[发明专利]一种检测网页隐藏内容的方法，及设备

说明书

技术领域

本发明涉及通信技术领域，特别涉及一种检测网页隐藏内容的方法，及设备。

背景技术

黑客目前常用的挂黑链方式是设置超文本标记语言（Hypertext MarkupLanguage，HTML）标签的属性为display:none。要达到这个目的可以有多种方式，可以在HTML中设置可以在级联样式表（Cascading Style Sheet，CSS）文件中通过CSS选择器设置，也可以用JavaScript（程式语言的一种）操作网页节点的属性设置。

挂黑链是黑客修改正常网站页面的内容。通过在正常网页中加入指向其它网站的隐藏链接，以达到提高目标网站外链数量的目的。外链是指向非本域名下的统一资源定位符（Uniform/Universal Resource Locator，URL）的链接。挂的黑链即为网页的隐藏内容，目前的监测方案有如下两种：

静态检测方案：通过对黑客挂黑链常用的HTML、CSS及JavaScript进行收集，提取出较通用的文本字符串特征，利用文本字符串特征进行匹配来检测网页中的黑链。

动态检测方案：利用开源JavaScript引擎执行页面中的JavaScript代码，若发现执行的代码具有隐藏外链的功能，则确定该页面被挂黑链。

需要说明的是，网页的编辑语言有很多种，各种语言具有其特性不同，隐藏内容的方式也会略有不同，本申请文件不可能对此进行穷举，以上关于HTML、CSS、JavaScript的举例不应理解为本申请所涉及隐藏内容的应用范围限定。

基于以上举例，发明人在实现本发明实施例的过程中发现：由于HTML、CSS以及JavaScript相结合可以产生多种多样的隐藏链接代码，且JavaScript作为一种前端编程语言，还可以实现对恶意代码加密，所以上述静态检测容易被绕过。动态检测方案虽然能够检测出JavaScript加密的隐藏代码，但没有对CSS和HTML做处理，所以对通过变形的HTML+CSS方式隐藏内容的页面无法识别。因此采用以上两种方案检测网页隐藏内容的准确率均不高。

发明内容

本发明实施例提供了一种检测网页隐藏内容的方法，及设备，用于提高检测网页隐藏内容的准确率。

一种检测网页隐藏内容的方法，包括：

通过加载页面，生成页面的描述信息和页面的布局信息；

比较所述页面的描述信息以及所述页面的布局信息，确定页面的描述信息的所有标签节点是否均包含在页面的布局信息中；

若否，则确定页面的描述信息中未包含在页面的布局信息中的标签节点为隐藏内容。

一种检测网页隐藏内容的设备，包括：

加载单元，用于通过加载页面，生成页面的描述信息和页面的布局信息；

比较单元，用于比较所述页面的描述信息以及所述页面的布局信息，确定页面的描述信息的所有标签节点是否均包含在页面的布局信息中；

内容确定单元，用于若比较确定单元确定为否，则确定页面的描述信息中未包含在页面的布局信息中的标签节点为隐藏内容。

从以上技术方案可以看出，本发明实施例具有以下优点：在页面中设置隐藏内容的最终的目的是使浏览器进行排版后，输出到屏幕时不会出现要隐藏的内容，而以上实施例通过在排版引擎中加载页面，生成页面的描述信息和页面的布局信息，然后比较页面的描述信息和页面的布局信息，确定被隐藏的内容的方式不受种类的影响也不受是否加密的影响，因而可以准确的识别被隐藏的内容，提高了检测网页隐藏内容的准确率。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简要介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例方法流程示意图；

图2为本发明实施例另一方法流程示意图；

图3为本发明实施例设备结构示意图；

图4为本发明实施例设备结构示意图；

图5为本发明实施例设备结构示意图。

具体实施方式

为了使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明作进一步地详细描述，显然，所描述的实施例仅仅是本发明一部份实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

本发明实施例提供了一种检测网页隐藏内容的方法，如图1所示，包括：