[发明专利]页面篡改检测方法及黑链数据库生成方法

权利要求书

1.一种页面篡改检测方法，其包括：

获取当前检测页面的特征信息；

依据所获取的特征信息确定对应的目标服务器；

采用所述目标服务器中的黑链特征数据库与当前检测页面进行匹配以判断当前检测页面中是否包含所述黑链特征数据库中的黑链特征数据；

如果包含，则判定当前页面为被篡改页面。

2.如权利要求1所述的方法，其中，所述黑链特征数据库部署在多台服务器上。

3.如权利要求1或2所述的方法，其中，所述服务器具有服务器标识，所述特征信息包括页面分类信息，所述依据页面的特征信息确定对应的目标服务器的步骤包括：

按照预置的页面分类信息与服务器标识的对应关系，提取当前页面分类信息对应的服务器标识；

将所述服务器标识对应的服务器确定为目标服务器。

4.如权利要求3所述的方法，其中，所述页面分类信息包括页面的内容分类信息、页面的类型分类信息、页面的标签分类信息和/或页面的属性分类信息。

5.如权利要求1或2所述的方法，其中，所述特征信息包括页面的URL，所述服务器具有数值标识，所述依据页面的特征信息确定对应的服务器标识的步骤包括：

采用预设算法将当前检测页面的URL转换为数值；

按所述数值提取对应数值标识的服务器并将其作为目标服务器。

6.如权利要求1至5中任一项所述的方法，其中，所述黑链特征数据库按照下面步骤生成：

采用已有的黑链特征数据搜索包含所述黑链特征数据的页面为特征页面；

分析所述黑链特征数据在特征页面中的布局，当发现布局异常时，从该特征页面中提取包含所述黑链特征数据的页面元素；

根据所述页面元素生成黑链规则，采用所述黑链规则在其它特征页面中进行匹配，并在匹配的特征页面中提取新的黑链特征数据；

保存所述黑链特征数据形成黑链特征数据库。

7.如权利要求6所述的方法，其中，所述黑链特征数据包括篡改关键词和黑链URL。

8.如权利要求6所述的方法，其中，所述分析所述黑链特征数据在特征页面中的布局进一步包括：

判断所述黑链特征数据的页面元素位置是否在预设阈值范围内，若是，则判定所述黑链特征数据在特征页面中的布局异常；

和/或，

判断所述黑链特征数据的页面元素属性是否为不可见属性，若是，则判定所述黑链特征数据在特征页面中的布局异常；

和/或，

判断所述黑链特征数据的页面元素属性是否为对浏览器隐藏的属性，若是，则判定所述黑链特征数据在特征页面中的布局异常。

9.如权利要求7所述的方法，其中，所述根据页面元素生成黑链规则的步骤为：

从包含所述篡改关键词和/或黑链URL的页面元素中，抽象出正则表达式作为黑链规则。

10.如权利要求7所述的方法，其中，还包括：

按预设时间间隔更新所述黑链特征数据库。

11.一种黑链数据库生成方法，其包括：

采用已有的黑链特征数据搜索包含所述黑链特征数据的页面为特征页面；

分析所述黑链特征数据在特征页面中的布局，当发现布局异常时，从该特征页面中提取包含所述黑链特征数据的页面元素；

根据所述页面元素生成黑链规则，采用所述黑链规则在其它特征页面中进行匹配，并在匹配的特征页面中提取新的黑链特征数据；

保存所述黑链特征数据形成黑链特征数据库。

12.如权利要求11所述的方法，其中，所述黑链特征数据包括篡改关键词和黑链URL。

13.如权利要求12所述的方法，其中，所述分析所述黑链特征数据在特征页面中的布局进一步包括：

判断所述黑链特征数据的页面元素位置是否在预设阈值范围内，若是，则判定所述黑链特征数据在特征页面中的布局异常；

和/或，

判断所述黑链特征数据的页面元素属性是否为不可见属性，若是，则判定所述黑链特征数据在特征页面中的布局异常；

和/或，

判断所述黑链特征数据的页面元素属性是否为对浏览器隐藏的属性，若是，则判定所述黑链特征数据在特征页面中的布局异常。