[發明專利]一種網頁防篡改方法、裝置、設備及可讀存儲介質

在審

• 申請號: 201911094274.0
• 申請日: 2019-11-11
• 公開（公告）號: CN110837661A
• 公開（公告）日: 2020-02-25
• 發明（設計）人: 姜喜慶;范淵
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: G06F21/64
• 分類號: G06F21/64;G06F16/958
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王云曉

1.一種網頁防篡改方法，其特征在于，應用于容器內，包括：

利用SElinux攔截訪問網頁文件的請求；

根據所述網頁文件的目錄項確定所述網頁文件的目標路徑；

判斷路徑防護集合中是否存在所述目標路徑；所述路徑防護集合中預先存儲有需要防篡改的多個路徑；

若是，則返回拒絕響應所述請求的通知消息。

2.根據權利要求1所述的網頁防篡改方法，其特征在于，所述根據所述網頁文件的目錄項確定所述網頁文件的目標路徑，包括：

根據所述網頁文件的目錄項確定所述網頁文件的父節點；

根據所述父節點確定所述目標路徑。

3.根據權利要求1所述的網頁防篡改方法，其特征在于，所述根據所述網頁文件的目錄項確定所述網頁文件的目標路徑之前，還包括：

判斷所述請求的操作類型；

若所述請求為寫操作，則執行所述根據所述網頁文件的目錄項確定所述網頁文件的目標路徑的步驟。

4.根據權利要求3所述的網頁防篡改方法，其特征在于，還包括：

若所述請求為讀操作，則返回響應所述請求的通知消息。

5.根據權利要求1所述的網頁防篡改方法，其特征在于，所述返回拒絕響應所述請求的通知消息之后，還包括：

將所述請求對應的目標信息存儲至日志；所述目標信息包括：所述請求的類型、所述目標路徑、所述容器的標識信息和訪問所述網頁文件的進程信息。

6.根據權利要求1所述的網頁防篡改方法，其特征在于，還包括：

若所述路徑防護集合中不存在所述目標路徑，則返回響應所述請求的通知消息。

7.根據權利要求1至6任一項所述的網頁防篡改方法，其特征在于，所述網頁文件存儲于overlay2文件系統，所述overlay2文件系統中部署有所述容器。

8.一種網頁防篡改裝置，其特征在于，應用于容器內，包括：

攔截模塊，用于利用SElinux攔截訪問網頁文件的請求；

確定模塊，用于根據所述網頁文件的目錄項確定所述網頁文件的目標路徑；

判斷模塊，用于判斷路徑防護集合中是否存在所述目標路徑；所述路徑防護集合中預先存儲有需要防篡改的多個路徑；

返回模塊，用于若所述路徑防護集合中存在所述目標路徑，則返回拒絕響應所述請求的通知消息。

9.一種網頁防篡改設備，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執行所述計算機程序，以實現如權利要求1至7任一項所述的網頁防篡改方法。

10.一種可讀存儲介質，其特征在于，用于保存計算機程序，其中，所述計算機程序被處理器執行時實現如權利要求1至7任一項所述的網頁防篡改方法。