[发明专利]一种网页篡改的检测方法及装置

权利要求书

1.一种网页篡改的检测方法，包括：

代理服务器获取源站针对访问请求的响应网页；

所述代理服务器在所述网页中嵌入篡改检测脚本；

将所述网页发送至发出访问请求的客户端浏览器；

所述浏览器执行所述篡改检测脚本，检测所述网页是否被篡改；

若所述网页已被篡改，则将所述网页上报检测服务器。

2.如权利要求1所述的网页篡改的检测方法，其中，所述篡改检测脚本通过判断所述网页中是否被挂马来检测所述网页是否被篡改。

3.如权利要求1所述的网页篡改的检测方法，其中，所述篡改检测脚本通过判断所述网页中是否存在黑链来检测所述网页是否被篡改。

4.如权利要求1所述的网页篡改的检测方法，还包括：

判断所上报的网页中的篡改内容是否存在于白名单或黑名单中，其中，所述白名单和黑名单存储于所述检测服务器中；

若所述网页的篡改内容存在于白名单中，则不作处理；

若所述网页的篡改内容存在于黑名单中，则存入篡改数据库，并发出警报。

5.如权利要求1-4中任一项所述的网页篡改的检测方法，还包括：

在所述检测服务器中对所上报的网页进行进一步检测。

6.如权利要求5所述的网页篡改的检测方法，其中，在所述检测服务器中对所述网页进行进一步检测包括：

根据篡改特征库检测网页中的篡改内容，提取所述篡改内容中的黑词-黑链对，所述黑词-黑链对由黑词及其对应的黑链组成；

若所述黑词-黑链对的出现频率高于预定阈值，则将其存入黑词-黑链库中；

根据黑词-黑链库检测网页中的篡改内容；

若待检测网页中出现的黑词对应的链接存在于所述黑词-黑链库中该黑词对应的黑链集中，则确定该待检测网页被篡改。

7.如权利要求4所述的网页篡改的检测方法，其中，所述发出警报包括：

将篡改信息发送至通知服务器；

所述通知服务器通过邮件/短信方式向网站管理员发出所述警报信息。

8.如权利要求1-4中任一项所述的网页篡改的检测方法，其中，所述篡改检测脚本为Javascript脚本。

9.一种网页篡改的检测装置，包括：

代理模块，其获取源站针对访问请求的响应网页，并在网页中嵌入篡改检测脚本；

发送模块，其将所述网页发送至发出访问请求的浏览器模块；

浏览器模块，其用于执行所述篡改检测脚本，检测所述网页是否被篡改；

上报模块，若所述网页已被篡改，其将所述网页上报检测服务器。

10.如权利要求9所述的网页篡改的检测装置，其中，所述篡改检测脚本通过判断所述网页中是否被挂马来检测所述网页是否被篡改。