[發(fā)明專利]一種客戶端資源文件篡改檢測(cè)方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201810883957.3
• 申請(qǐng)日: 2018-08-06
• 公開（公告）號(hào): CN109033860A
• 公開（公告）日: 2018-12-18
• 發(fā)明（設(shè)計(jì)）人: 田舸;周康;羽翼;周宇航
• 申請(qǐng)（專利權(quán)）人: 中國建設(shè)銀行股份有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60;G06F21/62
• 代理公司: 北京集佳知識(shí)產(chǎn)權(quán)代理有限公司 11227
• 代理人: 王寶筠

本發(fā)明提供的客戶端資源文件篡改檢測(cè)方法及裝置，應(yīng)用于互聯(lián)網(wǎng)技術(shù)領(lǐng)域，該方法及裝置按預(yù)設(shè)摘要算法分別生成本地的目標(biāo)資源文件的存儲(chǔ)路徑摘要和文件內(nèi)容摘要，并獲取記錄有服務(wù)器中各資源文件參考存儲(chǔ)路徑摘要與參考文件內(nèi)容摘要的對(duì)應(yīng)關(guān)系的映射關(guān)系，若映射關(guān)系中存在與存儲(chǔ)路徑摘要一致的參考存儲(chǔ)路徑摘要，獲取與參考存儲(chǔ)路徑摘要對(duì)應(yīng)的參考文件內(nèi)容摘要，由于服務(wù)器中的資源文件難以被篡改，因此，若獲取得到的參考文件內(nèi)容摘要與文件內(nèi)容摘要一致，判定目標(biāo)資源文件未被篡改。通過檢測(cè)客戶端資源文件是否被篡改，避免客戶端加載被篡改的資源文件，從而確保客戶端的正常使用，并防止由于資源文件被篡改對(duì)用戶的切身利益造成損害。

技術(shù)領(lǐng)域

本發(fā)明屬于互聯(lián)網(wǎng)技術(shù)領(lǐng)域，尤其涉及一種客戶端資源文件篡改檢測(cè)方法及裝置。

背景技術(shù)

為實(shí)現(xiàn)客戶端的各種功能，往往需要加載使用相應(yīng)的客戶端資源文件。隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，客戶端的功能越來越多，相應(yīng)的，客戶端需要使用的資源文件也越來越廣泛，比如聲音、圖片、動(dòng)態(tài)腳本以及HTML(Hyper Text Markup Language，超級(jí)文本標(biāo)記語言)頁面等。

在客戶端的工作過程中，如果資源文件被篡改，其對(duì)應(yīng)的功能將無法正常實(shí)現(xiàn)，影響客戶端的使用，降低客戶端的可靠性，有時(shí)還可能會(huì)危害用戶的切身利益。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明的目的在于提供一種客戶端資源文件篡改檢測(cè)方法及裝置，檢測(cè)客戶端資源文件是否被篡改，避免客戶端加載被篡改的資源文件，確保客戶端的正常使用，防止對(duì)用戶的切身利益造成損害，具體方案如下：

第一方面，本發(fā)明提供一種客戶端資源文件篡改檢測(cè)方法，包括：

按預(yù)設(shè)摘要算法分別生成本地的目標(biāo)資源文件的存儲(chǔ)路徑摘要和文件內(nèi)容摘要；

獲取映射關(guān)系，其中，所述映射關(guān)系記錄有服務(wù)器中各資源文件的參考存儲(chǔ)路徑摘要與參考文件內(nèi)容摘要的對(duì)應(yīng)關(guān)系；

若所述映射關(guān)系中存在與所述存儲(chǔ)路徑摘要一致的參考存儲(chǔ)路徑摘要，獲取與所述參考存儲(chǔ)路徑摘要對(duì)應(yīng)的參考文件內(nèi)容摘要；

若所述參考文件內(nèi)容摘要與所述文件內(nèi)容摘要一致，判定所述目標(biāo)資源文件未被篡改。

可選的，所述獲取映射關(guān)系，包括：

獲取存放在服務(wù)器中的映射關(guān)系。

可選的，所述獲取存放在服務(wù)器中的映射關(guān)系，包括：

采用第一算法生成加密密鑰；

采用第二算法對(duì)所述加密密鑰加密，得到所述加密密鑰的密文；

將所述加密密鑰的密文發(fā)送至所述服務(wù)器，以使所述服務(wù)器根據(jù)所述第二算法解密得到所述加密密鑰，以及，使所述服務(wù)器利用所述加密密鑰和所述第一算法生成所述映射關(guān)系的密文并發(fā)送至客戶端；

采用所述第一算法解密所述映射關(guān)系的密文，得到所述映射關(guān)系。

可選的，所述獲取映射關(guān)系，包括：

獲取存放在本地存儲(chǔ)器中的映射關(guān)系，其中，所述本地存儲(chǔ)器中的映射關(guān)系為按照預(yù)設(shè)規(guī)則從服務(wù)器中獲取的映射關(guān)系。

可選的，所述映射關(guān)系為摘要列表，且所述摘要列表中記錄有所述服務(wù)器中各資源文件的參考文件內(nèi)容摘要，所述獲取與所述參考存儲(chǔ)路徑摘要對(duì)應(yīng)的參考文件內(nèi)容摘要，包括：

獲取所述摘要列表中與所述參考存儲(chǔ)路徑摘要對(duì)應(yīng)的參考文件內(nèi)容摘要。

可選的，所述獲取與所述參考存儲(chǔ)路徑摘要對(duì)應(yīng)的參考文件內(nèi)容摘要，包括：

獲取所述服務(wù)器中與所述參考存儲(chǔ)路徑摘要對(duì)應(yīng)的參考文件內(nèi)容摘要。