[發明專利]一種檢測頁面篡改的方法

在審

• 申請號: 201810984271.3
• 申請日: 2018-08-27
• 公開（公告）號: CN109241779A
• 公開（公告）日: 2019-01-18
• 發明（設計）人: 俞鋒鋒;魯靜;趙磊磊;葉新江;方毅
• 申請（專利權）人: 浙江每日互動網絡科技股份有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06F16/955
• 代理公司: 北京鍾維聯合知識產權代理有限公司 11579
• 代理人: 趙中璋

1.一種檢測(Web)頁面篡改的方法，其特征在于，包括：

步驟S100，在第二時間獲取所述頁面；

步驟S200，根據所述頁面，獲得第二頁面指紋；

步驟S300，根據所述第二頁面指紋與第一頁面指紋，判斷所述頁面是否被篡改；

其中，所述第一頁面指紋為根據第一時間獲取的所述頁面獲得；所述第二時間在第一時間之后。

2.根據權利要求1所述的方法，其特征在于，所述第一、二頁面指紋分別為對第一、二時間獲取的頁面進行相同的不可逆加密后獲得的第一、二編碼數據(例如32位的MD5編碼數據)；所述步驟S300包括：

如果所述第一、二編碼數據相同，那么判斷所述頁面沒有被篡改；如果所述第一、二編碼數據不同，那么判斷所述頁面被篡改。

3.根據權利要求1所述的方法，其特征在于，所述頁面包括多個(組)指示在頁面上顯示內容(例如文本內容)的內容標簽，所述第一、二頁面指紋包括第一、二內容編碼數據；步驟S200進一步包括：

步驟S210，根據內容標簽解析頁面，獲得頁面中的一個或多個顯示內容；

步驟S220，對所述一個或多個顯示內容排序，形成排序后的顯示內容；

步驟S230，對所述排序后的顯示內容進行不可逆加密，形成所述第二內容編碼數據；

所述第一內容編碼數據的獲取包括：

步驟S10，根據第一時間獲取頁面的內容標簽解析頁面，獲得頁面中的一個或多個顯示內容；

步驟S20，對所述一個或多個顯示內容排序(與步驟S220相同的排序方法)，形成排序后的顯示內容；

步驟S30，對所述排序后的顯示內容進行不可逆加密(與步驟S230相同的不可逆加密)，形成所述第一內容編碼數據。

4.根據權利要求3所述的方法，其特征在于，所述步驟S300進一步包括：如果所述第一、二內容編碼數據不同，那么判斷所述頁面被篡改。

5.根據權利要求1所述的方法，其特征在于，所述頁面包括多個(組)指示在網頁上顯示鏈接(例如URL地址)的鏈接標簽；所述第一、二頁面指紋包括第一、二鏈接編碼數據；所述步驟S200進一步包括：

步驟S250，根據鏈接標簽解析頁面，獲得頁面中的M2個鏈接地址，M2大于或等于1；

步驟S260，根據所述鏈接地址，獲得M2個鏈接內容(多媒體，包括圖像、音頻、視頻、FLASH，CSS、JS等)；

步驟S270，如果M2＝M1，那么執行步驟S280；否則，判斷所述頁面被篡改；

步驟S280，對M2個鏈接內容分別進行不可逆加密并排序，形成M2個第二鏈接編碼數據；

所述第一內容編碼數據的獲取包括：

步驟S50，根據第一時間獲取頁面的鏈接標簽解析頁面，獲得頁面中的M1個鏈接地址，M1大于或等于1；

步驟S60，根據所述鏈接地址，獲得M1個鏈接內容；

步驟S80，對M1個鏈接內容分別進行不可逆加密并排序(與步驟S280相同的不可以加密和排序方法)，形成所述第一鏈接編碼數據。

6.根據權利要求5所述的方法，其特征在于，所述步驟S300進一步包括：如果所述第一、二內容編碼數據不同，那么判斷所述頁面被篡改。