买专利,只认龙图腾
首页 专利交易 科技果 科技人才 科技服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

【发明授权】一种网页防篡改方法及系统_云尖(北京)软件有限公司_202311787861.4 

申请/专利权人:云尖(北京)软件有限公司

申请日:2023-12-22

公开(公告)日:2024-04-16

公开(公告)号:CN117591769B

主分类号:G06F16/958

分类号:G06F16/958;G06F21/60;G06F21/64;G06F16/35

优先权:

专利状态码:有效-授权

法律状态:2024.04.16#授权;2024.03.12#实质审查的生效;2024.02.23#公开

摘要:本发明公开了一种网页防篡改方法及系统,属于网页防篡改技术领域,通过对网页的各种特征进行实时分析,可以从多方面对网页的篡改进行分析,从而实现仅在网页未被篡改时,才允许用户对网页进行访问,能够有效地避免被篡改之后的网页流出;但是在数据传输过程中,网页仍然有被篡改的可能性,因此对传输过程再次进行了防篡改检测,最终保证用户能够访问到有效且真实的网页,解决了现有技术中存在防篡改效率较低以及防篡改的效果较差的问题。

主权项:1.一种网页防篡改方法,其特征在于,包括:获取预设的数据采样周期以及待监控网站,并按照预设的数据采样周期,抓取待监控网站中的网页特征;采用已部署的多个网页检测器对抓取到的网页特征进行检测,以获取当前数据采样周期对应的第一篡改检测结果;所述第一篡改检测结果包括网页被篡改或者网页未被篡改;当所述第一篡改检测结果为网页被篡改时,向管理员发出网页异常警告,并将网页恢复至上一个数据采样周期对应的状态,将当前数据采样周期的状态备份保存,并结束网页防篡改流程;当所述第一篡改检测结果为网页未被篡改时,允许接收用户传输的网页请求,并将网页请求对应目标网页同时传输至预处理服务器以及部署于用户终端上的应用中,通过预处理服务器将目标网页进行二次加密之后,得到二次加密网页数据;通过部署于用户终端上的应用对接收到的目标网页进行加密,得到一次加密网页数据,并根据一次加密网页数据以及二次加密网页数据,对目标网页进行检测,以获取目标网页对应的第二篡改检测结果;所述第二篡改检测结果包括网页被篡改或者网页未被篡改;当所述第二篡改检测结果为网页被篡改时,终止用户的当前访问,并反馈异常信息给管理员以及用户;当所述第二篡改检测结果为网页未被篡改时,允许用户持续访问网页;获取预设的数据采样周期以及待监控网站,并按照预设的数据采样周期,抓取待监控网站中的网页特征,包括:获取预设的数据采样周期以及待监控网站;每过一个预设的数据采样周期,抓取待监控网站中的文本数据、网页截图数据、属性特征以及行为表现特征,得到待监控网站中的网页特征;已部署的多个网页检测器包括文本数据检测器、网页截图检测器、属性检测器以及行为表现检测器;采用已部署的多个网页检测器对抓取到的网页特征进行检测,以获取当前数据采样周期对应的第一篡改检测结果,包括:采用已部署的文本数据检测器对文本数据进行检测,获取文本检测结果;所述文本检测结果包括文本异常或者文本正常;采用已部署的网页截图检测器对网页截图数据进行检测,获取图像检测结果;所述像检测结果包括图像异常或者图像正常;采用已部署的属性检测器对属性特征进行检测,获取属性检测结果;所述属性检测结果包括属性异常或属性正常;采用已部署的行为表现检测器对行为表现特征进行检测,获取行为表现检测结果;所述行为表现检测结果包括行为表现异常或行为表现正常;当文本检测结果、图像检测结果、属性检测结果以及行为表现检测结果中至少一个结果为异常时,则确定当前数据采样周期对应的第一篡改检测结果为网页被篡改;否则确定当前数据采样周期对应的第一篡改检测结果为网页未被篡改;采用已部署的文本数据检测器对文本数据进行检测,获取文本检测结果,包括:调度已部署的文本数据检测器,以当前数据采样周期为基准,提取网页中的文本数据,并依次进行文本分词以及TF-IDF计算,提取到文本数据对应的TF-IDF特征;按照预设的聚类数量,并采用聚类算法对TF-IDF特征进行聚类,得到多个文本聚类结果;以多个文本聚类结果为基础,获取每个聚类对应的TF-IDF均值,并获取每个聚类对应的TF-IDF均值与其他聚类的TF-IDF均值之间的欧式距离,并将获取的多个欧式距离取平局值,得到每个聚类对应的距离平均值;将当前数据采样周期对应的多个聚类所对应的距离平均值组成向量,得到当前数据采样周期对应的文本特征向量;获取当前数据采样周期对应的文本特征向量与上一个数据采样周期对应的文本特征向量之间的欧式距离,得到目标欧式距离,并判断所述目标欧式距离是否大于预设距离阈值,若是,则确定文本检测结果为文本异常,否则确定文本检测结果为文本正常。

全文数据:

权利要求:

百度查询: 云尖(北京)软件有限公司 一种网页防篡改方法及系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。