[發明專利]瀏覽器篡改檢測方法、嵌入式設備及計算機可讀存儲介質

有效

• 申請號: 201711455642.0
• 申請日: 2017-12-28
• 公開（公告）號: CN108182357B
• 公開（公告）日: 2022-01-04
• 發明（設計）人: 曹芝勇
• 申請（專利權）人: 深圳TCL數字技術有限公司
• 主分類號: G06F21/52
• 分類號: G06F21/52
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 宋朝政

1.一種瀏覽器篡改檢測方法，其特征在于，所述瀏覽器篡改檢測方法包括：

嵌入式設備響應于目標瀏覽器的篡改檢測指令，獲取與所述目標瀏覽器對應的授權證書，對所述授權證書進行解密；

讀取所述目標瀏覽器的當前HTML文件參數；

將所述授權證書的解密結果與所述當前HTML文件參數進行比較，根據比較結果判斷所述當前HTML文件參數是否被篡改；

其中，所述嵌入式設備響應于目標瀏覽器的篡改檢測指令，獲取與所述目標瀏覽器對應的授權證書，對所述授權證書進行解密，具體包括：

嵌入式設備響應于目標瀏覽器的篡改檢測指令，啟動目標瀏覽器，獲取所述目標瀏覽器的瀏覽器進程，確定與所述瀏覽器進程對應的進程標識；

在所述嵌入式設備的本機保護分區中查找與所述進程標識對應的授權證書，通過從所述瀏覽器進程中讀取的公鑰對所述授權證書進行解密；

其中，所述嵌入式設備響應于目標瀏覽器的篡改檢測指令，獲取與所述目標瀏覽器對應的授權證書之前，還包括：

嵌入式設備響應于用戶輸入的授權證書創建指令，獲取公鑰和私鑰；

讀取目標瀏覽器的原始HTML文件參數，獲取所述目標瀏覽器的進程標識，所述原始HTML文件參數包括文件大小和修改時間；

通過所述私鑰對所述原始HTML文件參數進行加密，獲得授權證書；

將所述進程標識與所述授權證書進行關聯，并將與所述進程標識關聯后的授權證書存儲至所述嵌入式設備的本機保護分區中；

將所述公鑰與所述進程標識進行綁定，并將與所述進程標識綁定后的公鑰固化至所述目標瀏覽器的瀏覽器進程中。

2.如權利要1所述的瀏覽器篡改檢測方法，其特征在于，所述獲取與所述進程標識對應的授權證書和公鑰，通過所述公鑰對所述授權證書進行解密，具體包括：

獲取與所述進程標識對應的授權證書和公鑰，通過所述公鑰對所述授權證書進行解密，以獲得所述目標瀏覽器的原始HTML文件參數；

相應地，所述將所述授權證書的解密結果與所述當前HTML文件參數進行比較，根據比較結果判斷所述當前HTML文件參數是否被篡改；

將所述原始HTML文件參數與所述當前HTML文件參數進行比較，根據比較結果判斷所述當前HTML文件參數是否被篡改。

3.如權利要1-2任一項所述的瀏覽器篡改檢測方法，其特征在于，所述根據比較結果判斷所述當前HTML文件參數是否被篡改，具體包括：

判斷所述原始HTML文件參數與所述當前HTML文件參數是否一致；

在所述原始HTML文件參數與所述當前HTML文件參數不一致時，認定所述當前HTML文件參數被篡改。

4.如權利要3所述的瀏覽器篡改檢測方法，其特征在于，所述在所述原始HTML文件參數與所述當前HTML文件參數不一致時，認定所述當前HTML文件參數被篡改，具體包括：

在所述原始HTML文件參數的文件大小與所述當前HTML文件的文件大小不一致，或者所述原始HTML文件參數與所述當前HTML文件參數之間的修改時間不滿足預設判斷標準時，認定所述當前HTML文件參數被篡改。

5.如權利要1-2任一項所述的瀏覽器篡改檢測方法，其特征在于，所述將所述授權證書的解密結果與所述當前HTML文件參數進行比較，根據比較結果判斷所述當前HTML文件參數是否被篡改之后，還包括：

在所述當前HTML文件參數被篡改時，對所述目標瀏覽器的瀏覽器進程進行攔截，并生成提示信息，對所述提示信息進行展示。

6.如權利要5所述的瀏覽器篡改檢測方法，其特征在于，所述對所述目標瀏覽器的瀏覽器進程進行攔截，并生成提示信息，對所述提示信息進行展示之后，還包括：

響應于用戶基于所述提示信息輸入的目標瀏覽器查殺指令，對所述瀏覽器進行殺毒。

7.一種嵌入式設備，其特征在于，所述裝置包括：存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的瀏覽器篡改檢測程序，所述瀏覽器篡改檢測程序配置為實現如權利要求1至6中任一項所述的瀏覽器篡改檢測方法的步驟。

8.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有瀏覽器篡改檢測程序，所述瀏覽器篡改檢測程序被處理器執行時實現如權利要求1至6中任一項所述的瀏覽器篡改檢測方法的步驟。