共性技術(shù)國家工程研究中心有限公司 |
| 主分類號： | H04L29/06 | 分類號： | H04L29/06;G06F17/30 |
| 代理公司： | 暫無信息 | 代理人： | 暫無信息 |
| 地址： | 100080 北京市海淀區(qū)*** | 國省代碼： | 北京;11 |
| 權(quán)利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關(guān)鍵詞： | 一種 檢測 網(wǎng)頁 惡意 篡改 方法 裝置 | ||
1.一種檢測網(wǎng)頁篡改的方法，其特征在于，包括：
對網(wǎng)站的根目錄進(jìn)行掃描，采用相似哈希算法計算每個網(wǎng)頁的哈希值，并收集生成的哈希值建立基礎(chǔ)哈希庫；
監(jiān)測網(wǎng)站目錄的寫入操作，針對被修改的頁面，使用相似哈希算法重新計算被修改頁面的哈希值，并從基礎(chǔ)哈希庫中提取出相應(yīng)文件的哈希值；
對比前后兩次生成的哈希值，若比對結(jié)果的相似度小于一個閾值，則可視為該網(wǎng)頁被修改；
對被修改的網(wǎng)頁進(jìn)行特征檢測，并判斷網(wǎng)頁是否被惡意篡改。
2.如權(quán)利要求1所述的一種檢測網(wǎng)頁篡改的方法，其特征在于，所述的相似哈希算法為：相似哈希算法同其他哈希算法一致，區(qū)別是相似哈希算法對于指定對象生成唯一且定長的哈希值；對于兩個對象，若兩個對象越相似，則生成的哈希值相差越小。
3.一種檢測網(wǎng)頁篡改的裝置，其特征在于：所述檢測網(wǎng)頁篡改的裝置包括網(wǎng)頁爬取單元、計算單元和檢測單元；
所述網(wǎng)頁爬取單元，用于遍歷站點(diǎn)目錄，獲取站點(diǎn)下的所有網(wǎng)頁，同時監(jiān)測站點(diǎn)目錄的寫入操作，記錄被修改的網(wǎng)頁；
所述計算單元，利用相似哈希算法計算網(wǎng)頁爬取單元獲取的網(wǎng)頁的哈希值并存儲至基礎(chǔ)哈希庫中；同時對于網(wǎng)頁爬取單元監(jiān)測到的被修改的網(wǎng)頁，重新計算被修改網(wǎng)頁的哈希值，并與基礎(chǔ)哈希庫中的相應(yīng)哈希值進(jìn)行比對，計算修改前后網(wǎng)頁的相似度；
所述檢測單元，獲取計算單元中計算出相似度小于設(shè)定閾值的被修改的網(wǎng)頁，采用特征檢測法檢測被修改的網(wǎng)頁是否含有惡意代碼或有害信息。
4.如權(quán)利要求3所述的一種檢測網(wǎng)頁篡改的裝置，其特征在于：所述網(wǎng)頁爬取單元可在爬取網(wǎng)頁時去除網(wǎng)頁包含的HTML標(biāo)簽，以獲得網(wǎng)頁的文本內(nèi)容。
該專利技術(shù)資料僅供研究查看技術(shù)是否侵權(quán)等信息，商用須獲得專利權(quán)人授權(quán)。該專利全部權(quán)利屬于中科信息安全共性技術(shù)國家工程研究中心有限公司，未經(jīng)中科信息安全共性技術(shù)國家工程研究中心有限公司許可，擅自商用是侵權(quán)行為。如果您想購買此專利、獲得商業(yè)授權(quán)和技術(shù)合作，請聯(lián)系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201711220764.1/1.html，轉(zhuǎn)載請聲明來源鉆瓜專利網(wǎng)。
- 惡意特征數(shù)據(jù)庫的建立方法、惡意對象檢測方法及其裝置
- 用于檢測惡意鏈接的方法及系統(tǒng)
- 惡意信息識別方法、惡意信息識別裝置及系統(tǒng)
- 主動式移動終端惡意軟件網(wǎng)絡(luò)流量數(shù)據(jù)集獲取方法及系統(tǒng)
- 一種大數(shù)據(jù)告警平臺系統(tǒng)及其方法
- 一種追溯惡意進(jìn)程的方法、裝置及存儲介質(zhì)
- 一種相似惡意軟件推薦方法、裝置、介質(zhì)和設(shè)備
- 軟件惡意行為檢測方法及系統(tǒng)
- 惡意樣本增強(qiáng)方法、惡意程序檢測方法及對應(yīng)裝置
- 惡意語音樣本的確定方法、裝置、計算機(jī)設(shè)備和存儲介質(zhì)
