[發明專利]一種頁面檢測方法及裝置

有效

• 申請號: 201910955399.1
• 申請日: 2019-10-09
• 公開（公告）號: CN110795731B
• 公開（公告）日: 2022-02-25
• 發明（設計）人: 馬文強
• 申請（專利權）人: 新華三信息安全技術有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京柏杉松知識產權代理事務所(普通合伙) 11413
• 代理人: 馬敬;項京

1.一種頁面檢測方法，其特征在于，所述方法包括：

獲取待檢測頁面的腳本語言代碼；

將所述腳本語言代碼劃分為多個詞法片段，并確定每一詞法片段對應的片段類型；

按照每一詞法片段在所述腳本語言代碼中的位置，組合多個詞法片段對應的片段類型，得到目標令牌Token流；

對所述目標Token流中片段類型對應的詞法片段進行表達式化簡，得到腳本語言代碼對應的簡化代碼；

將所述簡化代碼輸入預設安全引擎，檢測所述待檢測頁面是否為惡意頁面；

所述按照每一詞法片段在所述腳本語言代碼中的位置，組合多個詞法片段對應的片段類型，得到目標Token流，包括：

將所述腳本語言代碼中每一詞法片段替換為該詞法片段對應的片段類型，得到初始Token流；

若所述初始Token流中包括連續的多個目標片段類型，則將所述連續的多個目標片段類型替換為一個標識類型，得到目標Token流，其中，所述目標片段類型包括標識類型和預設運算符，所述連續的多個目標片段類型中首個片段類型和最后一個片段類型為標識類型，并且所述連續的多個目標片段類型中不包括字符類型；

若所述初始Token流中不包括連續的多個目標片段類型，則將所述初始Token流作為目標Token流。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

接收所述待檢測頁面的多個腳本語言代碼片段，所述多個腳本語言代碼片段組成所述待檢測頁面的腳本語言代碼；

將所述多個腳本語言代碼片段緩存到預設緩存空間中；

所述獲取待檢測頁面的腳本語言代碼，包括：

從所述預設緩存空間中，讀取所述多個腳本語言代碼片段。

3.根據權利要求1或2所述的方法，其特征在于，所述將所述腳本語言代碼劃分為多個詞法片段，包括：

將所述腳本語言代碼中的每一運算符劃分為一個詞法片段；

將所述腳本語言代碼中除運算符外的連續至少一個字符劃分為一個詞法片段。

4.根據權利要求3所述的方法，其特征在于，所述確定每一詞法片段對應的片段類型，包括：

對于每一詞法片段，若該詞法片段為運算符，則將該詞法片段作為該詞法片段的片段類型；

若該詞法片段為連續至少一個字符，檢測該詞法片段是否與預設語法運算函數中的連續至少一個字符匹配；若匹配，則確定該詞法片段的片段類型為標識類型；若否，則確定該詞法片段的片段類型為字符類型。

5.根據權利要求1所述的方法，其特征在于，所述預設安全引擎包括：惡意頁面的代碼片段；

所述將所述簡化代碼輸入預設安全引擎，檢測所述待檢測頁面是否為惡意頁面，包括：

將所述簡化代碼輸入預設安全引擎，檢測所述簡化代碼與所述代碼片段是否匹配；

若是，則確定所述待檢測頁面為惡意頁面；

若否，則確定所述待檢測頁面為正常頁面。